Les fraudeurs se font passer pour votre banque, la Poste, l'Assurance Maladie, les impôts ou un site de vente. Leur but : vous faire cliquer sur un lien, puis vous voler vos codes ou votre argent. C'est ce qu'on appelle l'hameçonnage.
À retenir : une banque, une administration ou un site sérieux ne vous demande jamais vos mots de passe ni les numéros de votre carte bancaire par SMS, par e-mail ou par téléphone.
Les signes qui doivent vous alerter
- L'urgence ou la menace : « Votre compte va être bloqué », « Dernier rappel avant poursuites », « Réglez sous 24 heures ».
- Une demande de code : mot de passe, code reçu par SMS, numéro de carte bancaire.
- Un lien à cliquer pour « régulariser », « suivre votre colis » ou « recevoir un remboursement ».
- Une offre trop belle : un gain, un cadeau, un remboursement inattendu.
- Un expéditeur bizarre : une adresse e-mail étrange, ou un simple numéro de portable qui prétend être une administration.
- Une pièce jointe que vous n'attendiez pas.
Astuce : un faux lien ressemble beaucoup au vrai. Il suffit d'une lettre changée pour vous tromper. Dans le doute, ne cliquez pas.
Vous recevez un message suspect : que faire ?
- Ne cliquez sur aucun lien et n'ouvrez pas la pièce jointe.
- Ne répondez pas au message.
- En cas de doute, contactez l'organisme vous-même : avec le numéro que vous connaissez (sur votre carte, un courrier, une facture), ou en tapant vous-même l'adresse de son site.
- Signalez le message. Pour un SMS, transférez-le gratuitement au 33700. Pour un e-mail, signalez-le sur signal-spam.fr. Pour un faux site, signalez-le sur phishing-initiative.fr.
- Gardez le message : il peut servir de preuve.
Vous avez cliqué ou donné des informations ?
À retenir : Pas de panique : agissez vite, dans cet ordre.
- Si vous avez donné des informations bancaires, appelez tout de suite votre banque pour faire opposition. Son numéro figure au dos de votre carte, sur vos relevés ou dans son application.
- Changez le mot de passe du compte concerné, et partout où vous utilisiez le même.
- Activez la double authentification si le service le propose : un code supplémentaire vous sera demandé à chaque connexion.
- Gardez les preuves et portez plainte au commissariat ou à la gendarmerie.
- Faites-vous aider : Info Escroqueries au 0 805 805 817 (appel gratuit, du lundi au vendredi de 9 h à 18 h 30) ; France Victimes au 116 006 (appel gratuit, 7 jours sur 7 de 9 h à 19 h).
Pour aller plus loin
Pour vos démarches officielles, apprenez à utiliser FranceConnect : vous vous connectez avec un compte que vous connaissez déjà, depuis le vrai site.
Questions fréquentes
Ma banque peut-elle me demander mes codes par SMS ?
Non, jamais. Si un message ou un appel vous demande vos codes, raccrochez ou supprimez-le, puis appelez votre banque au numéro habituel.
Le message connaît mon prénom : il est donc vrai ?
Pas forcément. Les fraudeurs peuvent connaître votre nom, votre adresse ou votre numéro. Regardez plutôt ce que le message vous demande : cliquer, payer ou donner un code doit toujours vous alerter.
J'ai reçu un SMS pour un colis que je n'attends pas. Que faire ?
Ne cliquez pas. Si vous attendez vraiment un colis, suivez-le depuis le site ou l'application du transporteur, en tapant vous-même son adresse. Puis transférez le SMS suspect au 33700.
Entraînez-vous sans risque
La leçon « La sécurité : qu'est-ce qu'un virus ? » vous fait pratiquer sur une simulation : aucun vrai site, aucune donnée réelle. Gratuit et lu à voix haute.
Créer mon compte gratuit