Vous venez de cliquer sur un lien dans un e-mail ou un SMS et vous réalisez qu’il pourrait s’agir d’une arnaque ? La première chose à faire est de ne plus interagir avec la page ouverte. Ne remplissez aucun formulaire, ne confirmez aucun paiement et ne téléchargez rien.
Un clic accidentel ne signifie pas automatiquement que votre ordinateur ou votre téléphone est infecté. La suite dépend surtout de ce que vous avez fait après avoir ouvert le lien. Voici comment vérifier la situation et protéger vos informations sans effectuer de manipulations inutiles.
Les premiers gestes après avoir cliqué sur un lien suspect
Fermer la page sans répondre aux demandes
Fermez l’onglet qui s’est ouvert. Si un message vous demande d’appeler un numéro d’assistance, d’installer un programme ou de confirmer votre identité, ignorez-le. Même une page qui ressemble parfaitement à celle de votre banque peut être une copie destinée à récupérer vos identifiants.
Si le navigateur refuse de fermer l’onglet, fermez la fenêtre du navigateur. Évitez de cliquer sur les boutons proposés par la page, y compris ceux qui prétendent annuler une alerte de sécurité.
Identifier ce que vous avez réellement fait
Essayez de vous rappeler si vous avez uniquement ouvert la page ou si vous avez ensuite écrit un mot de passe, indiqué votre numéro de carte, accepté une autorisation ou téléchargé un fichier. Cette distinction est essentielle pour savoir quoi faire en priorité.
| Ce qui s’est passé | Première action |
|---|---|
| Vous avez seulement ouvert le lien | Fermez la page et surveillez tout comportement inhabituel. |
| Vous avez saisi un mot de passe | Changez-le depuis le site officiel. |
| Vous avez donné des données bancaires | Contactez immédiatement votre banque. |
| Vous avez ouvert un fichier ou installé un logiciel | Déconnectez l’appareil et faites-le contrôler. |
Par exemple, si vous avez ouvert une fausse page de livraison de La Poste, mais n’avez rien saisi, le risque n’est pas le même que si vous avez fourni les données de votre carte pour régler de prétendus frais de livraison.
Que faire si vous avez communiqué un mot de passe ?
Modifier le mot de passe sur le véritable site
Ouvrez vous-même le site habituel du service concerné, en tapant son adresse connue dans le navigateur. N’utilisez pas le lien reçu pour changer votre mot de passe. Choisissez un nouveau mot de passe, différent de l’ancien et de ceux utilisés ailleurs.
Si vous avez réutilisé les mêmes identifiants sur plusieurs services, modifiez-les également. Commencez par votre boîte mail, car elle permet souvent de réinitialiser l’accès à d’autres comptes.
Vérifier les connexions et sécuriser le compte
Dans les paramètres de sécurité du compte, recherchez les appareils connectés et les activités récentes. Déconnectez les sessions inconnues si le service le permet. Vérifiez aussi que l’adresse e-mail ou le numéro de téléphone de récupération n’a pas été modifié.
Activez la double authentification lorsqu’elle est proposée. Elle ajoute une vérification à la connexion, mais ne remplace pas la prudence. Ne communiquez jamais un code reçu par SMS ou dans une application à une personne qui vous contacte.
Que faire si vous avez donné des informations bancaires ?
Appeler sa banque sans attendre
Si vous avez saisi des données de carte, des identifiants e-banking ou des codes de validation, contactez immédiatement votre banque par son numéro officiel, celui de votre carte ou de son application. Demandez quelles mesures de blocage sont nécessaires. N’attendez pas de découvrir un débit suspect pour agir.
En Suisse, les faux messages de livraison, de remboursement ou de paiement peuvent aussi chercher à compromettre un compte TWINT. Si vous avez confirmé une opération ou transmis un code, signalez précisément ce que vous avez fait à votre établissement financier.
Contrôler les opérations et conserver les éléments utiles
Examinez les dernières transactions de vos comptes et les notifications de paiement. Faites des captures d’écran des messages reçus et conservez les références d’éventuelles opérations suspectes. Si vous avez subi une perte financière, la police cantonale pourra vous renseigner sur le dépôt d’une plainte.
