Que faire si vous avez été victime ?

Faites opposition immédiatement

Appelez votre banque ou utilisez son application pour faire opposition sur votre carte. La plupart des banques proposent un blocage instantané depuis l'application, sans attendre un conseiller.

Surveillez les transactions

Activez les notifications de l'application bancaire pour chaque transaction, et surveillez vos relevés pendant plusieurs semaines. Les débits frauduleux peuvent arriver dans les heures qui suivent.

Contestez les débits frauduleux

Vous disposez de 13 mois pour contester un paiement que vous n'avez pas autorisé. La banque doit vous rembourser, sauf si elle prouve une négligence grave de votre part.

Portez plainte

Une plainte au commissariat, à la gendarmerie ou en ligne consolide votre dossier en cas de litige avec la banque sur le remboursement.

Urgence : appelez la banque tout de suite

Le code donné valide un paiement immédiat côté attaquant. Vous avez quelques minutes au mieux pour bloquer la transaction en cours : appelez votre banque sans attendre.

Demandez le blocage du paiement en cours

Dites : « je viens de valider un code 3D Secure sur ce que je pense être un faux site, bloquez la transaction et faites opposition sur la carte ». Inutile de connaître le marchand : la banque voit la transaction en attente.

Faites opposition sur la carte

Même si la transaction est bloquée, faites opposition : une nouvelle carte vous sera envoyée.

Contestez si le débit est passé

Si le débit est passé malgré tout, contestez-le par écrit auprès de votre banque. Quand la victime a validé elle-même, la banque peut refuser : une plainte déposée avant la contestation renforce votre dossier, y compris devant le médiateur bancaire.

Urgence : appelez la banque immédiatement

Une demande de rappel du virement (recall SEPA) a d'autant plus de chances d'aboutir qu'elle est faite tôt : les fonds sont souvent dispersés vite. Appelez votre agence ou le service fraude de votre banque tout de suite.

Conservez tous les éléments

Numéro de l'appelant, heure exacte, captures d'écran, échanges : vous en aurez besoin pour la plainte et pour un éventuel recours auprès du médiateur.

Portez plainte rapidement

Au commissariat, à la gendarmerie ou en ligne. Précisez le montant, le bénéficiaire (IBAN) et le canal de l'arnaque.

Saisissez le médiateur bancaire

Si la banque refuse le remboursement, vous pouvez saisir gratuitement le médiateur de votre banque, en expliquant comment vous avez été manipulé.

Changez le mot de passe immédiatement

Connectez-vous sur le vrai site (adresse tapée vous-même) et changez le mot de passe. Si vous utilisez ce mot de passe ailleurs (messagerie, banque, autres services), changez-le partout : c'est par cette réutilisation (credential stuffing) que les dégâts s'étendent.

Activez la double authentification

Par une application (Google Authenticator, Authy) plutôt que par SMS si possible : elle protège aussi contre le SIM swap.

Fermez les sessions ouvertes

La plupart des services montrent les sessions ouvertes et permettent de les fermer. Faites-le pour déconnecter un attaquant qui serait connecté en même temps que vous.

Vérifiez les changements de profil

Adresse e-mail de récupération modifiée ? Numéro de téléphone changé ? Adresse de livraison ajoutée ? L'attaquant modifie parfois ces informations pour reprendre le compte plus tard.

Portez plainte pour usurpation d'identité

Déposez cette plainte maintenant : elle servira de référence si quelqu'un ouvre un compte ou souscrit un crédit à votre nom dans les mois à venir. Apportez une copie du document transmis.

Surveillez votre courrier

Surveillez vos courriers (banques inconnues, Ameli ou CPAM, relances de crédit) pendant plusieurs mois : c'est souvent dans cette période que l'usurpation se manifeste.

Consultez le fichier des comptes (FICOBA)

Vous pouvez demander la liste des comptes bancaires ouverts à votre nom, pour repérer une ouverture frauduleuse : la démarche est décrite sur service-public.fr.

Faites-vous aider par Cybermalveillance

Cybermalveillance.gouv.fr propose un parcours d'assistance pour les usurpations d'identité, avec une mise en relation avec des prestataires de confiance.

Transférez ce qui peut l'être, tout de suite

Si vous avez encore accès à vos fonds, créez un nouveau portefeuille sur un appareil sain (ordinateur réinstallé ou Ledger neuf) et transférez immédiatement tout ce qui peut l'être. Vous avez quelques minutes au mieux.

Les fonds déjà partis sont perdus

Une transaction sur la blockchain ne s'annule pas : aucun intermédiaire ne peut la bloquer. C'est ce qui distingue cette arnaque des fraudes bancaires.

Portez plainte rapidement

Avec vos captures et les identifiants (hash) des transactions. La plainte permet aussi de suivre le trajet des fonds, ce qui peut un jour mener à une saisie si l'attaquant est identifié.

Signalez la plateforme à l'AMF

Si l'arnaque venait d'une fausse plateforme « d'investissement », signalez-la à l'AMF : elle pourra être ajoutée à la liste noire publique et protéger d'autres épargnants.