Que faire si vous avez été victime d'une arnaque

01Arrêtez d'envoyer de l'argent

Avant toute chose. S'il y a une demande en attente — des frais de libération, une taxe, un paiement de vérification, une étape finale pour débloquer un retrait — cette demande fait partie de la même arnaque, et la payer ne changera pas le résultat.

Cela vaut la peine d'être dit en premier car les plus grandes pertes ne sont généralement pas le premier paiement. Elles s'accumulent à travers une séquence où chaque paiement est présenté comme celui qui récupère le précédent.

02Contactez maintenant votre banque ou fournisseur de paiement

La rapidité change réellement le résultat ici, d'une manière qu'elle ne le fait pas pour la plupart des autres étapes. Contactez celui qui a déplacé l'argent — votre banque, l'émetteur de votre carte, l'application de paiement — et utilisez le mot fraude, car cela vous dirige différemment.

• Dites clairement ce qui s'est passé, quand, combien, et sur quel compte ou identifiant. Ayez la référence de la transaction prête.
• Demandez quel processus s'applique à votre cas : un rappel, un remboursement, une réclamation de protection des achats, ou une enquête pour fraude. Demandez quel est le délai pour cela.
• Demandez-leur de noter le signalement même s'ils disent que rien ne peut être récupéré, et obtenez un numéro de référence.
• Si les détails de la carte ont été exposés, demandez l'annulation et le remplacement de la carte.
• Si vous avez déplacé de l'argent sur instruction de quelqu'un pendant un appel, dites-le explicitement. Ce schéma spécifique est évalué séparément par les banques.

Contactez également la plateforme réceptrice — une application de paiement, une place de marché, un réseau social. Ils peuvent être en mesure de geler un compte, et c'est généralement le moyen le plus rapide pour que le compte cesse de fonctionner sur d'autres personnes.

03Sécurisez vos comptes

Si vous avez saisi des identifiants quelque part, lu un code à usage unique, ou installé quelque chose qu'on vous a demandé d'installer, considérez l'accès comme compromis plutôt qu'incertain.

• Changez le mot de passe sur le compte affecté, puis sur votre email, par lequel passent les réinitialisations de mot de passe.
• Changez tout ce qui réutilisait le même mot de passe, et arrêtez de le réutiliser.
• Activez l'authentification à deux facteurs là où elle est disponible.
• Supprimez tout logiciel d'accès à distance ou de « support » que vous avez été invité à installer, et s'il avait accès à vos services bancaires, effectuez les changements de mot de passe depuis un autre appareil.
• Vérifiez les changements effectués pendant qu'ils avaient accès : règles de transfert sur votre email, nouveaux destinataires, détails de contact modifiés, nouveaux appareils ou sessions connectés.

Les règles de transfert d'e-mail sont celles qui sont le plus souvent oubliées, et celles qui maintiennent discrètement l'accès après que chaque mot de passe a été changé.

04Préserver les preuves avant qu'elles ne disparaissent

Les comptes sont supprimés, les identifiants sont renommés et les sites sont mis hors ligne, souvent en quelques jours. Dix minutes de captures d'écran maintenant font la différence entre un rapport sur lequel on peut agir et un sur lequel on ne peut pas.

• Les identifiants exacts : identifiant de paiement, adresse de portefeuille, numéro de téléphone, adresse e-mail, domaine, URL de profil social. Copiez le texte en plus de faire une capture d'écran.
• Le profil ou l'annonce lui-même, montrant le nom d'affichage et toute date d'adhésion.
• Le fil de messages complet, y compris les premiers messages, pas seulement la partie concernant l'argent.
• Confirmations de transaction, références et horodatages de votre côté.
• Tout reçu, facture ou avis d'expédition qui vous a été envoyé.

05Signalez-le

Signaler récupère rarement votre propre argent, et cela vaut quand même la peine de le faire. La corroboration est ce qui transforme un compte unique en un schéma documenté, et un schéma est ce qui apparaît lorsque la prochaine personne vérifie.

• Votre organisme national de signalement des fraudes. Aux États-Unis, c'est la FTC sur reportfraud.ftc.gov, et le Centre de plaintes pour crimes sur Internet du FBI sur ic3.gov. Au Royaume-Uni, c'est Action Fraud sur actionfraud.police.uk. Ailleurs, recherchez le service officiel de signalement des fraudes ou des cybercrimes de votre pays.
• Votre police locale, où une référence de signalement peut être requise par votre banque ou votre assureur.
• La plateforme où vous avez été approché, et le fournisseur de paiement qui a déplacé l'argent.
• Signalement communautaire, afin que les identifiants soient trouvables par quelqu'un qui vérifie avant de payer.

Lorsque vous signalez, commencez par les identifiants plutôt que par le récit. Un pseudonyme, une adresse et une date sont ce qu'une recherche par une autre personne peut correspondre ; une description de ce que vous avez ressenti, aussi précise soit-elle, n'est pas recherchable.

06Attendez-vous à une deuxième approche

Les personnes qui viennent de perdre de l'argent sont le public le plus précieux pour une arnaque de suivi, et elles sont contactées délibérément. Vos coordonnées peuvent être vendues, publiées dans une liste, ou déjà connues de la même opération.

• Les services de récupération proposant de récupérer vos fonds moyennant des frais initiaux. Considérez cela comme une arnaque par défaut, surtout si cela arrive sans sollicitation.
• Quelqu'un prétendant être de votre banque, appelant au sujet de la fraude que vous venez de signaler — avec des détails à ce sujet, ce qui est persuasif et ne prouve rien.
• Une usurpation d'identité des forces de l'ordre ou d'un régulateur, nécessitant un paiement pour libérer des fonds saisis.
• Une action collective ou un programme de compensation qui nécessite des frais ou vos coordonnées bancaires pour vous payer.

La règle générale s'applique : aucun processus de récupération légitime ne vous demande de payer à l'avance, et aucune autorité légitime ne perçoit de frais en cartes cadeaux ou en crypto.

07Un mot honnête sur la récupération

Le retour de l'argent dépend principalement de la manière dont il est parti. Les paiements par carte ont la voie la plus forte grâce aux droits de rétrofacturation. Les réclamations de protection des achats sur les services de paiement ont un véritable processus avec une date limite. Les virements bancaires dépendent des fonds encore présents sur le compte récepteur, c'est pourquoi les heures comptent. Les cartes cadeaux et les cryptos sont très rarement récupérés.

Alors signalez-le rapidement et complètement, demandez directement à votre fournisseur ce qui s'applique à vous, et soyez sceptique envers quiconque offre une certitude quant au résultat — surtout moyennant des frais.