L’essentiel
- Appelez votre banque au numéro officiel et demandez la suspension des accès ou moyens de paiement potentiellement compromis.
- Changez vos mots de passe depuis un appareil fiable, en commençant par la messagerie liée à votre compte bancaire.
- Vérifiez les virements, bénéficiaires, coordonnées et appareils enregistrés, pas seulement le solde visible.
- Signalez rapidement chaque opération non autorisée et contestez-la par écrit en conservant les preuves et les références de dossier.
- Un virement effectué par vous après manipulation ne relève pas toujours des mêmes règles qu’une opération réalisée à votre insu.
Si vous pensez que quelqu’un a accès à votre compte bancaire en ligne, appelez votre banque sans attendre, en utilisant un numéro officiel trouvé sur votre carte ou un relevé. Demandez le blocage des accès suspects, des cartes ou des virements concernés. Ne vous contentez pas de changer le mot de passe si votre téléphone, votre messagerie ou votre carte SIM peuvent aussi être compromis.
Ensuite, depuis un appareil fiable, modifiez vos identifiants et vérifiez les opérations récentes, les bénéficiaires ajoutés et les coordonnées de contact. Signalez chaque opération que vous n’avez pas autorisée et gardez les captures, messages et références de vos échanges avec la banque. Un accès suspect sans débit frauduleux exige aussi une réaction rapide, car un fraudeur peut préparer des opérations avant qu’elles apparaissent sur votre compte.
Que faire dans les premières minutes après un piratage ?
Agissez dans cet ordre : interrompez l’accès du tiers, empêchez de nouveaux paiements, puis sécurisez vos autres comptes. Si vous ne pouvez plus ouvrir l’application ou si votre téléphone ne reçoit soudainement plus les SMS, ne multipliez pas les tentatives de connexion. Cela peut compliquer le diagnostic ou vous faire utiliser un appareil déjà compromis.
Les gestes prioritaires
Appelez la banque par un canal officiel
Utilisez le numéro au dos de votre carte, sur un relevé ou dans un document bancaire conservé hors de votre messagerie. Demandez le service opposition ou fraude si des opérations sont en cours.
Demandez les blocages nécessaires
Faites suspendre l’accès à l’espace client, la carte, les paiements mobiles ou les virements concernés. Précisez ce qui est compromis pour éviter un blocage inutile de moyens encore sûrs.
Notez les faits et les références
Relevez l’heure de l’appel, le nom du service, le numéro de dossier et les mesures annoncées. Si vous voyez déjà une opération inconnue, indiquez son montant, sa date et son libellé.
Changez les identifiants depuis un appareil fiable
Après le blocage demandé à la banque, modifiez les codes et mots de passe depuis un autre appareil sûr, à jour et non partagé avec une personne suspecte.
Si vous avez aussi cliqué sur un lien ou transmis des informations, il faut traiter cette origine séparément de l’accès au compte. Les gestes à adopter après un faux SMS ou mail de banque varient selon les données communiquées, mais la priorité reste de prévenir votre banque et de bloquer les accès exposés.
Comment sécuriser vos identifiants et votre appareil ?
Changez les codes depuis un appareil fiable
Un appareil fiable est un téléphone ou un ordinateur que vous contrôlez, à jour, protégé par un code et qui n’a pas servi à installer un logiciel à la demande d’un inconnu. Si vous soupçonnez votre téléphone ou votre ordinateur d’être infecté, cessez d’y saisir des mots de passe. Utilisez un autre appareil personnel, ou demandez à la banque de rétablir l’accès après vérification de votre identité.
Changez d’abord le mot de passe de la messagerie liée à la banque, puis celui de l’espace client. La messagerie permet souvent de réinitialiser les autres accès : si elle reste ouverte au fraudeur, un nouveau mot de passe bancaire peut être remplacé à nouveau. Choisissez des mots de passe différents, longs et impossibles à déduire de vos informations personnelles.
