J'ai cliqué sur un lien frauduleux, que faire ?

On fait les bons gestes dans l'ordre.

La réponse en 2 lignes. Pas de panique : cela dépend de ce que vous avez fait après le clic. Rien saisi : fermez la page. Mot de passe saisi : changez-le tout de suite, partout où vous l'utilisez. Données de carte ou codes bancaires donnés : faites bloquer immédiatement (appli de la banque ou Card Stop, 078 170 170). Fichier ou application installés : déconnectez l'appareil d'internet et faites-le analyser.

Les 3 premiers gestes

Fermez la page et ne saisissez plus rien.
Repérez ce que vous avez donné : rien, un mot de passe, des données de carte, un code de votre lecteur de carte ou de votre appli bancaire, votre code itsme, une photo de carte d'identité, ou un fichier téléchargé.
Suivez la ligne du tableau qui correspond, sans attendre.

Que faire, selon ce que vous avez fait

Après le clic, vous avez…	Ce qu'il faut faire tout de suite
Seulement ouvert la page	Fermez-la. Le risque est faible si vous n'avez rien saisi ni téléchargé ; gardez votre appareil à jour
Saisi un mot de passe	Changez-le immédiatement, et sur tous les comptes où vous utilisez le même. Activez la double authentification
Saisi vos données de carte bancaire	Faites bloquer la carte : dans l'appli de votre banque ou chez Card Stop, 078 170 170, 24 h/24. Surveillez vos comptes
Donné un code de votre lecteur de carte, validé une opération dans l'appli, ou donné votre code itsme	Appelez tout de suite votre banque ou Fraudstop, le service des banques belges qui fait bloquer cartes et applications bancaires ; pour itsme, bloquez votre compte itsme. Ces codes ont pu servir à valider un paiement
Envoyé une photo de votre carte d'identité	Gardez les preuves et déclarez-le à la police : vos données peuvent servir à une usurpation d'identité. Surveillez vos comptes
Téléchargé un fichier ou installé une application	Déconnectez l'appareil d'internet, désinstallez l'application, lancez une analyse avec un antivirus à jour, puis changez vos mots de passe depuis un autre appareil

Ensuite, dans les jours qui suivent

Surveillez vos extraits de compte et les alertes de connexion de vos comptes.
Méfiez-vous des appels qui suivent : un faux conseiller bancaire, un faux « Card Stop » ou un faux policier peut utiliser les données volées pour vous appeler et vous « aider ».
Si de l'argent a été débité, contestez par écrit auprès de votre banque et déclarez les faits à la police (voir plus bas).

À ne pas faire

Attendre de voir un débit pour réagir.
Changer votre mot de passe depuis un appareil sur lequel vous venez d'installer une application douteuse.
Répondre à quelqu'un qui vous recontacte pour « récupérer votre argent » contre des frais : c'est une seconde arnaque.

Signaler le lien

Un e-mail ou un SMS suspect : transférez-le à suspect@safeonweb.be, l'adresse du Centre pour la cybersécurité Belgique (CCB). Les liens signalés sont analysés et les sites dangereux bloqués ; pour un SMS, une capture d'écran suffit (voir pourquoi envoyer les messages suspects à Safeonweb).
Une arnaque, même sans perte d'argent : le point de contact du SPF Économie pour fraudes, tromperies, arnaques et escroqueries.
Vous avez perdu de l'argent : déclaration à la police, au commissariat de votre zone ou, pour certains faits, en ligne (police.be : comment déposer plainte, aussi en ligne). La police explique quelles informations donner (dates, montants, numéros de compte, captures).

En Belgique : vos droits

Un paiement que vous n'avez pas autorisé doit en principe être remboursé par la banque, au plus tard à la fin du jour ouvrable suivant votre signalement, sauf si elle prouve une fraude ou une négligence grave de votre part (Code de droit économique, livre VII). Avant le blocage, une franchise de 50 € au plus peut rester à votre charge.
Après une manipulation (lien, appel), les banques invoquent souvent la négligence grave : c'est à elles de la prouver. Réclamation écrite au service des plaintes de la banque, puis Ombudsfin, gratuit (voir notre fiche sur le faux conseiller bancaire).
En 2026, la Cour de justice de l'Union européenne a jugé, selon les comptes rendus de Test-Achats et de la presse, que la banque doit d'abord rembourser l'opération non autorisée, même si elle soupçonne une négligence ; elle ne peut ensuite réclamer le montant que si elle prouve une négligence grave.
Signalez sans tarder ; au plus tard 13 mois après le débit.

Prévenir

Ne cliquez pas sur un lien reçu par SMS, e-mail ou WhatsApp qui vous presse : passez par l'appli ou le site officiels, tapés vous-même.
Utilisez un mot de passe différent pour chaque compte, et la double authentification.
Mettez à jour votre téléphone et votre ordinateur dès que c'est proposé.
Ne validez jamais une opération avec votre lecteur de carte, votre appli ou itsme si vous n'êtes pas vous-même en train de payer.

À Liège, Samia clique sur un SMS « votre colis bpost est en attente, réglez 1,99 € » et saisit ses données de carte avant de comprendre. Elle bloque aussitôt sa carte dans l'appli, confirme le blocage chez Card Stop, envoie une capture du SMS à suspect@safeonweb.be et surveille ses comptes. Deux jours plus tard, un « conseiller » l'appelle pour lui demander un code : elle raccroche.

Histoire inventée pour l'exemple.

Les chiffres (les plus récents publiés)

Près de 10 millions de messages suspects transférés à Safeonweb en 2025 (Centre pour la cybersécurité Belgique, chiffre annuel le plus récent ; le bilan 2026 n'est pas encore publié).
Près de 50 millions d'euros détournés par phishing en Belgique en 2024, selon Febelfin (Belga) ; aucun bilan 2025 du phishing par Febelfin n'a pu être vérifié pour cette fiche.
13 mois : délai maximal pour contester un paiement non autorisé, mais agissez tout de suite.

Numéros et contacts utiles (Belgique)

Card Stop : 078 170 170, 24 h/24, pour bloquer une carte de paiement.
Fraudstop : le service des banques en cas d'hameçonnage, pour faire bloquer cartes et applications bancaires ; numéro annoncé sur police.be.
suspect@safeonweb.be : pour transférer un e-mail ou une capture de SMS suspects (Centre pour la cybersécurité Belgique).
Point de contact du SPF Économie : signalement des arnaques et escroqueries.
Police : commissariat de votre zone ou déclaration en ligne ; 101 seulement en cas d'urgence.
Ombudsfin (Ombudsman en conflits financiers) : médiateur gratuit en cas de litige avec votre banque, après une réclamation à son service des plaintes. Ses coordonnées (réseau européen FIN-NET) ; le recours expliqué par Test-Achats.

Bobby

Lire d'autres fiches

Bobby publie des fiches pratiques adaptées à la Belgique : lois, numéros et organismes belges. En Belgique, Bobby répond à vos questions ; il ne vous met pas en relation avec des professionnels.

Toutes les fiches Belgique

Sources, vérification, confiance

Vérifié le 1er novembre 2026, pour la Belgique. Confiance : élevée pour les gestes à faire, Card Stop et Safeonweb (police fédérale, Centre pour la cybersécurité Belgique) ; élevée pour les règles de remboursement (Code de droit économique) ; moyenne pour leur application à votre cas, qui dépend des faits. Le chiffre de phishing en euros date de 2024. Cette fiche informe et ne remplace pas un conseil juridique.