J'ai cliqué sur un lien frauduleux, que faire ?

On fait les bons gestes dans l'ordre.

La réponse en 2 lignes. Pas de panique : tout dépend de ce que vous avez fait après le clic. Rien saisi : fermez la page. Mot de passe saisi : changez-le tout de suite, partout où vous l'utilisez. Données de carte ou accès e-banking saisis : bloquez la carte et appelez votre banque immédiatement. Fichier ou application installés : coupez internet sur l'appareil et faites-le contrôler. Puis signalez le lien à l'Office fédéral de la cybersécurité (OFCS).

Les 3 premiers gestes

Fermez la page et ne saisissez plus rien.
Repérez ce que vous avez donné : rien, un mot de passe, des données de carte, vos accès e-banking, un code reçu par SMS, une pièce d'identité, ou un fichier téléchargé.
Suivez la ligne du tableau qui correspond, sans attendre.

Que faire, selon ce que vous avez fait

Après le clic, vous avez…	Ce qu'il faut faire tout de suite
Seulement ouvert la page	Fermez-la. Le risque est faible si vous n'avez rien saisi ni téléchargé ; gardez votre appareil à jour
Saisi un mot de passe	Changez-le immédiatement, et sur tous les comptes où vous utilisez le même. Activez la double authentification
Saisi vos données de carte	Bloquez la carte dans l'appli ou au numéro de blocage de votre banque, 24 h/24, et surveillez vos relevés
Saisi vos accès e-banking, ou donné un code reçu par SMS ou une confirmation dans l'appli	Appelez tout de suite votre banque au numéro officiel : faites bloquer l'accès e-banking et vérifier les ordres en cours. Ce code a pu servir à valider un paiement
Envoyé une pièce d'identité ou vos coordonnées bancaires	Gardez les preuves, déposez plainte à la police, surveillez vos comptes : vos données peuvent servir à une usurpation d'identité
Téléchargé un fichier ou installé une application	Coupez internet sur l'appareil (mode avion, Wi-Fi coupé), désinstallez l'application, lancez une analyse avec un antivirus à jour, puis changez vos mots de passe depuis un autre appareil. En cas de doute, faites-le contrôler par un informaticien

Ensuite, dans les jours qui suivent

Surveillez vos relevés bancaires et les alertes de connexion de vos comptes.
Méfiez-vous des appels qui suivent : un faux conseiller bancaire, un faux policier ou un faux employé de l'OFCS peut utiliser les données volées pour vous appeler. Raccrochez et rappelez vous-même le numéro officiel.
Si de l'argent a été débité : contestez par écrit auprès de votre banque, le plus vite possible (le délai dépend de vos conditions générales), et déposez plainte.

À éviter

Attendre de voir un débit pour réagir.
Changer votre mot de passe depuis l'appareil sur lequel vous venez d'installer une application douteuse.
Répondre à un « service d'aide » qui vous contacte après coup pour « récupérer votre argent » contre des frais.

Signaler le lien

À l'Office fédéral de la cybersécurité (OFCS) : SMS, e-mail ou faux site, avec le formulaire de signalement de son site (ncsc.admin.ch). L'OFCS fait bloquer les sites d'hameçonnage signalés, avec ses partenaires (rapport antiphishing 2024).
Un e-mail : marquez-le aussi comme hameçonnage ou indésirable dans votre messagerie.
Un faux site qui imite votre banque : prévenez aussi votre banque.
Si vous avez perdu de l'argent ou donné des données sensibles : plainte à la police cantonale ou municipale (à Genève : signaler un cyberincident).

En Suisse : vos droits

Pas de remboursement automatique fixé par la loi : en Suisse, ce sont les conditions générales de votre banque ou de votre carte qui décident, avec le Code des obligations. La banque prend en général en charge un débit frauduleux si vous avez respecté vos devoirs de diligence ; si vous avez vous-même donné vos codes ou validé l'opération, elle refuse souvent (moneyland.ch).
Racontez quand même tout par écrit à votre banque : chaque dossier est examiné. En cas de refus, réclamation écrite puis l'Ombudsman des banques suisses, gratuit (FINMA).
Les banques publient leur marche à suivre, par exemple les conseils de sécurité de PostFinance.

Prévenir

Ne cliquez pas sur un lien reçu par SMS ou e-mail qui vous presse : passez par l'appli ou le site officiels, tapés vous-même.
Un mot de passe différent pour chaque compte, et la double authentification.
Mettez à jour votre téléphone et votre ordinateur dès que c'est proposé.
La Prévention Suisse de la Criminalité donne les bons réflexes dans sa fiche sur le smishing (hameçonnage par SMS).

À Sion, Nadia clique sur un SMS « votre colis est retenu, réglez 2,90 francs » et saisit les données de sa carte avant de comprendre. Elle bloque aussitôt la carte dans son appli, appelle sa banque au numéro inscrit au dos de la carte, puis signale le SMS sur le site de l'OFCS. Deux jours plus tard, un « conseiller » l'appelle pour lui demander un code : elle raccroche.

Histoire inventée pour l'exemple.

Les chiffres (les plus récents publiés)

2025 : l'Office fédéral de la cybersécurité indique dans son rapport annuel 2025 (publié en février 2026) que les signalements de cyberincidents ont encore augmenté, et que l'hameçonnage et les arnaques restent parmi les plus fréquents (La Télé). Le bilan 2026 n'est pas encore publié.
Il n'existe pas en Suisse de délai légal unique pour contester un paiement : c'est celui de vos conditions générales, souvent de quelques semaines seulement après le relevé. Agissez tout de suite.

Numéros et contacts utiles (Suisse)

Office fédéral de la cybersécurité (OFCS) : signaler un SMS, un e-mail, un faux site ou une arnaque en ligne, avec le formulaire de signalement de son site (ncsc.admin.ch) ; il publie aussi les arnaques en cours.
Police : 117 en cas d'urgence ; sinon, le poste de police de votre canton ou de votre commune pour porter plainte (à Genève, la police explique comment signaler un cyberincident).
Numéro de blocage de votre banque, 24 h/24 : au dos de la carte, dans l'appli ou sur son site (voir notre fiche sur le blocage de carte).
Ombudsman des banques suisses : médiation gratuite en cas de litige avec votre banque, après une réclamation écrite (coordonnées des médiateurs).

Bobby

Lire d'autres fiches

Bobby publie des fiches pratiques adaptées à la Suisse : lois, numéros et organismes suisses. En Suisse, Bobby répond à vos questions ; il ne vous met pas en relation avec des professionnels.

Toutes les fiches Suisse

Sources, vérification, confiance

Vérifié le 1er novembre 2026, pour la Suisse. Confiance : élevée pour les gestes à faire, décrits par l'OFCS, la Prévention Suisse de la Criminalité et les polices cantonales ; moyenne pour le remboursement, qui dépend des conditions générales de chaque banque et des faits ; moyenne pour la tendance 2025, reprise du rapport annuel de l'OFCS et de la presse (nous n'en citons pas le chiffre exact). Cette fiche informe et ne remplace pas un conseil juridique.