Que faire si vous avez répondu à un message d’arnaque à la loterie

Cessez tout contact et identifiez ce que vous avez communiqué

Si vous avez répondu à ce qui semble être une arnaque à la loterie, cessez de répondre et n’envoyez plus d’argent ni d’informations. Vous n’avez pas besoin de convaincre l’expéditeur que vous savez qu’il s’agit d’une arnaque. Concentrez-vous sur la limitation des risques supplémentaires.

Si vous venez d’envoyer de l’argent, contactez immédiatement votre banque ou votre prestataire de paiement. Si quelqu’un dispose d’un accès à distance à votre appareil, déconnectez cet appareil d’Internet et utilisez un autre appareil de confiance pour demander de l’aide.

Sinon, suivez cette liste. Plusieurs lignes peuvent s’appliquer.

Ne retournez pas sur la page suspecte pour enquêter. Si vous avez encore des doutes sur le message, consultez Comment vérifier un message de gain inattendu à la loterie en toute sécurité, mais ne retardez pas les mesures de protection urgentes en essayant de confirmer chaque détail.

Choisissez les mesures qui correspondent à ce que vous avez communiqué ou fait ; plusieurs cas peuvent s’appliquer. — Illustration éditoriale générée par IA

Si vous avez cliqué sur un lien sans rien saisir

Fermez la page et n’acceptez plus aucune invite, notification ou aucun téléchargement. Cliquer n’est pas la même chose que donner votre mot de passe à quelqu’un ou installer son logiciel : ne supposez donc pas qu’un simple clic signifie que quelqu’un a pris le contrôle de votre compte.

Vérifiez les téléchargements et les autorisations des sites dans votre navigateur sans rouvrir le lien. Supprimez toute autorisation de notification accordée au site suspect. Si un fichier a été téléchargé, ne l’ouvrez pas. Si vous l’avez ouvert ou exécuté, suivez les étapes ci-dessous concernant les logiciels installés.

Mettez à jour votre navigateur, votre système d’exploitation et votre logiciel de sécurité de confiance. Lancez une analyse de sécurité si vous soupçonnez un téléchargement indésirable ou remarquez un comportement inhabituel de l’appareil. Évitez les outils de sécurité promus par la page suspecte elle-même.

Si vous avez seulement répondu au message, restez attentif à d’autres prises de contact : l’expéditeur sait désormais que vous êtes susceptible de répondre. Vous n’avez pas besoin de continuer à répondre pour demander la suppression de vos données.

Si vous avez saisi un mot de passe ou installé un logiciel

Accédez au service concerné de manière indépendante, en utilisant son application officielle ou une adresse de site web connue, et non un lien fourni par l’expéditeur. Si vous avez installé un logiciel suspect, utilisez un autre appareil de confiance pour ces étapes.

1. Changez le mot de passe divulgué. Choisissez un mot de passe unique et changez-le sur tous les autres comptes où vous l’avez réutilisé.
2. Examinez les sessions actives et les appareils connectés. Déconnectez les sessions inconnues, ou toutes les autres sessions si cette option est disponible.
3. Vérifiez si les adresses e-mail de récupération, les numéros de téléphone et les paramètres de sécurité ont subi des modifications dont vous n’êtes pas à l’origine.
4. Activez l’authentification multifacteur lorsqu’elle est disponible. Ne communiquez jamais de codes de vérification et n’approuvez pas de demandes de connexion inattendues.
5. Examinez l’activité récente pour repérer des achats, des messages ou des modifications du compte que vous ne reconnaissez pas.

Si votre compte de messagerie a été exposé, sécurisez-le en priorité, car il peut servir à réinitialiser des mots de passe ailleurs. Vérifiez également la présence de règles de transfert inconnues. Si vous ne pouvez pas vous connecter, utilisez la procédure officielle de récupération de compte du service.

Si vous avez saisi un code à usage unique ou approuvé une demande de connexion, informez-en le prestataire : cette action peut avoir autorisé un accès même si vous n’avez pas révélé votre mot de passe.

En cas de logiciel installé ou d’accès à distance, déconnectez l’appareil concerné d’Internet et demandez de l’aide au fabricant de l’appareil, à l’équipe informatique de votre lieu de travail le cas échéant, ou à un professionnel de la sécurité de confiance. N’acceptez pas l’assistance technique proposée par l’escroc. La simple désinstallation d’une application peut ne pas annuler toutes les modifications qu’elle a effectuées.

Si vous avez envoyé de l’argent ou communiqué des données de paiement

Contactez rapidement votre banque ou votre prestataire de paiement, en utilisant son application officielle, un site web vérifié de manière indépendante ou le numéro figurant sur votre carte. N’utilisez pas un prétendu numéro d’assistance antifraude provenant du message de loterie.

Expliquez précisément ce qui s’est passé, notamment si vous avez autorisé un paiement parce que vous avez été trompé. Donnez la date de la transaction, le montant, les coordonnées du bénéficiaire et la référence si vous en disposez. Demandez :

• Le paiement peut-il être arrêté, rappelé ou contesté ?
• Faut-il restreindre ou remplacer la carte ou le compte ?
• Y a-t-il des paiements en attente ou de nouveaux bénéficiaires à vérifier ?
• Quelles preuves devez-vous fournir, et par quel canal sécurisé ?

