J’ai cliqué sur un lien dans un mail ou donné mes identifiants : que faire ?

Pas de panique : l’ordre des gestes compte

Si tu as cliqué sur un lien dans un mail ou saisi ton mot de passe sur un faux mail qui imitait ton compte, ce n’est pas une faute morale. Les faux mails sont soignés et ça arrive à des gens très attentifs. Ce qui compte maintenant, c’est de reprendre la main, dans le bon ordre.

Quelle est ta situation ?

• Tu as seulement cliqué, sans rien saisir : ferme l’onglet et supprime le mail.
• Tu as saisi un mot de passe : considère-le comme un mot de passe volé et change-le immédiatement.
• Tu as saisi des données bancaires : préviens ta banque sans attendre.
• Tu as ouvert une pièce jointe ou lancé un fichier : déconnecte l’appareil d’internet et fais une analyse antivirus.
• Tu as répondu au mail : ne donne plus rien, et prépare-toi à ignorer d’éventuelles relances.

Les étapes, dans l’ordre

• Depuis un appareil de confiance, change le mot de passe du compte concerné, en tapant toi-même l’adresse du vrai site.
• Change-le aussi partout où tu l’avais utilisé, en commençant par ta messagerie, car elle permet de réinitialiser les autres comptes.
• Active la double authentification partout où c’est possible : même avec un mot de passe volé, l’accès devient plus difficile.
• Déconnecte les appareils inconnus dans les paramètres de sécurité du compte, quand le service le propose.
• Vérifie les règles de redirection ou de transfert de ta messagerie : un escroc peut en ajouter pour continuer à lire tes mails.
• Regarde ton activité récente et tes relevés bancaires pendant plusieurs semaines.

Exemple fictif : Nadia et son mot de passe de messagerie

Exemple fictif : Nadia reçoit « Votre messagerie est saturée, reconnectez-vous : messagerie-exemple.invalid ». Elle saisit son identifiant et son mot de passe. Le soir, elle réalise que ce mot de passe servait aussi sur ses achats en ligne.

Elle change d’abord celui de sa messagerie, puis ceux des autres comptes, active la double authentification et signale le mail. Rien de plus n’est arrivé : agir tout de suite a suffi.

Si de l’argent ou une carte sont concernés

Appelle ta banque avec le numéro au dos de ta carte, ou via ton application officielle. Demande l’opposition si besoin et indique précisément ce que tu as saisi. Conteste toute opération inconnue. Si l’on te rappelle en se faisant passer pour ta banque, raccroche et rappelle toi-même.

Si tes données ont pu fuiter

Les adresses et mots de passe volés peuvent être réutilisés pour d’autres arnaques. Reste vigilant face aux mails et SMS étranges dans les semaines suivantes. La CNIL propose des informations sur les démarches en cas de fuite de données.

Ce qu’il vaut mieux éviter

• Ne réponds pas au mail pour te plaindre ou « vérifier ».
• Ne paie aucune rançon ni « frais de déblocage ».
• Ne laisse personne prendre le contrôle de ton ordinateur à distance sous prétexte de t’aider.

Où signaler

Signal Spam (signal-spam.fr) pour le mail ; une plateforme officielle de signalement du ministère de l’Intérieur pour le faux site ; Cybermalveillance.gouv.fr si ton compte ou ton appareil est touché. Dépose plainte si un préjudice existe. En cas de menace, le 17.

Ce qu’Alix peut faire pour toi

Je suis une IA : je peux t’aider à dresser la liste des comptes à sécuriser, dans le bon ordre. Je ne peux pas accéder à tes comptes, et je ne remplace ni ta banque ni un professionnel.