J'ai cliqué sur un lien douteux : que faire ?
Dans l'immense majorité des cas, ouvrir un lien ne suffit pas à vous faire pirater : une page qui s'affiche ne peut rien prendre toute seule. Ce qui compte, c'est ce que vous avez fait ensuite — avez-vous saisi un identifiant, un code, des coordonnées bancaires, ou installé quelque chose ? Si vous n'avez fait que voir la page et la refermer, il n'y a le plus souvent rien à faire.
Mis à jour le 30 septembre 2026.
À quoi ça ressemble
Exemples fictifs, écrits pour l'illustration. Aucun ne reproduit un message réel.
SMS — +33 6 44 12 88 05
Votre compte va être suspendu. Confirmez vos informations sous 24h : securite-verif-fr.co/ab7
Page ouverte après le clic — securite-verif-fr.co
Reproduction fidèle d'une page de connexion, avec le logo au bon endroit et deux champs : identifiant et mot de passe.
Ce qui se passe vraiment quand on clique
Un lien frauduleux ouvre une page web. Cette page peut imiter à la perfection un site que vous connaissez, mais elle ne peut pas prendre vos mots de passe simplement parce que vous la regardez. Elle attend que vous les tapiez.
Les téléphones modernes ne permettent pas non plus d'installer une application en un clic : sur iPhone comme sur Android, une installation demande plusieurs confirmations explicites, et sur iPhone elle passe presque toujours par la boutique officielle. Si vous n'avez rien confirmé, rien ne s'est installé.
Trois questions pour savoir si vous risquez quelque chose
- Avez-vous saisi un identifiant, un mot de passe ou un code reçu par SMS sur la page ouverte ?
- Avez-vous renseigné un numéro de carte bancaire, ou validé un paiement dans votre application bancaire ?
- Avez-vous installé une application, accepté un profil de configuration, ou autorisé un accès à distance ?
Si la réponse est non aux trois, vous pouvez en rester là : fermez la page, supprimez le message, et ne répondez pas. Si la réponse est oui à l'une d'elles, passez à la section suivante sans attendre.
Si vous avez saisi quelque chose
- Si des informations bancaires sont en jeu, appelez votre banque immédiatement, par le numéro figurant au dos de votre carte ou sur vos relevés. C'est la priorité absolue : plus vous agissez vite, plus vous avez de chances d'être remboursé.
- Changez le mot de passe du compte concerné, en tapant vous-même l'adresse du site officiel — jamais depuis un lien reçu.
- Si vous utilisiez ce même mot de passe ailleurs, changez-le aussi sur ces autres sites. C'est par là que les dégâts s'étendent.
- Activez la double authentification partout où c'est possible.
- Si vous avez installé quelque chose, désinstallez-le, puis redémarrez l'appareil.
- Conservez une capture du message et de la page : elle servira si vous devez déposer plainte.
Ce qu'il faut surveiller les jours suivants
- Des prélèvements que vous ne reconnaissez pas, même de quelques centimes : ce sont souvent des tests avant une opération plus importante.
- Des e-mails de confirmation pour des comptes que vous n'avez pas créés.
- Des codes de vérification arrivant sans que vous ayez rien demandé : cela signifie que quelqu'un tente de se connecter avec votre mot de passe.
- Des messages de vos proches signalant avoir reçu des choses étranges de votre part.
Rien de tout cela au bout de quelques jours ? L'affaire en est probablement restée là.
Vérifier un message maintenant
Un doute sur un message précis ? Déposez-le, vous avez la réponse en quelques secondes.
Vérifier mon message1 vérification gratuite, sans compte ni carte bancaire.
Ressources officielles
Signaler le SMS au 33700
Transférez le SMS au 33700 (gratuit). Vous recevrez une réponse vous demandant le numéro de l'expéditeur.
Contact : 33700
https://www.33700.frCybermalveillance.gouv.fr
Le service public d'assistance aux victimes d'actes de cybermalveillance.
https://www.cybermalveillance.gouv.fr
Questions fréquentes
- Faut-il réinitialiser mon téléphone ?
- Non, sauf si vous avez réellement installé une application inconnue ou accepté un profil de configuration. Une simple visite de page ne justifie jamais une réinitialisation, et vous perdriez vos données pour rien.
- Un antivirus va-t-il régler le problème ?
- Sur téléphone, presque jamais : le risque ne vient pas d'un virus mais de ce que vous auriez pu taper vous-même. Méfiez-vous d'ailleurs des applications qui promettent de « nettoyer » votre appareil après une frayeur, certaines sont elles-mêmes le problème.
- Le lien s'est ouvert tout seul, sans que je clique. Est-ce grave ?
- Une prévisualisation automatique se contente de charger un aperçu et ne saisit rien à votre place. Le raisonnement reste le même : seul compte ce que vous avez tapé ou installé.
- Dois-je prévenir la personne qui m'a envoyé le message ?
- Si le message venait d'un proche, oui : son compte a peut-être été détourné, et il l'ignore. Contactez-le par un autre canal que celui d'où vient le message.
- Est-ce que je dois déposer plainte ?
- Si vous n'avez rien communiqué et rien perdu, ce n'est généralement pas utile. Si de l'argent a disparu ou si un compte a été détourné, contactez d'abord votre banque, puis déposez plainte avec vos captures d'écran.
Ce guide est une aide à la décision, pas un avis juridique. Les organismes cités ci-dessus sont les seules références officielles que nous mentionnons, et leurs coordonnées sont vérifiées à la main. En cas de doute sur un message, contactez l'organisme concerné par son canal officiel habituel — jamais par le lien ou le numéro reçu dans le message.