Arnaque en ligne : les bons réflexes dans le bon ordre, et comment porter plainte

Par Sylvain Cassini — publié le 4 avril 2026

Vous venez de réaliser que vous avez cliqué sur un lien frauduleux, saisi vos identifiants sur un faux site ou communiqué des données bancaires à un escroc. La panique s'installe — et souvent, elle fait faire des erreurs. Voici quoi faire, dans quel ordre, et comment porter plainte, y compris un soir ou un week-end.

Puis-je porter plainte si je n'ai pas perdu d'argent ?

C'est la première question que posent la plupart des victimes. La réponse est oui, dans la majorité des cas — mais tout dépend de ce que vous avez fait.

En droit français, la tentative d'escroquerie est un délit punissable (article 313-3 du code pénal), même sans préjudice financier. L'usurpation d'identité (article 226-4-1) s'applique dès que vos données ont été collectées frauduleusement. Dès que vous avez saisi quelque chose sur un faux site, vous êtes victime d'une infraction — pas seulement cible.

Le délai de prescription est de 6 ans — mais n'attendez pas : les preuves numériques disparaissent vite, et le délai de remboursement bancaire se compte en heures.

Première question : est-ce que je dois couper mon ordinateur ?

Tout dépend de ce que vous avez fait. Voici la règle simple :

• Vous avez reçu l'email sans cliquer → votre PC est sain, utilisez-le normalement.
• Vous avez cliqué sur le lien mais n'avez rien saisi → fermez le navigateur, lancez une analyse antivirus (Malwarebytes, gratuit). Votre PC est probablement sain.
• Vous avez saisi des identifiants ou des données personnelles → ne l'utilisez plus pour accéder à vos comptes bancaires ou à votre messagerie tant qu'il n'a pas été vérifié. Un keylogger pourrait capturer tout ce que vous tapez.
• Vous avez accordé un accès à distance (TeamViewer, AnyDesk…) → coupez Internet immédiatement et éteignez l'ordinateur. Voir ci-dessous comment faire selon votre situation.

Comment couper Internet rapidement — même si vous n'êtes pas à l'aise avec la technique

Couper le réseau Wi-Fi depuis l'ordinateur n'est pas toujours simple — et si un escroc a pris la main à distance, il peut avoir bloqué l'écran ou rendu l'appareil difficile à utiliser. Voici les solutions du plus simple au plus radical, à choisir selon votre situation :

1. Appuyez sur le bouton Wi-Fi de votre box — toutes les box des opérateurs français (Livebox, Freebox, SFR Box, Bbox) ont un bouton dédié sur leur face avant ou latérale, portant ce symbole ou le mot "Wi-Fi". Un appui suffit à couper le réseau sans fil instantanément, sans toucher à l'ordinateur et sans couper le téléphone.
   Wi-Fi

   Le symbole Wi-Fi sur votre box — un appui coupe le réseau sans fil

2. Débranchez le câble réseau de l'ordinateur — si votre PC est connecté en filaire, le câble Ethernet ressemble au connecteur transparent visible sur la photo ci-dessous. Débranchez-le du port à l'arrière de la machine ou du routeur. Rapide et sans ambiguïté.
3. Éteignez l'ordinateur — si l'écran est bloqué ou que l'appareil ne répond plus aux commandes, maintenez le bouton d'alimentation appuyé 5 à 10 secondes jusqu'à extinction complète. Ce n'est pas idéal pour le système, mais dans cette situation c'est le bon choix : couper l'accès à l'escroc est la priorité absolue.

Mon PC est peut-être infecté : comment vérifier mes comptes sans risque ?

C'est le piège dans lequel tombent beaucoup de victimes : vouloir vérifier ses comptes bancaires en urgence sur un PC qui a peut-être un logiciel espion installé. C'est exactement ce que l'escroc espère. Un keylogger enregistre chaque touche que vous tapez — y compris votre mot de passe bancaire.

