Cet article est fourni à titre d'information générale uniquement et ne constitue pas un conseil financier. Pour les décisions qui concernent votre argent, consultez un conseiller financier qualifié.
Appelez immédiatement votre banque ou votre prestataire de paiement et dites : « Je signale un paiement frauduleux » — la rapidité compte plus que tout le reste aujourd'hui. Coupez ensuite tout contact avec l'escroc, changez vos mots de passe depuis un autre appareil s'il a eu un accès, et signalez les faits aux autorités compétentes. Les paiements par carte et les virements sont parfois récupérables dans les premières heures ; les cartes-cadeaux et les cryptomonnaies presque jamais, mais les signaler reste utile.
Si vous lisez ceci parce que cela vient de vous arriver : arrêtez de lire dans un instant et appelez votre banque. La chose la plus utile que vous puissiez faire aujourd'hui, c'est passer cet appel le plus tôt possible. Le reste de cette page sera toujours là dans dix minutes.
Et avant toute chose — ce n'est pas de votre faute. Les arnaques modernes sont menées par des organisations structurées et bien financées, qui répètent leurs scénarios, clonent de vraies voix grâce à l'IA, copient de vrais sites bancaires jusqu'aux polices de caractères, et créent délibérément le type de pression temporelle qui coupe la réflexion prudente. Elles trompent chaque semaine des avocats, des comptables et des professionnels de l'informatique. La honte est l'outil qui garde les victimes silencieuses et lentes à réagir — et c'est justement la lenteur dont l'escroc a besoin de votre part maintenant.
Les 30 premières minutes
Appelez votre banque ou votre prestataire de paiement — tout de suite
Utilisez le numéro imprimé au dos de votre carte ou indiqué dans votre application bancaire, jamais un numéro donné par l'escroc. La plupart des banques ont une ligne fraude accessible 24h/24.
Dites clairement dès le début : « Je signale un paiement frauduleux. J'ai besoin qu'il soit bloqué et que mon compte soit sécurisé. » Cette formulation vous oriente vers le service fraude plutôt que vers le service client général, et ouvre un dossier formel plutôt qu'une simple demande.
Ayez sous la main : le montant, la date et l'heure, le compte ou la carte utilisés, et la destination de l'argent si vous la connaissez. Demandez un numéro de dossier ou de référence avant de raccrocher, et notez-le. Vous en aurez besoin à chaque nouvel appel.
Posez trois questions précises avant de raccrocher
Un appel fraude se passe mieux quand vous posez des questions plutôt que d'attendre :
- « Ce paiement peut-il être rappelé ou bloqué ? » — pour un virement, demandez qu'ils contactent immédiatement la banque destinataire. Pour un paiement par carte, demandez s'il est encore en attente : un paiement en attente est bien plus facile à annuler qu'un paiement déjà réglé.
- « Ma carte ou mon compte doivent-ils être bloqués ? » — si l'escroc a les coordonnées de votre carte ou s'est connecté à votre compte, la réponse est oui.
- « Que dois-je vous envoyer, et avant quelle date ? » — de nombreuses banques exigent une déclaration de fraude écrite dans un délai précis. Rater ce délai peut clore le dossier sur un simple point de forme.
Coupez le contact — mais ne supprimez rien
Cessez de répondre. Ne répondez plus à leurs appels, ne vous justifiez pas, ne leur dites pas que vous avez alerté la banque. S'ils comprennent que vous les avez démasqués, ils déplacent l'argent plus vite.
Mais conservez chaque message, chaque e-mail, chaque reçu de transaction et chaque numéro de téléphone. Faites des captures d'écran de la conversation, de la confirmation de paiement, du profil, de l'adresse du site. Ne supprimez pas l'application et ne bloquez pas le numéro avant d'avoir fait des copies — ces preuves sont ce que votre banque et la police vous demanderont, et c'est ce que les victimes détruisent le plus souvent dans le premier mouvement de colère.
Écrivez ce qui s'est passé, pendant que c'est encore frais
Ouvrez une note ou une feuille de papier et écrivez une chronologie simple : quand ils vous ont contacté pour la première fois, ce qu'ils ont prétendu, ce que vous avez envoyé, quand et comment. Incluez les mots exacts qu'ils ont employés si vous vous en souvenez.
