Situation
Usurpation d'identité : reprendre la main, dans le bon ordre
Un faux message qui imite une administration, des identifiants saisis sur un site frauduleux, un compte ouvert ou une opération faite en votre nom : quelqu'un se sert de vos données personnelles pour se faire passer pour vous. Respirez : vous êtes victime, pas responsable. Dans la plupart des cas, on peut refermer les portes ouvertes, à condition d'agir posément et dans le bon ordre.
Page pratique · lecture ~5 min · on ne vous demandera jamais vos codes ni vos mots de passe.
À faire tout de suite
Trois gestes avant tout : changez le mot de passe des comptes concernés depuis un appareil sain ; si des données bancaires ont pu être captées, appelez votre banque pour faire opposition et surveiller vos comptes ; et ne supprimez rienmessages, e-mails, captures et adresses des faux sites servent de preuves.
Reconnaître la situation
L'usurpation commence presque toujours par la capture de vos données, puis leur réutilisation en votre nom. Voici les signaux qui doivent alerter.
Un faux message d'un organisme
Assurance Maladie (Ameli), impôts, Compte Personnel de Formation (CPF), URSSAF : un SMS ou un e-mail crédible, un prétexte de remboursement, de mise à jour ou de régularisation, et un lien qui mène à un faux site pour capter vos données.
Des accès que vous ne reconnaissez pas
Connexions, appareils ou sessions inconnus, une adresse de récupération ou un numéro ajoutés à votre insu, une règle de transfert discrète sur votre messagerie : autant de portes qu'un tiers a pu ouvrir sur vos comptes.
Vos données réutilisées en votre nom
Identifiants saisis sur un faux site, coordonnées bancaires transmises, puis des usages que vous ne reconnaissez pas : messages envoyés, commandes, publications, ou un compte ouvert à votre nom.
Agir vite, mais dans le bon ordre
Le bon ordre évite deux erreurs fréquentes : laisser un accès actif, ou supprimer trop vite un élément utile au dossier. On sépare toujours ce qui est constaté de ce qui est supposé.
Stabiliser, puis vérifier
Connectez-vous depuis un appareil que vous savez sain, en évitant les réseaux publics. Notez calmement les symptômes et conservez les captures utiles. Passez ensuite en revue ce que vous ne reconnaissez pas : dernières connexions, localisations, appareils et navigateurs, mais aussi les opérations, commandes ou messages faits en votre nom.
Reprendre, puis nettoyer
Changez le mot de passe des comptes concernés, rétablissez les coordonnées de récupération (adresse secondaire, numéro) et activez la double authentification. Un mot de passe ne suffit pas toujours : déconnectez les sessions inconnues, supprimez les règles de transfert et les filtres suspects, retirez les applications tierces et les délégations que vous ne reconnaissez pas.
La messagerie d'abord
Votre boîte e-mail sert souvent à réinitialiser tous vos autres comptes et à recevoir les alertes. Si elle a pu être touchée, traitez-la en priorité : c'est la clé qui protège banque, cloud, réseaux sociaux et espaces clients.
Banque, signalement, plainte
Selon ce qui a été touché, quelques démarches officielles limitent les conséquences et constituent votre dossier.
Votre banque
Si des données de carte ou bancaires ont pu être transmises, faites opposition sans délai et surveillez vos comptes. Contestez auprès de votre banque toute opération que vous n'avez pas autorisée : c'est une démarche distincte du signalement.
Signaler le message ou le site
Transférez un SMS frauduleux au 33700. Signalez un site frauduleux via PHAROS (internet-signalement.gouv.fr). Pour être orienté sur la marche à suivre, cybermalveillance.gouv.fr qualifie votre situation.
Prévenir l'organisme usurpé
Ne passez jamais par le lien reçu : ouvrez vous-même le site officiel en tapant l'adresse (ameli.fr, impots.gouv.fr, moncompteformation.gouv.fr) et utilisez leurs canaux pour signaler l'usage frauduleux de leur nom.
Déposer plainte
S'il existe un préjudice (un compte ouvert à votre nom, une démarche engagée sans votre accord, une extorsion) déposez plainte au commissariat ou à la gendarmerie. Votre dossier horodaté (captures, e-mails, adresses des faux sites) facilite la démarche.
À éviter absolument
Quelques réflexes aggravent la situation ou font le jeu de l'escroc. Gardez-les en tête.
- Ne cliquez pas sur le lien du message : ouvrez vous-même le site officiel, en tapant l'adresse à la main. Les vraies démarches s'y trouvent.
- Aucune administration ne réclame vos données bancaires complètes ni vos identifiants par SMS ou via un lien.
- Le démarchage pour le CPF est interdit : tout appel ou SMS proposant d'« utiliser vos droits CPF » est frauduleux.
- Ne faites rien dans l'urgence : la précipitation est justement ce que l'escroc recherche. Prenez le temps de vérifier.
- N'utilisez pas de « service » de récupération payant qui réclame de l'argent ou vos codes : privilégiez les procédures officielles, gratuites.
Se faire aider
Le pré-diagnostic gratuit qualifie votre situation, identifie les preuves utiles et indique s'il faut une intervention, un rapport ou un simple accompagnement. Zerval Smart informe et accompagne, mais ne remplace ni votre banque, ni la police, ni un avocat, et ne garantit aucun résultat : ni identification de l'auteur, ni annulation garantie des démarches frauduleuses. Des engagements, pas des promesses. Nous ne vous demanderons jamais vos codes, et vos données restent en France.
Sources officielles : Cybermalveillance.gouv.fr · cybermalveillance.gouv.fr · PHAROS.
Guides et situations pour aller plus loin
Selon ce qui a été touché, ces pages complètent la reprise en main et la sécurisation de vos comptes.
Compte mail piraté
Votre messagerie est la clé de tous vos comptes : reprenez la main, coupez les règles de transfert cachées et les sessions inconnues.
Ouvrir le guide →Compte de réseau social piraté
Récupérer l'accès par les canaux officiels, sécuriser vos autres comptes et prévenir vos proches, dans le bon ordre.
Ouvrir le guide →Préserver les preuves
Avant de nettoyer ou de supprimer : ce qu'il faut capturer et conserver pour ne pas fragiliser votre dossier.
Ouvrir le guide →Porter plainte & signaler
Plainte, Cybermalveillance.gouv.fr, PHAROS : à quoi sert chaque dispositif officiel et dans quel ordre les enchaîner.
Ouvrir le guide →