Guide pour aider un proche victime d'arnaque — mémo à imprimer

Par Sylvain Cassini — publié le 4 avril 2026

Votre mère, votre père, un ami vous appelle paniqué : il vient de cliquer sur un lien frauduleux, de donner ses coordonnées bancaires à un escroc ou d'autoriser un accès à distance sur son PC. La panique fait faire des erreurs. Ce guide vous dit quoi faire, dans quel ordre, selon que vous êtes au téléphone ou sur place.

Étape 1 — Le premier appel : calmer et évaluer (0 à 5 minutes)

La première chose à faire est contre-intuitive : ne pas se précipiter sur des solutions avant d'avoir compris ce qui s'est passé. Un proche paniqué peut décrire la situation de façon inexacte — et une mauvaise réponse peut aggraver les choses.

Dites-lui d'abord : "Ne fais rien d'autre pour l'instant, reste en ligne avec moi." Puis posez trois questions précises :

1. Qu'as-tu cliqué ? — un lien dans un email, un lien dans un SMS, une publicité sur internet ?
2. Qu'as-tu saisi ? — un mot de passe, un numéro de carte bancaire, un numéro de sécurité sociale ? As-tu reçu et saisi un code par SMS ?
3. As-tu installé quelque chose ou autorisé un accès ? — TeamViewer, AnyDesk, Windows Quick Assist, ou un logiciel qu'on lui a demandé de télécharger ?

La réponse à la troisième question change tout. Si un escroc a eu un accès à distance, Internet doit être coupé maintenant, avant même l'opposition bancaire.

Couper Internet à distance : comment guider par téléphone

Si votre proche est seul et peu à l'aise avec la technique, voici comment le guider verbalement :

• "Trouve ta box Internet — le boîtier fourni par ton opérateur (Orange, Free, SFR, Bouygues). Il y a un bouton marqué Wi-Fi ou avec le symbole Wi-Fi. Appuie dessus une fois." — C'est la solution la plus simple et la plus fiable. Elle coupe uniquement le Wi-Fi, sans interrompre le téléphone fixe.
• "Si tu ne trouves pas le bouton, débranche le câble derrière ton ordinateur" — le câble réseau ressemble à un grand câble de téléphone avec un petit clip en plastique transparent.
• "Si rien de tout ça ne marche, appuie sur le bouton d'alimentation de ton ordinateur et maintiens-le appuyé 5 secondes jusqu'à ce qu'il s'éteigne."

Étape 2 — L'opposition bancaire, même si c'est la nuit

Si votre proche a communiqué des données bancaires ou envoyé de l'argent, l'opposition est l'action la plus urgente après avoir coupé Internet. Elle peut se faire à toute heure.

• Numéro d'urgence interbancaire commun : 0 892 705 705 — disponible 24h/24, 7j/7
• Chaque banque a aussi son propre numéro au dos de la carte — c'est encore mieux
• Si un virement a été envoyé : demandez un recall (rappel de virement) — si l'argent n'a pas encore été retiré du compte destinataire, la banque peut le bloquer. Agissez dans l'heure si possible.

Conformément à l'article L.133-18 du code monétaire et financier, la banque est tenue de rembourser les opérations de paiement non autorisées et de rétablir le compte dans son état antérieur. Pour aller plus loin sur ce droit, la vidéo de Masdak explique comment l'invoquer face à sa banque.

Étape 3 — Sécuriser les comptes depuis VOS propres appareils

C'est le piège le plus courant dans lequel tombe le proche aidant : se connecter aux comptes de la victime depuis son PC ou son réseau, qui sont peut-être compromis.

Ce que vous pouvez faire à distance par téléphone :

• Le guider pour appeler lui-même l'opposition bancaire (il doit parler lui-même à sa banque)
• Le guider pour appuyer sur le bouton Wi-Fi de sa box
• Le rassurer et éviter qu'il prenne d'autres décisions hâtives

Ce que vous ferez sur place ou depuis vos propres appareils :

• Changer ses mots de passe compromis
• Consulter ses comptes bancaires pour vérifier les transactions
• Remplir la pré-plainte en ligne avec lui

Étape 4 — Si vous vous déplacez : ce qu'il faut apporter

Si vous allez chez votre proche, emportez :

• Votre propre smartphone chargé — pour toutes les connexions aux comptes sensibles
• Un câble chargeur — les démarches peuvent prendre 1 à 2 heures
• Un stylo et du papier — pour noter les numéros de dossier, noms de conseillers, heures d'appels
• Demandez à votre proche de préparer sa pièce d'identité — elle lui sera demandée pour signer la plainte au commissariat

Sur place, commencez par vérifier les preuves disponibles :

1. L'email frauduleux — ne le supprimez pas. Faites une capture d'écran en affichant l'adresse réelle de l'expéditeur (appuyez sur le nom de l'expéditeur sur iPhone ou Outlook pour la révéler).
2. L'historique du navigateur — pour noter l'URL du site frauduleux visité.
3. Les SMS reçus — si des codes ont été envoyés ou si des escrocs ont appelé par téléphone.
4. Les relevés bancaires — pour identifier précisément les transactions non autorisées.

La pré-plainte en ligne : faites-la ensemble, maintenant

Rendez-vous sur pre-plainte.interieur.gouv.fr (depuis votre appareil). Le formulaire prend environ 20 minutes, est disponible 24h/24, génère un dossier horodaté et vous attribue un rendez-vous dans le commissariat ou la gendarmerie de votre choix. C'est la première démarche administrative à faire — avant d'aller physiquement au commissariat.

La victime devra ensuite se présenter en personne pour signer sa plainte. Vous pouvez l'accompagner, mais vous ne pouvez pas signer à sa place.

Ce que vous ne pouvez PAS faire à la place de la victime

Certaines démarches doivent obligatoirement être faites par la victime elle-même, pour des raisons juridiques ou bancaires :

• Signer la plainte — la plainte doit être déposée et signée en personne par la victime au commissariat ou à la gendarmerie. En cas d'incapacité physique, un tuteur légal peut agir, mais ce cas est rare.
• Donner son accord à la banque — pour toute opération (opposition, remboursement, modification), la banque demandera une vérification d'identité. Vous pouvez accompagner, mais pas décider à sa place.
• Contester formellement une opération bancaire — la contestation doit être signée par le titulaire du compte.

Quand appeler un professionnel ?

Certaines situations dépassent ce qu'un proche peut faire, même avec bonne volonté :

• Un accès à distance a été accordé (TeamViewer, AnyDesk, Windows Quick Assist…) — l'escroc a peut-être installé un keylogger, un accès persistant ou modifié des paramètres système. Une analyse antivirus standard ne détecte pas tout.
• Le PC se comporte bizarrement après l'incident — lenteurs anormales, fenêtres qui s'ouvrent seules, connexions inattendues.
• Votre proche a besoin de réutiliser son PC rapidement — pour la banque, la messagerie, les démarches administratives — et vous ne savez pas s'il est sûr.

Questions fréquentes