Vous répéterez cette histoire à la banque, à la police et peut-être à un médiateur, et les détails s'effacent vite. Une chronologie écrite aide aussi à voir l'ensemble du schéma — c'est souvent à ce moment-là qu'on réalise qu'il y a eu plus d'un paiement.
N'envoyez plus un seul centime — à qui que ce soit
C'est la règle qui protège le plus d'argent après la première perte. Si quelqu'un vous demande de payer des frais pour débloquer, vérifier, régler une taxe ou récupérer vos fonds, c'est l'arnaque qui continue. Les institutions réelles déduisent leurs frais de l'argent qu'elles détiennent ; elles ne demandent jamais d'envoyer de l'argent frais depuis l'extérieur pour libérer de l'argent que vous êtes censé déjà posséder.
La même règle vaut pour toute personne qui vous contacterait ensuite en proposant de récupérer votre argent — il en est question plus loin dans cette page, dans la section sur la « seconde vague ».
Parlez-en à quelqu'un aujourd'hui
Un conjoint, un enfant adulte, un ami, un voisin. Pas parce que vous avez besoin d'une permission — parce que l'isolement fait partie du fonctionnement de l'arnaque, et parce qu'un second regard remarque des choses qui vous échapperont pendant que vos mains tremblent encore. Demandez-lui de rester avec vous pendant les appels téléphoniques si possible.
Ce qui est réellement récupérable, selon le moyen de paiement
Voici la version honnête. Certains cas méritent qu'on se batte ; d'autres ne reviendront pas, et savoir lesquels évite de perdre les heures qui comptent.
| Moyen de paiement | Chance réaliste | Que faire en premier |
|---|---|---|
| Carte de crédit | Bonne | Contester auprès de l'émetteur — les droits de rétrofacturation sont les plus solides ici |
| Carte de débit | Correcte à bonne | Signaler la fraude immédiatement ; les délais sont plus courts qu'avec le crédit |
| Virement bancaire | Dépend de la rapidité | Demander à votre banque de le rappeler et de contacter la banque destinataire |
| Application de paiement instantané | Faible, mais agissez quand même | Signaler dans l'application et auprès de votre banque ; demander le gel du compte destinataire |
| Cartes-cadeaux | Très faible | Appeler l'émetteur de la carte avec les numéros ; signaler aux autorités compétentes |
| Cryptomonnaie | Quasiment nulle | Signaler quand même ; noter l'adresse du portefeuille et l'identifiant de la transaction |
| Espèces remises à un coursier ou envoyées par courrier | Quasiment nulle | Appeler la police — cela signifie souvent qu'une personne locale est venue les récupérer |
Paiements par carte. La carte offre la meilleure protection de tous les moyens de paiement. Si vous avez payé par carte de crédit, l'émetteur peut généralement annuler le paiement via la procédure de rétrofacturation du réseau de cartes. En cas d'utilisation frauduleuse de votre carte sans votre autorisation, les règles européennes (transposées dans le Code monétaire et financier via la directive DSP2) plafonnent votre perte à 50 euros, et à zéro lorsque les données de la carte ont été utilisées sans que la carte physique n'ait été volée. Faites d'abord opposition auprès de votre banque, ou à défaut via le serveur interbancaire au 0 892 705 705 (accessible 24h/24). Les cartes de débit bénéficient d'une protection comparable, mais l'argent a déjà quitté votre compte, donc l'attente est bien réelle. Demandez explicitement à l'émetteur s'il traite le dossier comme une transaction frauduleuse ou comme un litige commercial — les deux voies sont différentes.
Virements bancaires. C'est là que la plupart des gens sont surpris. Le plafond de 50 euros ci-dessus s'applique aux transactions non autorisées. Quand vous avez été manipulé pour appuyer vous-même sur « envoyer », cette protection automatique ne s'applique pas de la même façon — c'est vous qui avez autorisé le paiement, même sous tromperie. Vous pouvez néanmoins agir : réclamez par écrit auprès de votre banque en expliquant les circonstances, et si sa réponse ne vous satisfait pas, vous pouvez saisir gratuitement le médiateur bancaire (dans un délai d'un an après votre réclamation écrite, réponse sous trois mois), étant entendu que son avis ne s'impose pas à la banque : si elle refuse de le suivre, seule une action devant le tribunal judiciaire peut la contraindre à rembourser. Signaler le dossier à l'ACPR (le régulateur bancaire) reste utile pour faire remonter une mauvaise pratique, mais l'ACPR ne tranche pas les litiges individuels et ne vous fera pas rembourser. Dans tous les cas : demandez par écrit, gardez la réponse par écrit.