Vérifiez les sessions et les coordonnées de récupération
Dans les réglages de sécurité, si la banque le permet, déconnectez les appareils ou sessions que vous ne reconnaissez pas et révoquez les anciens accès. Vérifiez l’adresse électronique, le numéro de téléphone et les notifications de sécurité associés au compte. Si un fraudeur a modifié ces coordonnées, demandez à la banque de les rétablir après contrôle, plutôt que de valider une modification que vous n’avez pas initiée.
À sécuriser depuis un appareil sûr
- Changer le mot de passe de la messagerie et activer une authentification renforcée lorsqu’elle est proposée.
- Modifier le code ou mot de passe bancaire et fermer les sessions inconnues.
- Vérifier les appareils autorisés, les coordonnées de contact et les options de récupération du compte.
- Mettre à jour le téléphone et l’ordinateur, puis supprimer tout logiciel de prise en main à distance que vous n’avez pas installé volontairement.
- Ne pas réutiliser le nouveau mot de passe sur un autre service.
Une perte soudaine du réseau mobile, des SMS de réinitialisation inattendus ou une carte SIM qui cesse de fonctionner peuvent signaler un détournement de ligne. Appelez alors votre opérateur depuis un autre téléphone et faites vérifier la carte SIM et les demandes de remplacement. Les démarches spécifiques à un SIM swap touchant un compte bancaire sont complémentaires au blocage demandé à votre banque.
Quels accès ou moyens de paiement faut-il faire bloquer ?
Le blocage doit correspondre au risque. Une carte dont les données sont exposées peut être mise en opposition sans que l’accès à l’espace client soit nécessairement compromis. À l’inverse, si un tiers a pris le contrôle de votre espace bancaire, bloquer la carte seule ne l’empêchera pas forcément d’ajouter un bénéficiaire ou de tenter un virement.
| Signe constaté | Blocage ou vérification à demander | Point de vigilance |
|---|---|---|
| Connexion inconnue ou impossibilité de se connecter | Suspension de l’espace client, fermeture des sessions et réinitialisation contrôlée | Vérifiez les coordonnées et appareils autorisés après récupération. |
| Carte perdue, volée ou données de carte exposées | Mise en opposition de la carte et contrôle des paiements récents | Demandez si les cartes enregistrées dans un portefeuille mobile doivent aussi être supprimées. |
| Bénéficiaire ou virement inconnu | Blocage des virements sortants ou du bénéficiaire, si possible, et signalement immédiat | Un virement déjà exécuté peut être difficile à récupérer, surtout s’il est instantané. |
| Téléphone volé ou ligne mobile détournée | Blocage des accès mobiles, des validations par téléphone et, si nécessaire, des moyens de paiement associés | Contactez aussi l’opérateur pour sécuriser la ligne. |
Précisez à la banque si votre carte a été ajoutée à un portefeuille de paiement mobile ou si des paiements récurrents sont en jeu. Une carte mise en opposition ne règle pas automatiquement tous les accès au compte, et le remplacement de la carte ne révoque pas nécessairement une session bancaire encore ouverte sur un appareil inconnu.
Que vérifier dans le compte après avoir bloqué les accès ?
Examinez les mouvements récents, mais ne vous limitez pas au solde. Certains paiements par carte apparaissent d’abord comme opérations en attente, tandis qu’un bénéficiaire frauduleux peut être ajouté avant l’exécution d’un virement. Comparez les relevés et les notifications de la banque avec vos achats, retraits et virements réellement effectués.
- Repérez les paiements par carte, retraits, virements et prélèvements que vous ne reconnaissez pas, y compris les opérations de faible montant.
- Contrôlez la liste des bénéficiaires, leurs coordonnées bancaires et la date de leur ajout.
- Vérifiez les plafonds, les cartes virtuelles, les paiements mobiles et les appareils autorisés.
- Contrôlez l’adresse électronique, le numéro de téléphone, l’adresse postale et les préférences de notification.
