Message suspect, faux RIB ou lien cliqué : les premiers gestes

Un client vous envoie un nouveau RIB, votre messagerie réclame une connexion urgente, ou un prétendu support vous demande un code ? Suspendez l’action demandée et vérifiez par un autre canal. Ouvrez le service depuis votre favori ou son application habituelle. Pour un paiement, rappelez votre interlocuteur au numéro déjà connu, pas à celui du message suspect.[5][6]

Si vous avez déjà transmis des informations ou envoyé de l’argent, allez directement à la situation correspondante ci-dessous. Ce guide ne vérifie pas votre appareil et ne garantit ni l’absence de compromission ni la récupération des fonds.

Vous avez reçu le message, sans agir

Ne répondez pas et n’ouvrez pas la pièce jointe pour « vérifier ». Confirmez la demande auprès du service ou de la personne concernée en utilisant ses coordonnées habituelles.[5]

Un logo ou le nom d’un client ne suffit pas à authentifier une demande. Une fraude au virement peut venir d’un compte de messagerie réellement piraté : même une conversation familière peut contenir un faux changement de RIB.[6]

Pour vos paiements professionnels, gardez la même règle en cas d’urgence : aucun changement de coordonnées bancaires sans confirmation indépendante. Si plusieurs personnes peuvent payer, convenez d’une procédure qui ne soit pas contournée sur simple demande par mail.[6]

Vous avez cliqué, sans saisir d’information

Fermez la page douteuse et ne poursuivez pas la demande. Cybermalveillance.gouv.fr recommande de ne fournir aucune information au moindre doute sur l’adresse et de contacter directement l’organisme concerné.[5]

Notez ce que vous avez fait : avez-vous uniquement ouvert la page, téléchargé un fichier, autorisé une application, ou validé une connexion ? Ces situations ne demandent pas toutes la même réponse. Un simple clic ne permet pas, à lui seul, de conclure que l’appareil est sain ou compromis. En cas de doute, demandez une assistance plutôt que de rouvrir le lien.

Vous avez saisi un mot de passe ou validé une connexion inconnue

Depuis un appareil de confiance, ouvrez directement le service concerné, sans reprendre le lien du message. Changez immédiatement le mot de passe transmis et ceux des comptes où il était réutilisé.[5]

Dans les paramètres du compte, vérifiez les sessions ouvertes, les coordonnées de récupération et, pour une messagerie, les règles de transfert ou de filtrage. Conservez une preuve des éléments inconnus avant de les retirer. Déconnectez les sessions suspectes : changer le mot de passe ne les ferme pas nécessairement toutes.[7]

Activez la double authentification si elle est disponible. Si vous n’avez plus accès au compte, utilisez la procédure officielle de récupération du service. Si des messages ont été envoyés en votre nom, prévenez les contacts concernés par un autre canal.[7]

Une fois l’urgence traitée, le guide pour choisir un gestionnaire de mots de passe vous aidera à éviter leur réutilisation. Acheter un gestionnaire ne révoque pas les accès déjà volés.

Vous avez transmis des données de carte ou effectué un virement

Contactez immédiatement votre banque par son canal habituel. Si vous avez communiqué des éléments de paiement ou constaté des débits frauduleux, faites opposition auprès de l’organisme bancaire.[5]

Pour un faux ordre de virement, demandez la suspension s’il n’est pas exécuté, ou le retour des fonds s’il est parti. Alertez également la personne chargée de la comptabilité pour bloquer les coordonnées frauduleuses. Ces démarches sont urgentes, mais ne garantissent pas un remboursement.[6]

Conservez le message, les factures, l’ordre de virement, les coordonnées reçues et les horaires. En cas de fraude, déposez plainte avec les preuves disponibles, en parallèle des démarches auprès de la banque.[6]

Vous avez ouvert un fichier ou donné un accès à distance

Ne poursuivez pas les manipulations demandées. Prévenez le responsable informatique du client si l’équipement ou le compte lui appartient, ou cherchez une assistance adaptée sur Cybermalveillance.gouv.fr.

Dites précisément ce qui a été ouvert, installé ou autorisé. Si l’ordinateur affiche une demande de rançon ou que des fichiers deviennent inaccessibles, suivez les premiers gestes après une cyberattaque. Ce guide distingue notamment l’isolement du réseau et la préservation des preuves : ne lancez pas une réinstallation précipitée.

Conservez les preuves avant de signaler

Gardez le message original et les informations sur vos actions. La fiche officielle sur le phishing indique notamment Signal Spam pour les courriels, le 33700 pour les SMS et Phishing Initiative pour les adresses de sites frauduleux.[5] Un signalement ne remplace pas l’appel à la banque ou la sécurisation du compte.

Si des données clients sont concernées, alertez rapidement le responsable compétent. La fiche sur la protection des données clients distingue les rôles et les obligations de notification ; chaque incident doit être évalué selon son contexte.

Sources consultées le 9 octobre 2026. Ces premiers gestes ne remplacent pas une prise en charge de l’incident.

Sources

[5] https://cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing [6] https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/escroquerie-faux-ordres-virement-fovi [7] https://cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/piratage-de-compte