Si vous avez divulgué les données de votre carte sans avoir constaté de débit, contactez tout de même l’émetteur. Il peut vous conseiller sur les mesures de protection à prendre plutôt que d’attendre qu’une transaction apparaisse.

Pour un paiement par service de transfert, carte-cadeau ou cryptomonnaie, contactez rapidement le prestataire concerné et conservez les reçus ou les identifiants de transaction. Les options disponibles dépendent du moyen de paiement et des circonstances. Le remboursement n’est pas garanti, et certains transferts peuvent être difficiles ou impossibles à annuler.

Les conseils destinés aux personnes ayant payé un escroc de la Federal Trade Commission des États-Unis décrivent les mesures à prendre selon le type de paiement. En dehors des États-Unis, adressez-vous à votre prestataire et à l’autorité locale de protection des consommateurs pour connaître les procédures applicables.

Si vous avez communiqué des informations personnelles

Dressez une liste privée de ce que vous avez exactement divulgué : votre nom, votre adresse, votre date de naissance, votre numéro de téléphone, vos informations bancaires, une image d’un document d’identité ou un numéro d’identification officiel. Cela aide les organismes à vous donner des conseils pertinents. Ne publiez pas cette liste et n’envoyez pas d’autres documents à l’escroc présumé.

Contactez l’organisme responsable des informations exposées par un canal de confiance. Par exemple, demandez à l’émetteur du document quoi faire après avoir communiqué une copie d’un document d’identité, ou interrogez votre banque sur les données de compte exposées.

Surveillez les comptes et relevés concernés pour repérer toute activité inconnue. Méfiez-vous des appels ultérieurs, même si votre interlocuteur connaît les informations personnelles que vous avez fournies. Cette connaissance ne prouve pas qu’il représente une banque, un régulateur ou un opérateur de loterie.

Les services de protection de l’identité, les alertes à la fraude, les restrictions de crédit et les procédures de signalement varient selon les pays. Renseignez-vous auprès de votre autorité locale de protection des consommateurs ou du service officiel chargé de l’usurpation d’identité plutôt que de supposer que la procédure d’un autre pays s’applique. Les lecteurs aux États-Unis peuvent consulter IdentityTheft.gov pour obtenir des conseils sur les démarches à suivre.

Les lois sur les loteries diffèrent également selon les pays. Si vous devez vérifier le statut d’un opérateur ou les règles de participation, consultez le régulateur local compétent de manière indépendante ; l’affirmation de légalité de l’expéditeur ne constitue pas une preuve.

Conservez les preuves et évitez les arnaques à la récupération de fonds

Enregistrez les preuves déjà à votre disposition sans rouvrir les pièces jointes suspectes ni retourner sur le site web. Les éléments utiles comprennent :

• Les messages et captures d’écran montrant les demandes formulées.
• Les adresses des expéditeurs, les identifiants de compte et les numéros de téléphone.
• Les dates, les références de transaction et les reçus.
• Une courte chronologie de ce sur quoi vous avez cliqué, de ce que vous avez communiqué, installé ou payé.

Signalez le message sur la plateforme de messagerie et avertissez tout fournisseur de compte ou prestataire de paiement concerné. Utilisez le canal officiel de signalement des fraudes ou de la police de votre pays lorsque cela est approprié. Conservez les preuves avant de bloquer l’expéditeur, mais ne retardez pas la prise de contact avec votre banque pour constituer un dossier parfait.

Méfiez-vous de toute personne qui promet ensuite de récupérer votre argent moyennant des frais préalables, demande vos identifiants de compte ou sollicite un accès à distance. Elle peut prétendre être enquêteur, avocat ou spécialiste de la récupération de fonds. Vérifiez tout organisme de manière indépendante. Les conseils de la FTC sur les arnaques au remboursement et à la récupération de fonds expliquent ce risque de nouvelle arnaque.

Votre prochaine étape : traitez d’abord l’exposition au risque la plus importante

Vous n’avez pas à tout résoudre d’un seul coup. Contactez le prestataire de paiement si de l’argent ou des données de paiement sont en jeu, sécurisez les comptes exposés et obtenez une assistance de confiance pour votre appareil si un logiciel a été installé. Ensuite, conservez les éléments, signalez et bloquez.

Conservez toutes les références de dossier et suivez les instructions de l’organisme concernant la surveillance ou le suivi. N’envoyez pas de nouveaux frais pour débloquer un gain ou annuler le paiement précédent. Gagner n’est jamais garanti, et une annonce de gain à la loterie ne justifie pas de contourner les vérifications habituelles de sécurité des comptes.

Pour les prochains messages, gardez à portée de main ce guide pour vérifier un message de gain inattendu à la loterie en toute sécurité. Avoir répondu une fois ne vous oblige pas à continuer : mettre fin au contact dès maintenant est une mesure de protection utile.

Sources

• Federal Trade Commission : Que faire si vous avez été victime d’une arnaque — Conseils officiels américains aux consommateurs concernant les paiements, les informations exposées, les identifiants de compte et l’accès aux appareils après une arnaque.
• IdentityTheft.gov — Ressource officielle américaine pour les démarches après une usurpation d’identité ; présentée comme spécifique aux États-Unis plutôt que comme une procédure universelle de signalement.
• Federal Trade Commission : Arnaques au remboursement et à la récupération de fonds — Étaye l’avertissement concernant les offres ultérieures de récupération des pertes en échange de frais ou d’informations sensibles.