- Cherchez les demandes de crédit, de découvert ou de modification de compte que vous n’avez pas faites.
Une opération de faible montant peut servir de test avant une tentative plus importante. Signalez aussi les opérations refusées ou en attente si elles révèlent une utilisation suspecte, mais distinguez-les des sommes effectivement débitées lorsque vous formulez votre contestation. Demandez à la banque de préciser si une opération peut encore être annulée ou si elle a déjà été exécutée.
Comment signaler et contester les opérations frauduleuses ?
Distinguez l’opération inconnue du virement manipulé
Si un tiers a réalisé une opération sans votre accord, signalez-la à la banque dès que vous la constatez et indiquez clairement que vous ne l’avez pas autorisée. Pour une opération de paiement non autorisée, la banque doit en principe rembourser immédiatement et au plus tard à la fin du premier jour ouvrable suivant le signalement. Une exception existe si elle prouve une fraude de votre part ou une négligence grave.
Le cadre peut être différent si vous avez vous-même validé un virement après avoir été trompé, par exemple par une personne se faisant passer pour un conseiller. La question de savoir si le paiement était autorisé dépend des faits et des validations données. Signalez la manipulation sans attendre et demandez à votre banque de tenter le rappel des fonds, mais ne considérez pas le remboursement comme automatique. Les démarches liées à un virement frauduleux que vous avez validé ne sont pas exactement celles d’un débit effectué à votre insu.
Envoyez une contestation traçable et conservez les pièces
Après le premier appel, transmettez une contestation par le canal écrit prévu par votre banque. Indiquez les opérations concernées, leur date, leur montant et le fait que vous ne les avez pas autorisées. Demandez une confirmation de réception, le numéro de dossier, les mesures de blocage et, si nécessaire, une nouvelle carte ou un nouvel accès.
Conservez les relevés, captures d’écran, notifications, courriels, SMS et références d’appels. Faites des copies dans un espace sécurisé auquel le tiers n’a pas accès. Ne supprimez pas les messages suspects et ne réinitialisez pas immédiatement l’appareil concerné si cela risque d’effacer des éléments utiles. La banque peut demander des précisions pour instruire le dossier.
Pour une fraude à la carte, les étapes de contestation et les justificatifs utiles sont détaillés dans notre guide sur le remboursement après une fraude à la carte bancaire. Si la banque refuse votre demande ou ne répond pas, adressez d’abord une réclamation écrite à son service réclamations, puis saisissez gratuitement le médiateur bancaire désigné si le litige reste sans solution.
Comment sécuriser le téléphone, la messagerie et les comptes liés ?
Un compte bancaire peut être repris par un tiers grâce à une messagerie, une ligne téléphonique ou un mot de passe réutilisé. Sécurisez donc les comptes qui permettent de recevoir un code, de réinitialiser un accès ou de confirmer une opération. Si vous utilisez le même mot de passe sur plusieurs services, changez-le partout, en commençant par les messageries et les gestionnaires de mots de passe.
Sur le téléphone, modifiez le code de déverrouillage si quelqu’un a pu le connaître, vérifiez les applications installées et installez les mises à jour depuis les réglages officiels. Retirez les appareils inconnus des comptes Apple ou Google et des applications de paiement. Si votre téléphone a été volé, faites bloquer la ligne et utilisez les outils officiels de localisation ou d’effacement à distance, sans vous connecter depuis un lien reçu par message.
Prévenez les personnes susceptibles de recevoir de faux messages envoyés en votre nom si votre messagerie est touchée. Ne payez pas un prétendu service de récupération des fonds qui vous contacte après l’incident et ne lui remettez aucun code. Les fraudeurs peuvent exploiter l’urgence en se faisant passer pour la banque, un service informatique ou un intermédiaire chargé de retrouver l’argent.
Que faire si l’accès reste bloqué ou si la banque refuse ?
