J’ai cliqué sur un lien dans un SMS : que faire maintenant ?

Respire : cliquer ne suffit pas à tout perdre

Si tu as cliqué sur un lien dans un SMS, le seul effet est probablement l’ouverture d’une page web. Ce qui compte, c’est ce qui s’est passé après : formulaire rempli, code tapé, fichier installé, numéro rappelé ? Ça arrive à des gens très prudents, et agir vite est plus utile que se reprocher quoi que ce soit.

Fais le point : qu’as-tu fait exactement ?

Choisis la situation qui ressemble à la tienne :

• Tu as seulement ouvert la page et tu l’as fermée : ferme les onglets, supprime le SMS, et surveille ton téléphone dans les jours qui suivent.
• Tu as tapé un identifiant et un mot de passe : change-les tout de suite sur le vrai site, depuis l’application officielle, et partout où tu les réutilises.
• Tu as saisi ta carte bancaire : contacte ta banque sans attendre pour bloquer la carte et demander son remplacement.
• Tu as donné un code reçu par SMS : préviens aussitôt ta banque, ce code peut avoir validé une opération.
• Tu as installé une application ou un fichier : passe en mode avion, désinstalle-le et fais-toi aider par Cybermalveillance.gouv.fr.

Les gestes, dans l’ordre

Même si tu n’es pas sûr de ce que tu as fait, suis cette séquence. Elle est conçue pour être simple et pour te laisser le temps de souffler :

• Appelle ta banque avec le numéro figurant au dos de ta carte, ou passe par ton application officielle, si une carte, un identifiant bancaire ou un code est en jeu.
• Fais opposition à ta carte si besoin, puis demande son remplacement.
• Change tes mots de passe depuis un appareil sûr, en commençant par ta messagerie et ta banque.
• Fais une capture d’écran du SMS, du lien et de ce que tu as saisi, avant de supprimer le message.
• Relis tes comptes bancaires pendant quelques semaines et conteste les opérations que tu ne reconnais pas.

Exemple fictif : Camille, un matin de fatigue

Exemple fictif : Camille reçoit « Votre compte sera bloqué. Vérifiez vos informations : verif-banque-exemple.invalid ». Elle clique, saisit son identifiant et son mot de passe, puis une demande de « code de sécurité » arrive par SMS. Elle hésite, ne le saisit pas, ferme la page et appelle sa banque avec le numéro de sa carte.

Résultat : la banque change ses accès et surveille le compte. Camille a perdu quelques minutes, pas son argent. Si tu as déjà donné le code, appelle ta banque tout de suite : même démarche.

Les erreurs à éviter après coup

• Ne rappelle pas le numéro du SMS, même pour « annuler ».
• Ne paie rien pour « récupérer » ou « annuler » une opération, ni à un faux conseiller qui te rappellerait.

Un SMS de banque suspect avec un lien : cas à part

Un SMS de banque suspect avec un lien est un cas fréquent. Même s’il apparaît dans le fil habituel de ta banque, n’y touche pas : ouvre ton application officielle ou appelle ta banque.

Porter plainte et signaler

Si de l’argent a disparu, tu peux déposer plainte auprès de la police ou de la gendarmerie, avec tes captures. Le 33700 reçoit le SMS que tu as reçu ; une plateforme officielle de signalement du ministère de l’Intérieur reçoit l’adresse du site frauduleux ; Cybermalveillance.gouv.fr t’oriente si ton appareil ou tes comptes sont touchés. En cas d’urgence ou de menace, le 17.

Ce qu’Alix peut faire pour toi

Si tu me décris ce que tu as fait, je t’aide à ordonner les étapes et à préparer ce que tu diras à ta banque. Je ne peux pas bloquer ta carte : seuls ta banque et les autorités le peuvent, et je ne donne qu’un indice d’alerte.