Ressource · Réflexes immédiats
Après un piratage, l'objectif n'est pas de tout effacer : c'est de reprendre le contrôle sans perdre les preuves utiles. Voici les six réflexes communs à presque tous les incidents, fraude bancaire, faux support, compte e-mail piraté, virus ou suspicion de compromission.
On ne vous demandera jamais vos codes. Premier échange gratuit et sans engagement.
Vue d'ensemble
Stopper, préserver, sécuriser, prévenir, documenter, puis choisir le bon niveau d'aide. Cette chronologie permet de décider rapidement sans supprimer les éléments qui peuvent servir ensuite.
Le principe
La panique pousse à effacer, réinitialiser, tout reprendre à zéro. C'est souvent le geste qui coûte le plus cher.
Après un piratage, la réaction naturelle est de faire disparaître ce qui s'est passé. Pourtant, une preuve mal conservée ne se retrouve pas : ce sont précisément ces éléments qui serviront votre banque, votre assureur, votre avocat ou un dépôt de plainte.
L'objectif des premières heures n'est pas de faire beaucoup, mais de faire les bonnes choses dans le bon ordre : stabiliser la situation, conserver ce qui peut servir, sécuriser les accès, puis documenter. Le reste (nettoyage, réinitialisation, remédiation) vient après, sans précipitation.
Ne supprimez pas les messages ou les traces, ne réinitialisez pas l'appareil avant d'avoir noté ce qui s'est passé, et ne réglez aucune somme sous pression. Un interlocuteur légitime (banque, plateforme, support) ne vous demandera jamais vos codes, ni de valider une opération pour l'annuler.
Ces six réflexes ne remplacent pas une analyse : ils vous font gagner du temps et évitent les démarches contradictoires. Selon le type d'incident, la toute première action n'est pas la même, voici les cas les plus fréquents.
Selon la situation
Les premières actions ne sont pas identiques selon qu'il s'agit d'une fraude bancaire, d'un faux support technique ou d'un compte compromis.
Faites opposition si nécessaire, contestez rapidement les opérations, et conservez appels, SMS, notifications, montants, IBAN et bénéficiaires ajoutés.
Coupez immédiatement la session, identifiez l'outil installé, puis vérifiez comptes, navigateur, moyens de paiement et programmes lancés au démarrage.
Depuis un appareil fiable, changez le mot de passe, vérifiez la double authentification, fermez les sessions et contrôlez les règles de transfert et méthodes de récupération.
Ne relancez plus le fichier. Notez son nom, son origine et l'heure du téléchargement, ainsi que les symptômes observés. L'analyse doit ensuite distinguer une infection réelle, un logiciel indésirable et une simple alerte : installer plusieurs outils de nettoyage à la suite, sans méthode, brouille souvent le diagnostic.
Conservez les messages originaux, les captures, les profils, les liens, les numéros et les dates. Ne négociez pas sous la pression et ne cédez pas à la précipitation : il faut documenter avant d'envoyer des signalements dispersés.
Repères
Certaines actions sont utiles, mais seulement après avoir noté et conservé ce qui peut servir au dossier.
Rassemblées tôt, elles évitent d'avoir à reconstituer les faits de mémoire.
Ils partent souvent d'une bonne intention, mais effacent des éléments décisifs.
Décrivez la situation en quelques mots. Nous qualifions l'urgence, les comptes exposés et les premières actions à ne pas manquer, sans engagement, sans démarchage. Nous ne vous demanderons jamais vos codes et ne promettons aucun résultat garanti.