Si vous n’arrivez plus à accéder au compte, ne créez pas de nouveaux accès à partir d’un lien reçu par SMS ou par courriel. Appelez la banque par son canal officiel et demandez la procédure de vérification d’identité et de rétablissement. Gardez une trace de chaque échange et demandez un relevé des opérations ainsi que la confirmation des blocages mis en place.
Le dépôt d’une plainte peut être utile, notamment si des sommes ont été détournées ou si votre identité a été utilisée. Il ne remplace pas le signalement à la banque et n’est pas, à lui seul, une garantie de remboursement. Transmettez à la banque le récépissé ou les éléments demandés, sans retarder la contestation des opérations.
Si la réponse de la banque ne règle pas le différend, formalisez une réclamation en exposant les faits dans l’ordre, les opérations contestées et les mesures déjà demandées. Après la réponse du service réclamations, ou en l’absence de solution dans les conditions prévues par la procédure de la banque, vous pouvez saisir son médiateur gratuitement. La démarche est précisée dans notre guide sur la réclamation bancaire et la médiation.
Questions fréquentes
Faut-il porter plainte si quelqu’un a piraté mon compte bancaire ?
Vous pouvez déposer plainte si un tiers a accédé à votre compte ou détourné de l’argent, et la banque peut vous demander des éléments liés à la démarche. Toutefois, la plainte ne remplace pas le signalement immédiat à votre banque et ne garantit pas à elle seule un remboursement. Contestez les opérations par le canal bancaire prévu, gardez les preuves et transmettez le récépissé si la banque le réclame.
La banque rembourse-t-elle si quelqu’un a utilisé mes identifiants ?
Le seul fait qu’un tiers ait utilisé vos identifiants ne détermine pas automatiquement l’issue du dossier. Pour une opération réellement non autorisée, la banque doit en principe rembourser au plus tard à la fin du premier jour ouvrable suivant le signalement, sauf si elle prouve une fraude ou une négligence grave de votre part. Décrivez précisément les circonstances et contestez chaque opération sans attendre.
Dois-je fermer mon compte bancaire après un piratage ?
Pas nécessairement. La banque peut parfois sécuriser l’espace client, révoquer les sessions, remplacer la carte et bloquer les virements suspects sans clôturer le compte. Demandez quelles mesures sont possibles et si des coordonnées ou bénéficiaires ont été modifiés. Une clôture ou un changement de compte peut être envisagé avec la banque si l’accès ne peut pas être fiabilisé, mais ne transférez pas vos fonds vers un compte communiqué par un interlocuteur non vérifié.
Puis-je changer mon mot de passe sur le téléphone piraté ?
Évitez de saisir un nouveau mot de passe sur un téléphone que vous soupçonnez d’être infecté ou contrôlé à distance. Utilisez un autre appareil personnel, à jour et protégé, après avoir contacté la banque pour sécuriser l’accès. Changez aussi le mot de passe de la messagerie liée au compte et vérifiez la carte SIM. Si vous ne disposez d’aucun appareil fiable, demandez à la banque une procédure de récupération sécurisée.
Un virement que j’ai validé après un faux appel peut-il être remboursé ?
C’est possible selon les circonstances, mais le remboursement n’est pas automatique. Un virement que vous avez vous-même validé après avoir été trompé peut être considéré différemment d’une opération réalisée par un tiers sans votre accord. Appelez immédiatement votre banque, demandez le rappel des fonds et expliquez exactement ce qui vous a été dit et ce que vous avez validé. Conservez les appels, messages et justificatifs.
Combien de temps ai-je pour contester une opération bancaire inconnue ?
Pour une opération de paiement non autorisée, le délai de contestation est de 13 mois à compter du débit. Il reste préférable d’agir dès sa découverte : la banque peut tenter de bloquer une opération ou d’interrompre d’autres paiements. Signalez les faits par téléphone pour l’urgence, puis envoyez une contestation écrite et conservez sa preuve de réception.
