Vous vous êtes fait avoir. Voici quoi faire, dans l'ordre

D'abord : ce n'est pas votre faute. Ces messages sont conçus pour tromper des gens attentifs, et ils y parviennent tous les jours. Ce qui compte maintenant, c'est l'ordre des gestes — certains n'ont de valeur que dans la première heure.

Dans l'heure — Couper l'accès à l'argent

  • Faire opposition sur la carte bancaire si vous avez saisi son numéro, même sans validation apparente.
  • Appeler votre banque au numéro figurant au dos de la carte — jamais à un numéro reçu par message.
  • Changer le mot de passe du compte concerné, puis celui de tous les services où vous utilisiez le même.
  • Ne pas répondre au message ni rappeler : cela confirme que la ligne est active et vous désigne pour la suite.

Dans la journée — Constater et conserver

  • Photographier ou enregistrer le message, l'adresse de l'expéditeur et l'adresse du site visité : ces éléments seront demandés.
  • Vérifier vos relevés bancaires, y compris les petits montants — un prélèvement d'essai précède souvent le vrai.
  • Contrôler les règles de votre messagerie : une redirection ajoutée à votre insu permet d'intercepter vos codes.
  • Activer la double authentification sur votre messagerie principale, qui commande la réinitialisation de tous vos autres comptes.

Dans la semaine — Signaler et faire valoir vos droits

  • Déposer plainte : c'est la pièce que votre banque exigera pour instruire un remboursement.
  • Signaler le message et le site frauduleux aux services officiels de votre pays, ce qui contribue à les faire fermer.
  • Demander le remboursement à votre banque. Un paiement non autorisé doit vous être remboursé, sauf négligence grave de votre part — un débit consécutif à un hameçonnage entre rarement dans cette catégorie.
  • Surveiller votre courrier et vos comptes pendant plusieurs mois : les données volées sont revendues et réutilisées longtemps après.

Les démarches en Belgique

  1. Bloquer votre carte — Appelez Card Stop immédiatement — le service est joignable 24h/24 pour bloquer toute carte belge. (078 170 170)
  2. Signaler le SMS — Transférez le message suspect à Safeonweb, le service du Centre pour la Cybersécurité Belgique. (suspect@safeonweb.be)
  3. Signaler l'email ou le site — Transférez l'email frauduleux à Safeonweb. Pour une arnaque commerciale, utilisez le Point de contact du SPF Économie. (suspect@safeonweb.be)
  4. Porter plainte — Déposez plainte auprès de votre police locale. Conservez le message comme preuve. (police locale · 101)

Votre cas précis

J'ai cliqué sur le lien mais je n'ai rien saisi

Le risque est faible. Un simple affichage de page ne suffit presque jamais à compromettre un téléphone à jour. Ne saisissez rien, fermez l'onglet, et vérifiez qu'aucun téléchargement n'a démarré. Par précaution, mettez votre appareil à jour.

J'ai saisi mon numéro de carte bancaire

Faites opposition immédiatement, sans attendre de voir un débit. Les données de carte sont souvent revendues et utilisées plusieurs semaines plus tard, parfois après un premier prélèvement d'essai de quelques centimes.

J'ai donné un code reçu par SMS

C'est le cas le plus urgent : ce code valide une opération. Appelez votre banque immédiatement. Aucun organisme légitime ne demande ce code, ni par téléphone, ni par message, ni pour annuler quoi que ce soit.

J'ai envoyé une copie de ma pièce d'identité

Le risque est l'usurpation d'identité, notamment l'ouverture de crédits à votre nom. Déposez plainte pour disposer d'une preuve datée, et surveillez votre courrier. En France, vous pouvez exercer votre droit d'accès au fichier des incidents de remboursement auprès de la Banque de France.

J'ai installé un logiciel qu'on m'a demandé d'installer

Coupez la connexion internet de l'appareil, puis désinstallez le logiciel depuis un autre appareil si une prise en main à distance est en cours. Changez ensuite vos mots de passe depuis un appareil sain, jamais depuis celui qui est compromis.

J'ai fait un virement

Contactez votre banque dans la minute : un virement peut parfois être rappelé s'il n'est pas encore exécuté. Déposez plainte sans attendre. Le remboursement est plus difficile que pour un paiement par carte, car un virement est réputé autorisé — d'où l'importance de la plainte et de la chronologie.

Après une première arnaque, les sollicitations se multiplient : certains escrocs se présentent même comme des sociétés capables de récupérer l'argent perdu — c'est une seconde arnaque. Faites vérifier avant de répondre, et consultez les signaux d'un faux message.