J’ai saisi mes données sur un faux site — que faire ?

1. N’entrez plus d’informations sur ce site et fermez l’onglet.
2. Si vous avez tapé un mot de passe, changez-le depuis un appareil et un réseau de confiance — en commençant par l’e-mail et la banque.
3. Si vous avez saisi une carte ou un RIB, appelez votre banque ou émetteur au numéro figurant sur la carte ou dans l’app officielle.
4. Activez l’authentification multifacteur ou les passkeys partout où c’est possible.
5. Conservez des preuves (URL, captures, horodatages) et signalez via cybermalveillance.gouv.fr ou votre banque quand vous le pouvez.

Avoir saisi des données sur un faux site ne signifie pas automatiquement que tous vos comptes sont perdus. Agissez dans l’ordre : contenir l’accès, protéger l’argent, puis signaler.

La réutilisation du même mot de passe ailleurs est le principal risque d’escalade. Changez les mots de passe réutilisés sur un appareil sain.

Si un malware est possible (vous avez aussi téléchargé un fichier), déconnectez les sessions sensibles et réinitialisez les mots de passe depuis un autre appareil jusqu’à contrôle de celui-ci.

Restez calme : les « aides à la récupération » qui vous contactent en premier sont souvent une deuxième arnaque.

• Appels ou chats proposant de « réparer » le piratage contre rémunération
• Messages vous demandant de transférer de l’argent vers un « compte sûr »
• Pression pour partager des codes à usage unique que vous venez de recevoir

1. Documentez la fausse URL et ce que vous avez saisi
2. Signalez via cybermalveillance.gouv.fr ou votre banque
3. Surveillez vos relevés pour des prélèvements inconnus
4. Utilisez Fraudly plus tard pour inspecter des liens similaires — une fois les comptes sécurisés

Fraudly ne peut pas annuler des paiements, réinitialiser des comptes bancaires ni effacer un malware de votre appareil.

Ce guide est une aide pratique éducative, pas un conseil d’urgence ou juridique — contactez votre banque et les autorités locales en cas d’urgence.