Aller au contenu

Spécialités

Un message avait l’apparence de celui de votre banque – et a emporté vos identifiants.

Le hameçonnage ne vise pas la technique, mais un court moment de plausibilité : un message dans la mise en page habituelle, un prétexte compréhensible et une pression du temps qui empêche de réfléchir. Ensuite, c’est surtout la vitesse qui compte – pour bloquer les accès, pour l’entretien avec la banque et pour sécuriser ce qui pourra plus tard établir le déroulement.

Présenter votre situationPremières démarches

  • Situation

    Clarifier le contexte

  • Preuves

    Conserver les documents

  • Délais

    Préciser l’urgence

  • Démarche

    Discuter des prochaines étapes

Mesures immédiates

Les premières heures après une validation

Les démarches suivantes sont de nature pratique et sont pertinentes dans cet ordre. Elles ne remplacent pas l’examen du cas d’espèce, mais conservent des possibilités qui, sinon, se ferment en quelques heures.

  1. Faire bloquer les accès immédiatement

    Appelez votre banque et faites bloquer la banque en ligne, les cartes et les moyens de paiement mobile. Le compte de messagerie est souvent également concerné si le même mot de passe y était utilisé – sans le bloquer, les courriels de confirmation continuent d’arriver chez la partie adverse.

  2. Demander expressément le rappel du paiement

    N’exigez pas seulement un blocage, mais expressément le rappel du virement exécuté ou un contre-passement dans la procédure carte. Faites-vous confirmer par écrit la date et l’heure de votre déclaration. De telles procédures sont soumises à des délais qui peuvent être courts et doivent donc être clarifiés immédiatement.

  3. Sécuriser les preuves avant de faire le ménage

    Conservez le message original avec les en-têtes complets – une capture d’écran seule n’y suffit pas –, ainsi que l’adresse consultée, des prises de vue de la page falsifiée, les données de transaction ainsi que la date, l’heure, le numéro et le contenu de chaque appel. Ne supprimez rien, y compris les tentatives de contact ultérieures.

  4. Changer les mots de passe depuis un autre appareil

    Changez les mots de passe de tous les comptes qui ont utilisé la même combinaison, et faites-le depuis un appareil qui n’était pas concerné. Vérifiez en même temps les appareils, sessions, transferts et numéros de téléphone enregistrés dans les comptes et retirez tout ce que vous n’avez pas vous-même mis en place.

  5. Déposer une plainte pénale

    Une plainte auprès de la police est gratuite et fournit un numéro de dossier que les banques, les prestataires de paiement et les assureurs exigent régulièrement avant d’examiner un dossier. Emportez les pièces sécurisées ; un complément ultérieur est possible.

  6. Aucune autre validation – pas même pour un prétendu recouvrement

    Après une attaque réussie suit souvent une seconde : des appelants se font passer pour la banque, des enquêteurs ou un service de recouvrement et exigent à nouveau des codes, un accès à distance à votre ordinateur ou un virement vers un « compte de sécurité ». Aucun établissement et aucune autorité ne l’exige. Mettez fin à de tels entretiens et documentez-les.

Contact & rendez-vous

WhatsAppÉcrivez-nous directement

Envoyer un message WhatsApp

Vue d’ensemble

Comment le hameçonnage se déroule réellement

Tout commence par un message qui imite un expéditeur connu : la banque habituelle, un service de colis, une administration fiscale, un fournisseur d’énergie, parfois aussi le propre service informatique. Le prétexte est toujours tel qu’on ne peut l’ignorer – un prétendu contrôle de sécurité, un paiement non identifiable, un blocage imminent. Le lien qu’il contient mène à une page de connexion reproduite, à peine distinguable de la véritable. Ce qui y est saisi se trouve, au moment où il est tapé, entre les mains des auteurs.

La deuxième étape est souvent un appel. Une personne se présentant comme un collaborateur du service antifraude confirme le message, parle d’une attaque en cours et demande une validation dans l’application bancaire ou un virement vers un « compte de sécurité ». L’acte décisif est ainsi accompli par la personne concernée elle-même. C’est précisément à ce point que s’engage plus tard le litige avec l’établissement qui traite l’opération comme autorisée.

Les conséquences dépassent le seul paiement. Avec les données obtenues, les coordonnées enregistrées sont modifiées, des cartes sont enregistrées pour des services de paiement mobile, des plafonds sont relevés ou des crédits sont demandés. Même si aucun argent n’a quitté le compte, l’exfiltration de données reste pertinente : elle peut fonder de futurs contrats conclus au nom de la personne concernée et en fait une cible privilégiée pour le prochain appel.

Reconnaître les signes

À quoi les messages falsifiés deviennent reconnaissables

La mise en forme est désormais soignée, et les fautes d’orthographe ne sont plus un critère fiable. Les points suivants sont plus solides et peuvent être vérifiés en quelques secondes, même sous la pression du temps.

