Phishing : que faire si vous avez mordu à l'hameçon ?
◀ Tous nos guides : Arnaques internet seniorsLe phishing (ou hameçonnage), c'est un faux message qui imite votre banque, les impôts ou un site connu pour vous voler vos informations. Si vous avez cliqué ou saisi vos données, voici quoi faire, tout de suite.
- Si vous avez donné un mot de passe, changez-le immédiatement.
- Si vous avez donné vos données bancaires, appelez votre banque pour faire opposition.
- Ne répondez plus, ne cliquez plus, gardez les preuves.
- Signalez le message sur cybermalveillance.gouv.fr et au 33700 pour un SMS.
Sommaire de l'article
Que faire tout de suite ?
Bloqué sur cette étape ? Je vous rappelle, gratuitement.
Laissez votre numéro et votre email. Je vous rappelle personnellement, sans jargon, et je vous envoie mes conseils pour éviter les pièges.
- Vous avez donné un mot de passe ? Changez-le sur le vrai site, tout de suite. Et changez-le partout où vous utilisiez le même.
- Vous avez donné vos données bancaires ? Appelez le numéro au dos de votre carte, faites opposition et surveillez vos relevés.
- Activez la double authentification sur les comptes concernés : même avec votre mot de passe, le pirate ne pourra plus entrer.
- Signalez. Transférez le SMS au 33700, signalez le message sur cybermalveillance.gouv.fr, et le site frauduleux sur internet-signalement.gouv.fr.
Si des informations plus larges ont fuité, voyez aussi que faire en cas de vol de données et comment réagir à un compte piraté.
Reconnaître un message de phishing
- On vous met la pression (« compte bloqué », « dernier avertissement »).
- On vous demande de cliquer sur un lien pour « vérifier » ou « mettre à jour » vos informations.
- L'adresse du lien est bizarre et ne correspond pas au vrai site officiel.
- Le message contient des fautes ou une formule impersonnelle (« Cher client »).
La règle d'or : votre banque, les impôts et l'Assurance Maladie ne demandent jamais vos identifiants par mail ou SMS.
Questions fréquentes
J'ai cliqué sur un lien de phishing mais rien saisi, est-ce grave ?
Le plus souvent non, le simple clic ne suffit pas à voler vos données. Par précaution, ne saisissez rien, fermez la page, et lancez un scan avec votre antivirus.
Comment signaler un mail de phishing ?
Transférez-le à signal-spam.fr, signalez-le sur cybermalveillance.gouv.fr, et pour un SMS, transférez-le au 33700.
La banque rembourse-t-elle après un phishing ?
Si un paiement non autorisé a eu lieu, la banque doit en principe rembourser, sauf négligence de votre part. Contestez vite et gardez les preuves.
Sources utiles
Notre guide anti-arnaque vous montre à quoi ressemblent les vrais faux messages (Ameli, banque, colis) pour ne plus jamais mordre à l'hameçon.
Un doute ? Envoyez-moi le message. Thomas, 07 56 86 90 22.
