Piraté ou arnaqué ? Les premiers gestes.

À faire tout de suite

1. Débranchez-le du réseau, câble et Wi-Fi, sans l'éteindre.
2. Ne supprimez rien et ne réinstallez pas encore : ce sont des preuves.
3. Depuis un autre appareil, changez les mots de passe de vos comptes importants : messagerie, banque.
4. Portez plainte avant de réinstaller, avec vos captures d'écran et les messages reçus.

Qui contacter

• 17CyberDiagnostic en ligne et conseils, 24 h/2417cyber.gouv.fr
• Police ou gendarmeriePour la plainte, ou par écrit au procureur de la République
• France VictimesAccompagnement gratuit des victimes, 7 j/7 de 9 h à 20 h116 006

À faire tout de suite

1. Débranchez les machines touchées du réseau, sans les éteindre.
2. Déconnectez vos sauvegardes pour qu'elles ne soient pas chiffrées à leur tour.
3. Ne payez pas la rançon : rien ne garantit de récupérer vos données.
4. Portez plainte avant de réinstaller. Avec une assurance cyber, faites-le dans les 72 heures pour être indemnisé.

Qui contacter

• 17CyberDiagnostic en ligne et conseils, 24 h/2417cyber.gouv.fr
• Police ou gendarmeriePour la plainte, ou par écrit au procureur de la République
• Votre assureurSi votre contrat couvre les cyberattaques, dans le délai prévu
• La CNILSi des données personnelles ont pu être voléesNotifier une violation

À faire tout de suite

1. Changez le mot de passe, et partout où vous utilisiez le même.
2. Activez la double authentification sur ce compte.
3. Vérifiez l'email et le téléphone de récupération, et les règles de transfert de votre messagerie.
4. Prévenez vos contacts : des messages ont pu partir en votre nom.

Qui contacter

• Le service concernéSa procédure de récupération, si vous n'avez plus accès au compte
• 17CyberDiagnostic en ligne et conseils, 24 h/2417cyber.gouv.fr
• Police ou gendarmerieSi le piratage vous a causé un préjudice

À faire tout de suite

1. Mettez le site en maintenance, ou demandez à votre hébergeur de l'isoler.
2. Ne supprimez rien et ne restaurez pas encore : fichiers et journaux sont des preuves.
3. Changez tous les accès : administration, hébergement, FTP, base de données.
4. Si des données de clients ont pu sortir, la CNIL doit être prévenue quand cela présente un risque.

Qui contacter

• Votre hébergeurPour isoler le site et conserver ses journaux
• 17CyberDiagnostic en ligne et conseils, 24 h/2417cyber.gouv.fr
• Police ou gendarmeriePour la plainte, avant de tout réinstaller
• La CNILSi des données personnelles ont été exposéesNotifier une violation

À faire tout de suite

1. Fermez l'accès qui a permis la fuite, s'il est connu.
2. Établissez ce qui est sorti : quelles données, combien de personnes, depuis quand.
3. Notifiez la CNIL si la fuite présente un risque pour les personnes : dans les meilleurs délais, si possible sous 72 heures.
4. Prévenez les personnes concernées si le risque est élevé, et documentez l'incident dans tous les cas.

Qui contacter

• La CNILNotification en ligne de la violationNotifier une violation
• Police ou gendarmeriePour la plainte
• Votre assureurAvec une assurance cyber, la plainte doit être déposée sous 72 heures

À faire tout de suite

1. Faites opposition sur la carte : application ou numéro de votre banque, ou le 0 892 705 705.
2. Signalez chaque paiement frauduleux à votre banque et demandez le remboursement.
3. Un appel de votre « banque » ? Rappelez-la sur son numéro habituel. Une banque ne demande jamais vos codes ni de valider une opération.
4. Si vous avez toujours la carte et qu'elle a servi à des achats en ligne, signalez la fraude sur Perceval, la plateforme du ministère de l'Intérieur. Puis portez plainte.

Qui contacter

• Opposition carte bancaire24 h/24, 0,34 € la minute, si vous n'avez pas le numéro de votre banque0 892 705 705
• Votre banqueSur son numéro habituel, pour le remboursement
• Info EscroqueriesConseils sur les démarches, gratuit, du lundi au vendredi de 9 h à 18 h 300 805 805 817
• Police ou gendarmeriePour la plainte

À faire tout de suite

1. N'appelez pas le numéro affiché. Fermez l'alerte avec la touche Échap, ou redémarrez l'ordinateur.
2. Si vous avez laissé un accès à distance, désinstallez le logiciel (AnyDesk, TeamViewer…) et changez vos mots de passe.
3. Si vous avez payé ou donné votre carte, prévenez votre banque tout de suite.
4. Gardez des preuves : captures d'écran, numéro appelé, et portez plainte.

Qui contacter

• Votre banqueOpposition et remboursement, ou le numéro interbancaire0 892 705 705
• Info EscroqueriesConseils sur les démarches, gratuit, du lundi au vendredi de 9 h à 18 h 300 805 805 817
• Police ou gendarmeriePour la plainte

À faire tout de suite

1. Appelez votre banque : elle peut bloquer un virement pas encore parti, ou demander le retour des fonds.
2. Vérifiez par téléphone, au numéro habituel de votre créancier, tout changement de RIB reçu par message.
3. Gardez les messages, factures et relevés.
4. Changez le mot de passe de votre messagerie : elle a pu être piratée. Puis portez plainte, votre banque peut la demander.

Qui contacter

• Votre banqueTout de suite, pour bloquer ou rappeler le virement
• Info EscroqueriesConseils sur les démarches, gratuit, du lundi au vendredi de 9 h à 18 h 300 805 805 817
• Police ou gendarmeriePour la plainte

À faire tout de suite

1. Pas de panique : ce message est le plus souvent une arnaque envoyée en masse.
2. Ne répondez pas et ne payez pas.
3. Gardez le message et faites des captures d'écran.
4. Si le message cite un de vos mots de passe, changez-le partout où vous l'utilisez. Si vous avez déjà payé, prévenez votre banque, puis portez plainte.

Qui contacter

• Police ou gendarmeriePour la plainte, ou par écrit au procureur de la République
• Info EscroqueriesConseils sur les démarches, gratuit, du lundi au vendredi de 9 h à 18 h 300 805 805 817
• Votre banqueSi vous avez déjà payé