Un interlocuteur qui vous appelle ensuite en prétendant vouloir récupérer votre argent peut faire partie de la même escroquerie. Raccrochez et rappelez votre banque au numéro officiel.
Comment vérifier si un appareil a été infecté ?
Un simple clic et un téléchargement ne sont pas identiques
Une page frauduleuse peut chercher à voler des informations sans installer de virus. Un fichier téléchargé, surtout s’il a été ouvert ou exécuté, présente un risque supplémentaire. Si vous avez installé un programme demandé par le site, coupez le Wi-Fi ou débranchez le câble réseau et évitez d’utiliser l’appareil pour accéder à vos comptes sensibles.
Si un fichier a seulement été téléchargé sans être ouvert, ne l’exécutez pas. Faites-le examiner par votre protection de sécurité. En cas de doute sérieux, gardez l’appareil hors connexion jusqu’au diagnostic.
Lancer une analyse de sécurité adaptée
Sur un PC Windows, ouvrez Sécurité Windows, puis « Protection contre les virus et menaces » et lancez une analyse. Vérifiez que les définitions de sécurité sont à jour. Sur un Mac ou un smartphone, contrôlez les applications récemment installées et les alertes du système. Évitez les prétendus antivirus proposés par la page suspecte.
Des fenêtres publicitaires persistantes, des redirections inhabituelles ou un programme inconnu peuvent justifier une vérification plus approfondie. L’absence de problèmes visibles ne suffit toutefois pas à garantir qu’aucune information n’a été exposée.
Quelles actions faut-il éviter après le clic ?
Ne pas multiplier les manipulations au hasard
Réinstaller Windows, réinitialiser son téléphone ou effacer tous ses fichiers ne constitue pas une première réponse adaptée. Ces opérations peuvent provoquer une perte de données sans résoudre le véritable problème, notamment lorsque des identifiants ont déjà été divulgués.
Ne transmettez pas non plus de captures d’écran montrant vos mots de passe ou vos codes de validation. Si vous avez besoin d’aide, décrivez plutôt les étapes effectuées et le type de données éventuellement renseignées.
Suivre les bonnes priorités
Le plus urgent n’est pas toujours de nettoyer le navigateur. Si des coordonnées bancaires ont été transmises, la banque passe avant l’analyse de l’ordinateur. Si un mot de passe a été divulgué, sa modification doit être faite rapidement depuis un appareil de confiance.
| Priorité | Pourquoi agir dans cet ordre ? |
|---|---|
| Banque et cartes | Limiter les opérations frauduleuses éventuelles. |
| Adresse e-mail principale | Protéger l’accès et la récupération d’autres comptes. |
| Autres comptes concernés | Empêcher la réutilisation d’identifiants divulgués. |
| Appareil et navigateur | Rechercher une installation ou un réglage suspect. |
Signaler le lien frauduleux en Suisse
Vous pouvez annoncer une tentative de fraude auprès de l’Office fédéral de la cybersécurité ou consulter les alertes de cybercrimepolice.ch. Ces ressources publient des exemples de fausses pages bancaires, de messages de livraison et d’arnaques utilisant des identités d’organismes connus.
Questions fréquentes après un lien suspect
J’ai cliqué sur un lien suspect sans rien remplir. Est-ce grave ?
Le risque est généralement plus limité si vous n’avez rien saisi, téléchargé ou autorisé. Fermez la page et vérifiez qu’aucun fichier inconnu n’a été ouvert. Restez attentif aux demandes de connexion inhabituelles et aux notifications du navigateur. Un simple clic ne permet pas, à lui seul, de conclure à une infection.
Dois-je changer tous mes mots de passe ?
Pas nécessairement. Commencez par les comptes dont vous avez communiqué les identifiants, puis ceux qui utilisent le même mot de passe. Si votre adresse e-mail principale est concernée, traitez-la en priorité. Il est généralement inutile de changer tous vos accès lorsque vous n’avez fourni aucune information.
Que faire si le faux site a affiché un message d’erreur ?
Un message d’erreur ne prouve pas que vos données n’ont pas été transmises. Certains sites frauduleux affichent volontairement une erreur après la saisie des informations. Si vous avez renseigné un mot de passe ou des données bancaires, appliquez les mesures correspondantes, même si la page semblait ne pas fonctionner.