Les alternatives sûres :

• L'application officielle de votre banque sur votre smartphone, en 4G — pas en Wi-Fi. Si votre box Internet a été compromise, votre réseau Wi-Fi l'est potentiellement aussi. La 4G contourne ce risque.
• Appeler votre banque pour demander un état de vos transactions récentes par téléphone.
• Demander à un proche de vérifier depuis son propre appareil, sur son propre réseau.

Se faire aider par un proche : comment procéder sans aggraver les choses

Faire appel à quelqu'un de confiance est une bonne idée — à condition de le faire correctement.

Ce que le proche peut faire à votre place :

• Appeler votre banque depuis son téléphone (vous lui donnez le numéro au dos de votre carte)
• Consulter vos comptes depuis son appareil et son réseau — vous lui donnez vos identifiants en face à face, jamais par SMS ou email
• Remplir le formulaire de pré-plainte en ligne sur pre-plainte.interieur.gouv.fr en votre nom
• Changer vos mots de passe depuis son appareil

Ce que le proche ne peut pas faire à votre place :

• Signer la plainte — cela doit être vous, en personne, au commissariat ou à la gendarmerie
• Donner votre accord à la banque pour des opérations — la banque demandera une vérification d'identité

Cela arrive un soir, un week-end ou un jour férié : quoi faire ?

Les escrocs choisissent souvent ces moments précisément parce qu'ils savent que les victimes pensent ne rien pouvoir faire. C'est faux. Les actions les plus importantes — et les plus urgentes — sont disponibles à toute heure.

Ce qui fonctionne 24h/24, 7j/7

• Opposition bancaire → numéro d'urgence interbancaire commun : 0 892 705 705 (disponible nuit et jour, tous les jours de l'année). Chaque banque a aussi son propre numéro au dos de votre carte.
• Changer vos mots de passe → aucune contrainte horaire. À faire immédiatement depuis un appareil sain.
• Pré-plainte en ligne → pre-plainte.interieur.gouv.fr est disponible à toute heure. Vous créez un dossier horodaté, et vous obtenez un rendez-vous au commissariat ou à la gendarmerie dès sa réouverture. C'est la première chose à faire si vous ne pouvez pas vous déplacer.
• Signalements → signal-spam.fr et internet-signalement.gouv.fr sont accessibles 24h/24.

Ce qui attendra le lendemain matin

• Aller au commissariat ou à la gendarmerie pour finaliser la plainte
• Appeler cybermalveillance.gouv.fr — numéro 3018, disponible du lundi au vendredi
• Contacter votre assurance

Étape 1 — Sécuriser en moins de 10 minutes

1. Faire opposition sur votre carte bancaire → 0 892 705 705 ou le numéro au dos de votre carte
2. Changer le mot de passe du compte compromis → depuis un appareil sain, en 4G
3. Changer tous les mots de passe identiques → si vous utilisez le même mot de passe sur plusieurs sites, changez-les tous
4. Ne pas supprimer l'email frauduleux → c'est une preuve. Faites-en une capture d'écran en faisant apparaître l'adresse réelle de l'expéditeur
5. Couper la connexion si accès à distance accordé → Wi-Fi ou câble, puis éteindre l'ordinateur

Étape 2 — Contacter les bons organismes dans les 48 heures

Votre banque

Au-delà de l'opposition sur la carte, demandez par écrit (email ou lettre) la contestation des opérations frauduleuses. Sous la directive DSP2, la banque a l'obligation de rembourser les transactions non autorisées — sauf si elle prouve que vous avez commis une négligence grave. Conservez une trace écrite de tous vos échanges avec elle.

Votre assurance

Vérifiez votre contrat d'assurance habitation : beaucoup incluent une protection juridique qui peut prendre en charge les frais d'avocat et vous accompagner dans les démarches. Certaines cartes bancaires Visa ou Mastercard haut de gamme incluent également une assurance fraude. Appelez votre assureur pour savoir si vous êtes couvert.

