Hameçonnage (phishing) : que faire si vous avez cliqué ou répondu ?

Un message (SMS, e-mail) imite un organisme de confiance — banque, impôts, Assurance Maladie, livreur, opérateur — et vous incite à cliquer en urgence : colis bloqué, remboursement à réclamer, compte à vérifier, amende à régler.

Le lien mène à un faux site, copie quasi parfaite de l'original, qui capture ce que vous saisissez : identifiants, numéro de carte, voire pièce d'identité. L'urgence et la peur sont les ressorts utilisés pour vous faire baisser la garde.

Le doute doit toujours l'emporter : un organisme officiel ne demande jamais vos identifiants complets ni votre code par message. En cas de doute, n'utilisez jamais le lien : rendez-vous sur le site officiel en tapant vous-même l'adresse.

Contactez immédiatement votre banque pour faire opposition à votre carte ou bloquer les opérations, et signalez la situation. Surveillez vos relevés et contestez sans tarder toute opération que vous n'avez pas autorisée.

Votre banque doit rembourser les opérations non autorisées dans les conditions prévues par la loi (article L133-18 du Code monétaire et financier). Notre guide « Lettre à sa banque après une opération non autorisée » détaille la marche à suivre.

Pour une fraude à la carte bancaire, vous pouvez aussi effectuer un signalement via le téléservice Perceval, après avoir fait opposition.

Changez immédiatement le mot de passe du compte concerné, et de tout autre compte utilisant le même mot de passe. Activez la double authentification partout où c'est possible.

Si vous avez transmis une pièce d'identité, soyez vigilant : elle peut servir à une usurpation. Surveillez vos fichiers (FICP, FICOBA via impots.gouv.fr) et envisagez les démarches préventives décrites dans notre guide « Vol de papiers d'identité ».

Si votre boîte mail a pu être compromise, suivez notre guide dédié pour reprendre le contrôle et couper les accès.

Signalez les SMS frauduleux au 33700 (plateforme de signalement des spams vocaux et SMS) et transférez-leur le message. Signalez les e-mails et sites frauduleux sur cybermalveillance.gouv.fr, qui peut aussi vous orienter.

Vous pouvez signaler les contenus illicites en ligne et obtenir de l'aide via les dispositifs officiels. Ces signalements contribuent à faire fermer les faux sites et à protéger d'autres victimes.

Conservez les preuves : captures d'écran du message, de l'expéditeur, du faux site et des opérations frauduleuses.

L'hameçonnage est une manœuvre frauduleuse destinée à vous tromper pour obtenir des fonds ou des données : il relève de l'escroquerie, punie de cinq ans d'emprisonnement et de 375 000 € d'amende (article 313-1 du Code pénal).

Dès lors que vos données servent à se faire passer pour vous, s'ajoute l'usurpation d'identité (article 226-4-1 : un an et 15 000 €), et l'accès frauduleux à vos comptes en ligne (article 323-1 : trois ans et 100 000 €).

Déposez plainte en joignant vos preuves. Le diagnostic d'Averida identifie les démarches à mener (banque, comptes, fichiers) et génère les courriers correspondants, envoyés en recommandé avec suivi des délais.