Arnaque : que faire maintenant ?

Tout de suite

1. Bloquez votre carte. Dans l'application de votre banque si elle le permet, puis par téléphone pour faire opposition : numéro au dos de la carte ou dans l'application, à défaut le 0 892 705 705 (toutes banques, jour et nuit, appel payant). Notez le numéro d'enregistrement qu'on vous donne. Si vous avez donné votre carte ou un code de votre banque
2. Dites à votre banque qu'un code a été donné. Il a pu servir à valider un paiement, un nouveau bénéficiaire de virement ou l'accès à votre compte en ligne. Demandez-lui de bloquer ce qui doit l'être. Si vous avez donné ou validé un code de votre banque
3. Reprenez la main sur le compte. Pour WhatsApp, reconnectez l'application avec votre numéro, puis activez la vérification en deux étapes. Pour un autre compte, changez son mot de passe. Prévenez vos proches : l'escroc va leur demander de l'argent en se faisant passer pour vous. Si vous avez donné un code reçu pour un autre compte
4. Virement : appelez votre banque tout de suite pour demander un « rappel des fonds ». Rien n'est garanti, encore moins pour un virement instantané, mais chaque heure compte. Si vous avez payé
5. Coupons (PCS, Transcash, Neosurf…) ou cartes cadeaux : appelez le service client indiqué sur le ticket, avec le ticket et le code. Un code pas encore utilisé peut parfois être bloqué. Gardez le ticket. Si vous avez payé
6. Cryptomonnaie : l'argent est presque toujours perdu. Méfiez-vous des sociétés qui proposeront ensuite de le « récupérer » : c'est une deuxième arnaque. Si vous avez payé
7. Coupez Internet sur l'ordinateur (câble débranché ou Wi-Fi coupé) et ne rappelez pas le « technicien ». Laissez l'ordinateur hors ligne jusqu'à ce qu'il soit vérifié. Si quelqu'un a pris la main, ou si vous avez ouvert un fichier
8. Changez le mot de passe de votre messagerie en premier, depuis un autre appareil (votre téléphone) si l'ordinateur est en cause : c'est elle qui permet de réinitialiser tous vos autres comptes. Si vous avez tapé un mot de passe, ouvert un fichier, ou laissé prendre la main

Aujourd'hui

1. Changez ensuite le mot de passe du compte concerné, et de tous ceux qui utilisaient le même (un mot de passe différent par compte : voir le générateur). Activez la double authentification quand le site la propose, et utilisez « déconnecter tous les appareils » s'il existe. Si vous avez tapé un mot de passe, donné un code de compte, ouvert un fichier, ou laissé prendre la main
2. Vérifiez vos relevés et contestez par écrit, auprès de votre banque, chaque opération que vous n'avez pas autorisée. Faites-le sans tarder : la loi l'exige pour être remboursé, et 13 mois est un maximum. Si vous avez vous-même validé l'opération, la banque peut refuser en invoquant une négligence grave : contestez quand même, preuves à l'appui. Si vous avez donné votre carte, un code de votre banque, payé, ou laissé prendre la main
3. Un achat en ligne que vous n'avez pas fait, et la carte toujours en main ? Une fois l'opposition faite, signalez-le sur Perceval (service public, gratuit) : le récépissé appuie votre demande de remboursement. Si vous avez donné votre carte
4. Faites vérifier l'ordinateur. Désinstallez le programme installé à la demande de l'escroc (souvent AnyDesk, TeamViewer ou QuickSupport), puis lancez une analyse complète avec l'antivirus. Au moindre doute, faites-le contrôler : quelqu'un qui a eu la main a pu laisser une porte ouverte. Si quelqu'un a pris la main, ou si vous avez ouvert un fichier
5. Rien rempli, rien téléchargé ? Le risque est faible : fermez la page et n'y retournez pas. Par précaution, lancez une analyse rapide avec l'antivirus de Windows (Sécurité Windows › Protection contre les virus et menaces). Si vous avez seulement cliqué
6. Papiers d'identité envoyés : portez plainte (le récépissé vous protège si quelqu'un s'en sert en votre nom) et surveillez vos courriers : crédit, abonnement ou commande que vous n'avez pas demandés. Si vous avez envoyé des papiers
7. RIB donné : surveillez vos prélèvements. Un prélèvement que vous n'avez pas autorisé se conteste auprès de votre banque, jusqu'à 13 mois après. Si vous avez envoyé votre RIB

Signaler et porter plainte

1. Gardez les preuves : captures d'écran des messages, numéros de téléphone, adresses des sites, relevés, tickets. Ne supprimez rien. Dans tous les cas
2. Signalez le message. Un SMS se transfère au 33700 (gratuit) ; un appel se signale en envoyant « spam vocal » suivi du numéro au 33700 ; un e-mail se signale sur signal-spam.fr. Si tout est parti d'un message ou d'un appel
3. Faites-vous guider par 17Cyber, le service public d'aide aux victimes : quelques questions, des consignes adaptées, et un échange écrit avec un policier ou un gendarme si c'est grave. Par téléphone : Info Escroqueries, 0 805 805 817 (gratuit, du lundi au vendredi de 9 h à 18 h 30). Dans tous les cas
4. Portez plainte au commissariat ou à la gendarmerie, avec vos preuves. Votre banque peut vous la demander. Pour certaines arnaques commises uniquement sur Internet, la plainte peut se faire en ligne : voir la fiche du service public. Si vous avez perdu de l'argent ou donné des informations sensibles

Les jours suivants

1. Méfiez-vous des appels qui suivent. Un « conseiller » qui appelle pour « annuler la fraude » ou « récupérer votre argent » est très souvent le même escroc. Raccrochez, et rappelez vous-même votre banque au numéro habituel. Dans tous les cas
2. Surveillez vos comptes et vos messages pendant quelques semaines, et prévenez vos proches s'ils risquent d'être contactés en votre nom. Dans tous les cas