La rapidité est la variable que vous contrôlez. L'argent envoyé par virement transite souvent par un compte « mule » avant d'être déplacé plus loin, parfois en une heure ou deux. Si votre banque contacte la banque destinataire pendant que l'argent y est encore, il peut être gelé. Cette fenêtre se compte en heures, c'est pourquoi la première étape est un appel téléphonique, pas un e-mail.
Cartes-cadeaux. Appelez la société qui a émis la carte — pas le magasin qui l'a vendue — et communiquez-lui le numéro de la carte et le ticket de caisse. Si le solde n'a pas encore été dépensé, certains émetteurs peuvent le geler. Conservez la carte physique et le ticket dans tous les cas ; l'émetteur et les enquêteurs vous les demanderont.
Cryptomonnaie. Les transferts sont définitifs et pseudonymes, et il n'y a pas de banque à appeler. Ne dépensez pas d'argent dans des services de « récupération blockchain » — ils sont dans leur immense majorité frauduleux. En revanche, notez l'adresse du portefeuille, l'identifiant de la transaction et la plateforme d'échange utilisée, et signalez les faits : les plateformes gèlent parfois des fonds lorsqu'une demande des autorités arrive assez vite, et vos données de transaction sont réellement utiles aux enquêteurs qui remontent un réseau.
Si l'escroc a accédé à votre appareil ou à vos comptes
L'argent n'est que la moitié du problème. Si l'escroc vous a guidé pour installer un logiciel, vous a demandé de lire un code à voix haute, ou vous a « aidé » depuis son côté, considérez chaque compte présent sur cet appareil comme compromis.
Déconnectez l'appareil d'internet
Coupez le Wi-Fi ou débranchez le câble. Cela met fin immédiatement à toute session d'accès à distance en cours. N'éteignez pas l'ordinateur si vous pouvez l'éviter — un technicien voudra peut-être voir ce qui tourne.
Changez d'abord le mot de passe de votre messagerie, depuis un autre appareil
Utilisez votre téléphone si la compromission concernait l'ordinateur, ou l'ordinateur de quelqu'un d'autre si c'était votre téléphone. La messagerie en premier, toujours : qui contrôle votre adresse e-mail peut réinitialiser le mot de passe de tout le reste, c'est la clé maîtresse.
Puis, dans l'ordre : la banque en ligne, tout compte détenant de l'argent ou des moyens de paiement, puis tout ce qui partageait cet ancien mot de passe.
Vérifiez ce qu'ils ont modifié, pas seulement ce qu'ils ont vu
Les attaquants laissent des portes ouvertes derrière eux. Dans les paramètres de votre messagerie, cherchez :
- Des règles de transfert copiant discrètement vos e-mails vers une adresse inconnue
- Une adresse ou un numéro de récupération modifié
- Des appareils inconnus dans la liste des connexions ou de l'activité de sécurité — déconnectez-les tous
- De nouveaux mots de passe d'application ou des applications connectées que vous ne reconnaissez pas
Faites de même dans votre application bancaire : vérifiez les bénéficiaires enregistrés, les coordonnées modifiées et tout nouveau plafond de paiement.
Supprimez les logiciels d'accès à distance
Si on vous a demandé d'installer un programme pour « réparer » votre ordinateur ou « vérifier » votre compte — des noms comme AnyDesk, TeamViewer, UltraViewer ou QuickSupport reviennent constamment — désinstallez-le. Si vous n'êtes pas à l'aise pour le faire, apportez la machine à un réparateur et expliquez-lui clairement ce qui s'est passé. N'utilisez pas cet ordinateur pour vos opérations bancaires tant qu'il n'a pas été vérifié.
