Que faire · Ransomware (rançongiciel)

Que faire face à un rançongiciel : les étapes dans l’ordre

Fichiers bloqués, message de rançon : voici les gestes dans l’ordre, du premier réflexe à la plainte, plus comment protéger tes comptes si tes données ont fuité ou ton mot de passe est volé.

Les premières minutes comptent

Tu viens de découvrir que tes fichiers sont bloqués et qu’on te réclame de l’argent. Tu peux être sidéré, honteux, en colère : c’est normal, et ça arrive à des gens très prudents. Voici quoi faire face à un rançongiciel, dans un ordre simple. Prends ton temps pour chaque étape.

Étape 1 : isoler l’appareil

Déconnecte l’ordinateur d’internet : retire le câble réseau, coupe le wifi. Cela peut limiter la propagation vers d’autres appareils ou dossiers partagés. Ne branche aucun disque externe, aucune clé USB, aucun support de sauvegarde. Préviens les personnes qui utilisent le même réseau.

Étape 2 : garder les traces

Photographie l’écran avec un autre appareil, y compris le message et l’adresse de paiement s’il y en a une. Note l’heure, ce que tu faisais, le dernier e-mail ou fichier ouvert. Ces éléments serviront pour une plainte et pour un éventuel accompagnement.

Étape 3 : ne pas céder à la panique

Ne paie pas dans la précipitation et ne contacte pas les auteurs du message. Les paiements n’offrent aucune garantie et peuvent encourager de nouvelles demandes. Si tu es déjà en train de te demander « payer ou pas », la page dédiée à ce dilemme t’aidera.

Étape 4 : sécuriser tes comptes

Depuis un appareil sain (autre ordinateur, téléphone), change les mots de passe des comptes que tu utilisais sur la machine touchée : messagerie, banque, réseaux sociaux. Si ton mot de passe est volé ou si tu crains que tes données aient fuité, prends ces mesures sans attendre :

  • Change d’abord le mot de passe de ta messagerie principale, qui permet de réinitialiser les autres.
  • Active la double authentification partout où elle existe pour protéger ton compte.
  • Surveille tes relevés bancaires et préviens ta banque au moindre mouvement inhabituel.
  • Reste vigilant face aux messages et appels qui utiliseraient tes informations : si tes données ont fuité, les escrocs peuvent s’en servir pour te piéger.

Étape 5 : se faire aider

Contacte Cybermalveillance.gouv.fr, qui peut t’orienter vers un prestataire de proximité. Évite de confier ton appareil à n’importe qui, ou à quelqu’un qui te promet de tout récupérer contre un paiement à l’avance. Un professionnel sérieux explique ce qu’il fait.

Étape 6 : signaler et porter plainte

Dépose plainte dans un commissariat ou une gendarmerie, avec tes photos et tes notes. Signale aussi l’incident sur la plateforme officielle de signalement du ministère de l’Intérieur. Si des données personnelles de tierces personnes sont concernées, la CNIL peut être informée.

Exemple fictif de situation

Exemple fictif : Sacha télécharge un logiciel gratuit sur un site douteux. Le lendemain, ses albums photo ne s’ouvrent plus et un fichier texte lui demande un paiement. Il coupe le wifi, photographie l’écran, change son mot de passe de messagerie depuis son téléphone, puis contacte un professionnel. Il ne paie rien et il dépose plainte. Ses sauvegardes sur un disque débranché lui permettent de repartir.

Reconstruire sans te blâmer

Une fois la machine nettoyée par un professionnel, restaure tes fichiers depuis une sauvegarde saine seulement. Prévois ensuite une sauvegarde régulière, déconnectée de l’ordinateur après usage, et garde ton système à jour.

Ce qu’Alix peut faire pour toi

Je peux t’aider à écrire le récit de l’incident pour la plainte, à lister les comptes à sécuriser et à préparer tes questions pour un professionnel. Je ne peux pas intervenir sur ton appareil et je ne remplace ni la police ni un expert. En cas de menace immédiate sur ta sécurité, appelle le 17.

Questions fréquentes

Puis-je récupérer mes fichiers sans payer ?

C’est parfois possible, par exemple avec une sauvegarde saine ou l’aide d’un professionnel, mais rien n’est garanti. Ne branche pas de sauvegarde avant que la machine soit nettoyée, et demande un avis avant de réinstaller quoi que ce soit.

Dois-je changer mes mots de passe ?

Oui, depuis un appareil sain, surtout ceux de ta messagerie et de ta banque. Si le virus a pu enregistrer ce que tu tapes, les anciens mots de passe ne sont plus fiables. Active aussi la double authentification.

À qui m’adresser si je ne sais pas par où commencer ?

Cybermalveillance.gouv.fr est un bon point de départ : il explique la marche à suivre et peut t’orienter vers des professionnels. Ensuite, la police ou la gendarmerie pour la plainte, et ta banque si des comptes sont concernés.

À lire aussi

Usurpation d’identité et piratage de compteQue faire si ton compte est piraté : les gestes dans l’ordreTon compte est piraté ou tu le soupçonnes ? Voici les gestes dans l’ordre : changer le mot de passe, récupérer l’accès, activer la double authentification, prévenir tes proches et signaler.SIM swapping et piratage de ligneOn a pris mon numéro de téléphone : que faire, dans l’ordreTon numéro a été détourné ou tu as donné un code par erreur : voici les gestes dans l’ordre, de l’appel à l’opérateur à la plainte, pour bloquer les dégâts et récupérer tes comptes.Deepfake, voix clonée, faux appel vidéoFaux appel visio, voix clonée : j’ai répondu ou payé, que faire ?Faux appel visio d’un dirigeant, voix clonée ou vidéo trompeuse : voici les étapes dans l’ordre si tu as répondu, donné des informations ou envoyé de l’argent, sans te culpabiliser.Voiture d’occasion et vente de véhiculeJ’ai versé un acompte à un faux vendeur de voiture : les gestes dans l’ordreTu as versé un acompte ou payé une voiture qui n’arrive jamais, ou remis ta voiture sans être payé ? Voici les gestes utiles dans l’ordre : banque, preuves, signalement, plainte.Cartes cadeaux : PCS, Transcash, Apple, Google PlayJ’ai envoyé le code d’une carte cadeau à un escroc : les étapes à suivreTu as envoyé le code d’une carte cadeau et tu t’en veux ? Respire : voici dans l’ordre quoi faire, qui contacter, quelles preuves garder et comment signaler, sans culpabilité.

Guide informatif, sans valeur de conseil juridique. Alix est une IA : elle t’aide à repérer des signaux, elle ne remplace ni ta banque ni les autorités.