Wi-Fi public : j’ai donné mes identifiants ou ma carte, que faire ?

Pas de panique : l’ordre compte

Tu viens de te rendre compte que la page de connexion était douteuse, et tu as peur d’avoir donné quelque chose. Ça arrive à des personnes très attentives : ces pages sont faites pour ressembler à des formalités banales. Le bon réflexe est d’agir calmement dans un ordre précis, plutôt que de tout faire en même temps.

Étape 1 : couper la connexion

Quitte le réseau, oublie-le dans les réglages et passe en connexion mobile. N’ouvre plus de compte sur ce réseau. Si une application ou un profil a été installé, supprime-le dans les réglages de ton appareil. Fais une capture d’écran de la page ou du nom du réseau si tu peux encore le faire.

Étape 2 : reprendre la main sur tes comptes

Depuis un réseau de confiance, avec ta connexion mobile ou chez toi, enchaîne :

• Change le mot de passe de ce que tu as saisi, en commençant par ta messagerie, qui sert souvent à réinitialiser les autres comptes.
• Change-le aussi partout où tu l’utilisais : un mot de passe volé sert à tenter d’autres accès.
• Active la double authentification sur les comptes importants : même avec ton mot de passe, il manquera un code.
• Regarde les appareils et les sessions connectés à tes comptes et déconnecte ceux que tu ne reconnais pas.
• Si tu ne peux plus te connecter, utilise la procédure de récupération du service pour récupérer ton compte piraté.

Étape 3 : protéger ta carte bancaire

Si tu as saisi ta carte, appelle ta banque sans attendre, avec le numéro de ton application ou de ta carte. Demande l’opposition, qui bloque la carte, et le remplacement. Pour protéger ma carte bancaire à l’avenir, active les notifications d’achat et, si ta banque le propose, la validation par application. Passe en revue les derniers mouvements et conteste ceux que tu ne reconnais pas.

Les signes d’un compte déjà utilisé

Surveille les jours qui suivent :

• Des e-mails de réinitialisation de mot de passe que tu n’as pas demandés.
• Des connexions depuis des lieux ou des appareils inconnus.
• Des messages envoyés depuis ton compte à ton insu.
• Des modifications de ton adresse de secours ou de ton numéro.
• De petits prélèvements ou achats inconnus sur ta carte.

Exemple fictif d’un message de relance

Exemple fictif :

• « Votre accès Wi-Fi n’a pas pu être validé. Pour éviter la suspension de votre compte de messagerie, confirmez votre mot de passe sur verification-acces.invalid. »

Comment mieux te protéger ensuite

Utilise un mot de passe différent pour chaque service, éventuellement avec un gestionnaire de mots de passe. Active la double authentification partout où elle existe. Reste attentif aux messages qui prétendent faire suite à ta connexion : ils servent souvent à t’arracher un nouveau code. Ne communique jamais un code reçu par SMS à quelqu’un qui te le demande.

Où signaler

Préviens ta banque pour tout paiement douteux. Cybermalveillance.gouv.fr propose des conseils et un accompagnement en cas de compte piraté. Une plateforme officielle de signalement du ministère de l’Intérieur reçoit les contenus frauduleux, et si tes données personnelles ont fuité, la CNIL peut être utile. Pour déposer plainte, rends-toi au commissariat ou à la gendarmerie.

Ce qu’Alix peut faire pour toi

Je peux te guider pas à pas dans cette liste et t’aider à prioriser ce qui est urgent. Je ne vois pas tes comptes et je ne remplace ni ta banque ni un professionnel : pour une opération sur ta carte, appelle-la.