  • L’adresse de l’expéditeur s’écarte sur un détail – un trait d’union supplémentaire, une autre extension, une lettre inversée.
  • Au survol, le lien mène à une adresse qui n’a rien à voir avec le texte affiché.
  • Le message fixe un délai très court et annonce un blocage, des frais ou un contre-passement si vous n’agissez pas immédiatement.
  • On vous demande de vous connecter via un lien joint plutôt que via l’adresse ou l’application que vous utilisez habituellement.
  • Un appel confirme le message peu après – souvent depuis un numéro qui s’affiche comme rattaché à votre banque.
  • Un TAN, un code de validation ou une confirmation dans l’application est exigé pour une opération que vous n’avez pas vous-même déclenchée.
  • Le texte de validation sur votre appareil indique un autre montant, un autre destinataire ou un autre objet que ce qui vous est dit au téléphone.

Mesures envisageables

Mesures possibles

Les démarches qui entrent en ligne de compte dépendent du circuit de paiement, du déroulement dans le temps et du cours exact de la validation. Nous vous indiquons au préalable ce qu’une étape coûte et ce qu’elle peut produire de façon réaliste.

  • Reconstruction minute par minute du déroulement

    Qui a vu quoi et à quel moment, et ce qui a été entendu au téléphone, est le cœur de tout litige ultérieur avec l’établissement. Nous relevons le déroulement de façon structurée tant que le souvenir est frais, et nous l’ordonnons aux pièces.

  • Correspondance avec la banque et le prestataire de paiement

    Nous rédigeons les demandes de remboursement et de contre-passement, désignons les paiements un par un et respectons les délais applicables. Un droit à l’information envers le prestataire de paiement peut en outre entrer en ligne de compte, afin de retracer le chemin ultérieur des fonds.

  • Examen du grief de négligence grave

    Les établissements fondent fréquemment leur refus sur le fait que la validation aurait été donnée avec une négligence grave. Si ce grief porte dépend de ce qui s’affichait réellement sur l’appareil et de la manière dont la tromperie était construite. Un examen de cette question peut s’imposer avant d’accepter le refus.

  • Poursuite du côté destinataire

    Les comptes destinataires se situent souvent auprès d’établissements ou de prestataires de paiement ailleurs en Europe et sont réacheminés en quelques heures. Selon le déroulement dans le temps, des mesures d’information et de conservation peuvent y entrer en ligne de compte ; si des fonds sont encore présents n’est pas déterminable à l’avance.

  • Plainte pénale et coordination avec l’enquête

    Nous préparons la plainte de telle sorte que les circuits de paiement soient compréhensibles pour les autorités d’enquête, et nous calons dans le temps les démarches de droit civil afin qu’elles ne se gênent pas mutuellement.

  • Protection contre les préjudices consécutifs

    Avec des données exfiltrées, des contrats peuvent plus tard être conclus ou des comptes ouverts. Selon l’ampleur de l’exfiltration, il peut être indiqué d’informer les fichiers d’information, de faire apposer des mentions de blocage et de vérifier son propre stock de données.

Perspectives

Comment apprécier les perspectives

La possibilité de récupérer un paiement se décide presque toujours selon l’endroit où il a abouti et selon qui le détient à ce moment. Si le montant se trouve encore sur le compte destinataire, un rappel peut aboutir. S’il a déjà été réacheminé, retiré en espèces ou échangé contre des cryptoactifs, les possibilités se restreignent considérablement. Le résultat ne peut être promis dans aucun de ces cas, et personne qui vous ferait une telle promesse ne peut la tenir.

Certains chemins se ferment plus vite que d’autres. Les procédures de rappel et de contre-passement sont liées à des délais qui varient selon le type de paiement et sont parfois très courts ; ils doivent donc être clarifiés immédiatement. Le litige avec son propre établissement sur la question de savoir si un paiement doit être traité comme autorisé reste en revanche ouvert plus longtemps, mais exige une reconstruction solide du déroulement.

Ce que nous pouvons promettre, c’est une appréciation honnête : quelles démarches restent ouvertes dans le cas concret, ce qu’elles coûtent et où l’effort n’est plus en rapport avec le résultat atteignable. Les thèmes transversaux – conservation des preuves, suivi des paiements et articulation du droit civil et du droit pénal – sont exposés en détail dans le domaine Fraude & Scam.

Questions fréquentes

Questions fréquentes après une attaque de hameçonnage

Les réponses reflètent le cadre général. Ce qui vaut dans votre affaire dépend du circuit de paiement, du moment et du déroulement concret de la validation.

Spécialités connexes

Des schémas qui se recoupent

Une fraude suit rarement un seul schéma. Si votre situation ne correspond qu’en partie, les spécialités connexes peuvent éclairer les liens.

Pour en savoir plus

Pour en savoir plus

Contact

Présenter votre situation

L’envoi d’une demande ne crée pas de mandat et n’entraîne aucune prise en charge du suivi des délais. Si un délai court, ne vous fiez pas uniquement à ce formulaire.

Nous contacterAccéder au portail client
  • Informations générales. L’appréciation juridique dépend des circonstances propres à chaque dossier.

Nous appeler

+44 7462 164044

Tout mandat éventuel fait l’objet d’un accord séparé.

Contact & rendez-vous

WhatsAppÉcrivez-nous directement

Envoyer un message WhatsApp