Cybermalveillance.gouv.fr

La plateforme officielle d'assistance aux victimes de cybermalveillance. Elle vous génère un rapport de cybermalveillance qui constitue un document officiel utile pour votre plainte et votre dossier bancaire. Numéro : 3018 (lundi–vendredi).

Étape 3 — Porter plainte : où et comment

Option A — La pré-plainte en ligne (recommandée en premier)

Rendez-vous sur pre-plainte.interieur.gouv.fr. Vous remplissez un formulaire détaillé, qui génère un dossier horodaté et vous attribue un rendez-vous dans le commissariat ou la gendarmerie de votre choix. C'est le moyen le plus rapide d'engager la procédure, y compris la nuit ou un week-end.

Option B — En personne au commissariat ou à la gendarmerie

Vous pouvez vous présenter directement sans rendez-vous. Les officiers de police et de gendarmerie sont légalement obligés d'enregistrer votre plainte (article 15-3 du code de procédure pénale). Si on vous oppose un refus, demandez à parler au responsable et mentionnez cet article.

Option C — Courrier au procureur de la République

Si les deux options précédentes sont bloquées, envoyez votre plainte par lettre recommandée avec accusé de réception au procureur de la République du tribunal judiciaire de votre département. Décrivez les faits précisément, joignez vos preuves en copies.

Ce qu'il faut rassembler comme preuves

• Captures d'écran de l'email frauduleux, avec l'adresse réelle de l'expéditeur visible (appuyez sur le nom de l'expéditeur sur iPhone pour la faire apparaître)
• L'email original conservé dans votre boîte mail — ne le supprimez pas
• L'URL du site frauduleux sur lequel vous avez cliqué (visible dans l'historique de votre navigateur)
• Relevés bancaires montrant les transactions non autorisées
• Historique des connexions à votre espace ameli, banque en ligne ou autre compte compromis
• Numéros de téléphone utilisés par les escrocs si vous avez été contacté par téléphone
• Tout échange écrit : SMS, emails, captures de chat

Le remboursement est-il possible ?

Tout dépend du mode de paiement et de la vitesse de réaction.

• Paiement par carte bancaire → remboursement généralement possible. La directive DSP2 oblige la banque à rembourser les transactions non autorisées. Réagissez dans les 13 mois suivant le débit (délai légal pour contester), mais plus vite c'est fait, mieux c'est.
• Virement bancaire → votre banque peut être tenue de rembourser. Conformément à l'article L.133-18 du code monétaire et financier, dès lors qu'une opération de paiement n'a pas été autorisée, le prestataire de services de paiement est tenu de rembourser immédiatement le montant et de rétablir le compte dans l'état antérieur. En pratique, présentez-vous à votre agence, citez cet article, et demandez le remboursement par écrit. Un "recall" (rappel de virement) peut aussi être demandé si vous agissez rapidement — la banque destinataire peut bloquer les fonds avant qu'ils ne soient retirés. Chaque heure compte. Pour aller plus loin sur vos droits, la vidéo de Masdak explique comment invoquer cet article face à sa banque.
• Paiement en bons cadeaux (iTunes, Amazon, PCS…) → impossible à récupérer dans la quasi-totalité des cas. C'est pourquoi les escrocs insistent pour ce mode de paiement.
• Protection juridique de votre assurance → peut financer une procédure judiciaire si le montant le justifie. Vérifiez votre contrat.

Signalements utiles même sans plainte

Signaler un email ou un site frauduleux ne vous donne pas le statut de victime, mais contribue à protéger d'autres personnes et alimente les bases de données des autorités.

• signal-spam.fr ou par email à phishing@signal-spam.fr — signalement des emails frauduleux
• internet-signalement.gouv.fr (plateforme PHAROS) — contenus illicites en ligne
• 33700 — transférez les SMS frauduleux à ce numéro (gratuit)
• cnil.fr — si vous pensez que vos données personnelles ont été compromises à grande échelle

Questions fréquentes