Arnaques et sécurité numérique

J'ai cliqué sur un lien frauduleux, que faire ?

On fait les bons gestes dans l'ordre.

La réponse en 2 lignes. Pas de panique : cela dépend de ce que vous avez fait après le clic. Rien saisi : fermez la page. Mot de passe saisi : changez-le tout de suite, partout où vous l'utilisez. Données de carte saisies : faites opposition immédiatement. Fichier ou application installés : déconnectez l'appareil d'internet et faites-le analyser.

Les 3 premiers gestes

Fermez la page et ne saisissez plus rien.
Repérez ce que vous avez donné : rien, un mot de passe, des données de carte, un code reçu par SMS, un document d'identité, ou un fichier téléchargé.
Suivez la ligne du tableau qui correspond, sans attendre.

Que faire, selon ce que vous avez fait

Après le clic, vous avez…	Ce qu'il faut faire tout de suite
Seulement ouvert la page	Fermez-la. Le risque est faible si vous n'avez rien saisi ni téléchargé ; gardez votre appareil à jour
Saisi un mot de passe	Changez-le immédiatement, et sur tous les comptes où vous utilisez le même. Activez la double authentification
Saisi vos données de carte bancaire	Faites opposition auprès de votre banque, au numéro habituel, et surveillez vos comptes
Donné un code reçu par SMS	Appelez votre banque ou le service concerné : ce code a pu servir à valider une opération
Envoyé une pièce d'identité ou un RIB	Gardez les preuves, déposez plainte, surveillez vos comptes : vos données peuvent servir à une usurpation d'identité
Téléchargé un fichier ou installé une application	Déconnectez l'appareil d'internet, désinstallez l'application, lancez une analyse avec un antivirus à jour, puis changez vos mots de passe depuis un autre appareil

Ensuite, dans les jours qui suivent

Surveillez vos relevés bancaires et les alertes de connexion de vos comptes.
Méfiez-vous des appels qui suivent : un faux conseiller bancaire peut utiliser les données volées pour vous appeler.
Si de l'argent a été débité, contestez par écrit et déposez plainte.

À ne pas faire

Attendre de voir un débit pour réagir.
Changer votre mot de passe depuis un appareil sur lequel vous venez d'installer une application douteuse.

Signaler le lien

Un SMS : transférez-le au 33700.
Un email : signalez-le comme indésirable dans votre messagerie, et sur la plateforme de signalement recommandée par Cybermalveillance.gouv.fr.
Un faux site qui imite un organisme ou une marque : Pharos.

En France : vos droits

Une opération de paiement que vous n'avez pas autorisée peut être contestée auprès de la banque, qui doit en principe la rembourser sauf négligence grave qu'elle doit prouver (voir notre fiche sur le faux conseiller bancaire).
Perceval permet de signaler en ligne un achat frauduleux avec votre carte, si vous l'avez encore.
Cybermalveillance.gouv.fr propose un diagnostic et une assistance gratuite.

Prévenir

Ne cliquez pas sur un lien reçu par SMS ou email qui vous presse : passez par l'application ou le site officiels.
Utilisez un mot de passe différent pour chaque compte, et la double authentification.
Mettez à jour votre téléphone et votre ordinateur dès que c'est proposé.

Samia clique sur un SMS « votre carte Vitale expire » et saisit ses coordonnées bancaires avant de comprendre. Elle appelle aussitôt sa banque pour faire opposition, transfère le SMS au 33700 et surveille ses comptes. Deux jours plus tard, un appel d'un « conseiller » lui demande un code : elle raccroche.

Histoire inventée pour l'exemple.

Les chiffres (les plus récents publiés)

Selon Cybermalveillance.gouv.fr, l'hameçonnage figure parmi les menaces les plus fréquentes chez les particuliers ; nous n'avons pas pu vérifier de chiffre précis récent pour cette fiche.
13 mois : délai maximal pour contester un paiement non autorisé, mais agissez tout de suite.

Numéros et contacts utiles (France)

33700 : transférez-y gratuitement un SMS frauduleux ou indésirable, puis le numéro de l'expéditeur.
Cybermalveillance.gouv.fr : conseils et assistance gratuite aux victimes, fiches réflexes.
THESEE : plainte en ligne pour certaines escroqueries sur internet, sur le site Ma Sécurité du ministère de l'Intérieur.
Perceval : signalement en ligne d'un achat frauduleux avec votre carte, si vous l'avez toujours en main.
Pharos (internet-signalement.gouv.fr) : signalement d'un contenu illicite en ligne.
17 en cas d'urgence ou de menace immédiate.

Bobby

Bobby vous prévient

Recevez les alertes sur vos sujets : pannes de saison, arnaques du moment, nouvelles fiches. Un email de temps en temps, pas plus.

Sources, vérification, confiance

Vérifié le 17 octobre 2026. Confiance : élevée pour les gestes à faire, décrits par Cybermalveillance.gouv.fr et les sites officiels. Cette fiche informe et ne remplace pas un conseil juridique : pour un litige précis, adressez-vous à votre banque, à son médiateur, à une association de consommateurs ou à un juriste.