Activez l'authentification à deux facteurs là où elle ne l'était pas
Une fois les mots de passe changés, ajoutez une seconde étape à votre messagerie et à votre banque. Une application d'authentification est plus solide qu'un SMS, mais un SMS reste bien mieux que rien. Si vous l'aviez déjà activée et qu'ils sont quand même entrés, c'est qu'ils vous ont convaincu de leur lire le code à voix haute — c'est le scénario le plus fréquent, et le savoir permet d'éviter que cela se reproduise.
Ce qui ne reviendra pas — et pourquoi le signaler quand même
Être honnête là-dessus est plus utile qu'un faux espoir. L'argent remis en espèces à un coursier, les codes de cartes-cadeaux lus au téléphone et les cryptomonnaies envoyées vers un portefeuille sont, dans l'immense majorité des cas, définitivement perdus. L'argent viré à l'étranger et déplacé en quelques heures l'est généralement aussi.
Signalez-le quand même, pour des raisons qui ne concernent pas votre remboursement :
- Votre signalement est une donnée dans le dossier de quelqu'un d'autre. Les réseaux de fraude réutilisent des comptes, des numéros de téléphone, des portefeuilles et des scénarios. Un seul signalement ressemble à un coup de malchance ; quatre cents signalements visant le même compte, c'est ce qui permet de le geler et d'en tracer le titulaire.
- Cela crée un dossier officiel. Vous pourriez avoir besoin d'un numéro de dépôt de plainte pour une assurance, une question fiscale, un litige avec votre banque ou une réclamation auprès d'un médiateur, des mois plus tard. L'obtenir après coup est bien plus difficile.
- Cela protège la prochaine personne. Les mises en garde émises par les autorités s'appuient sur les cas signalés. L'arnaque qui vous a piégé est en train d'être menée sur quelqu'un d'autre cet après-midi même.
- La récupération arrive parfois — occasionnellement. Des comptes mules gelés, des fonds bloqués sur une plateforme d'échange ou saisis reviennent parfois aux victimes, parfois plus d'un an après. Cela ne peut atteindre que les personnes dont le dossier existe.
La seconde vague : ceux qui ciblent les victimes
Attendez-vous à être approché de nouveau. Les listes de victimes d'arnaques circulent entre groupes criminels, et une personne qui a déjà perdu de l'argent dans un stratagème est une cible avérée pour le suivant. Le second contact arrive généralement dans les semaines qui suivent et prend l'une de ces formes :
- Une « agence de récupération de fonds » ou un « avocat spécialisé en récupération d'actifs » qui connaît déjà votre mésaventure et demande des frais d'avance, des « frais de dossier judiciaire » ou une « taxe » pour débloquer votre argent
- Un « officier des forces de l'ordre » d'un organisme dont vous n'avez jamais entendu parler, qui vous annonce que votre argent a été localisé et qu'une taxe est nécessaire pour le rapatrier
- Un « service fraude de votre banque » qui appelle pour « annuler la transaction » et vous demande vos codes pour le faire
La règle est simple et sans exception : personne de légitime ne vous contacte en premier pour vous demander de l'argent afin de vous en rendre. La vraie police, les vrais régulateurs et les vraies banques ne facturent pas leurs enquêtes. S'ils vous ont trouvé, c'est qu'ils ont acheté vos coordonnées.
Où le signaler
Signalez les faits à la fois à votre banque et aux autorités compétentes — elles ne jouent pas le même rôle. La banque essaie de récupérer l'argent ; les autorités construisent le dossier et les statistiques qui permettent de démanteler les réseaux.
Police, gendarmerie et plainte
- Composez le 17 en cas d'urgence, ou rendez-vous dans un commissariat de police ou une brigade de gendarmerie pour déposer plainte
- Arnaques sur internet (THESEE, Pharos...) — Service-Public.fr recense les démarches en ligne selon le type d'escroquerie (piratage de compte, chantage en ligne, faux site marchand...)
- THESEE — la plainte en ligne pour les arnaques sur internet — plateforme de plainte en ligne de la police nationale, sans passer par un commissariat, pour les escroqueries commises via internet
Fraude à la carte bancaire
- Faites d'abord opposition auprès de votre banque, ou à défaut au 0 892 705 705 (serveur interbancaire, 24h/24)
- Signaler une fraude à la carte bancaire (Perceval) — le service de la gendarmerie nationale pour signaler une fraude après avoir fait opposition ; un récépissé est délivré, à transmettre à votre banque
- Fraude à la carte bancaire, que faire ? — cybermalveillance.gouv.fr, la fiche réflexe complète
Litige avec votre banque
- Réclamez d'abord par écrit auprès de votre banque, puis saisissez le médiateur bancaire si la réponse ne vous satisfait pas — gratuit, réponse sous trois mois. L'avis du médiateur ne s'impose pas à la banque : si elle ne le suit pas, le seul recours qui peut la contraindre à payer est le tribunal judiciaire. Vous pouvez aussi signaler le manquement à l'ACPR (Autorité de contrôle prudentiel et de résolution) — mais sachez qu'elle n'a pas compétence pour trancher un litige individuel : elle se sert des signalements pour orienter ses contrôles, pas pour vous faire rembourser
Assistance générale et cybermalveillance
- cybermalveillance.gouv.fr — le dispositif national d'assistance aux victimes de cybermalveillance, avec des fiches pratiques par type d'arnaque et une mise en relation avec un prestataire de proximité
Ailleurs en Europe
- Signaler la cybercriminalité en ligne — l'annuaire d'Europol des points de signalement nationaux dans chaque État membre de l'UE
- Vos droits sur les paiements et virements — Your Europe, ce à quoi la réglementation européenne vous donne droit quand un paiement n'a pas été autorisé par vous
La semaine qui suit
Le premier jour, c'est l'argent. La semaine qui suit, c'est s'assurer que l'affaire est bien close.
Surveillez vos relevés de près pendant un mois. Les numéros de carte et de compte se réutilisent et se revendent. Vérifiez chaque ligne, y compris les petits montants — tester une carte volée avec un petit prélèvement avant un gros est une pratique courante.
Suivez votre dossier par écrit. Une semaine après votre appel, envoyez un e-mail à la banque demandant l'état du dossier numéro X. Les signalements oraux se perdent ; les e-mails créent une trace écrite, et c'est justement ce qu'un médiateur vous demandera.
Envisagez une surveillance renforcée si vos papiers d'identité ou vos données personnelles ont été exposés, pas seulement votre argent. Signalez toute usurpation possible et surveillez l'ouverture de nouveaux comptes ou crédits à votre nom.
Changez le discours que vous vous tenez. Les personnes qui se sont fait arnaquer se retirent souvent complètement de la technologie — plus de banque en ligne, plus d'e-mails, plus de réponse au téléphone. Cette réaction est compréhensible, mais elle rétrécit la vie sans la rendre plus sûre. La meilleure réponse est un petit ensemble de règles qui ne dépendent pas de votre jugement sur le moment : un mot de passe familial que doit donner toute personne prétendant à une urgence, l'habitude de raccrocher et de rappeler sur un numéro que vous cherchez vous-même, et un accord avec un membre de la famille selon lequel aucun mouvement d'argent ne se fait sans un second avis. Ces règles tiennent sur une carte imprimable faite pour rester près du téléphone — gratuite à imprimer, copier et distribuer.
Que faire ensuite
Si le contact est passé par téléphone et que la voix ressemblait à celle d'un proche, lisez comment détecter une voix IA au téléphone — les indices sont subtils mais reconnaissables. Si tout a commencé par un message ou un e-mail, comment repérer les e-mails de phishing générés par IA détaille les signaux écrits à surveiller maintenant que les fautes de grammaire ont disparu. Et si l'arnaque impliquait une « plateforme d'investissement » affichant un tableau de bord avec un solde croissant, comment fonctionne l'arnaque à la fausse plateforme de trading IA explique chaque étape du mécanisme et où se trouvent les portes de sortie.
Sources
- Arnaques sur internet (THESEE, Pharos...) — Service-Public.fr
- Signaler une fraude à la carte bancaire (Perceval) — Service-Public.fr
- Fraude à la carte bancaire, que faire ? — cybermalveillance.gouv.fr
- Comment saisir le médiateur bancaire ? — Institut national de la consommation
- Vos droits sur les paiements et virements — Your Europe, Commission européenne
- Signaler la cybercriminalité en ligne — Europol
