Cette fiche s'adresse à toute personne qui a reçu, ouvert ou cliqué un e-mail frauduleux (faux colis, fausse banque, faux impôts, faux Microsoft...) sur un PC Windows, et qui veut limiter les risques rapidement.
Problème
Situations fréquentes :
- Vous avez cliqué sur un lien d'un e-mail qui imitait votre banque, La Poste, l'Assurance Maladie, les impôts ou Microsoft.
- Vous avez saisi un identifiant, un mot de passe ou un numéro de carte bancaire sur la page ouverte.
- Vous avez ouvert une pièce jointe (fichier .zip, .html, .iso, document Office demandant d'« activer le contenu »).
- Des e-mails suspects partent ensuite de votre propre adresse vers vos contacts.
Astuce : un simple e-mail ouvert sans clic ni pièce jointe est rarement dangereux. Le risque vient surtout des informations saisies et des fichiers ouverts.
Causes fréquentes
- Faux site imitant un service connu, conçu pour voler vos identifiants ou vos coordonnées bancaires.
- Pièce jointe piégée qui installe un logiciel malveillant.
- Adresse d'expéditeur usurpée ou très proche de la vraie.
- Mot de passe réutilisé sur plusieurs sites, qui permet aux pirates d'accéder à d'autres comptes.
Solution 1 : si vous avez saisi des coordonnées bancaires
Solution proposée
- Appelez immédiatement votre banque (numéro au dos de votre carte) ou faites opposition depuis l'application bancaire.
- Vérifiez vos dernières opérations et signalez toute opération que vous ne reconnaissez pas.
- Ne communiquez jamais un code reçu par SMS à quelqu'un qui vous appelle « de la part de la banque » : c'est une arnaque très répandue.
Attention : agissez vite, chaque heure compte pour bloquer les paiements frauduleux.
Solution 2 : si vous avez saisi un mot de passe
Solution proposée
- Changez tout de suite le mot de passe du compte concerné, en tapant vous-même l'adresse du site dans le navigateur (jamais via le lien de l'e-mail).
- Changez-le aussi sur tous les sites où vous utilisiez le même mot de passe, en commençant par votre messagerie.
- Activez la validation en deux étapes partout où c'est possible. Pour un compte Microsoft : Sécurité du compte Microsoft.
- Vérifiez dans les paramètres de votre messagerie qu'aucune règle de transfert automatique ni adresse de récupération inconnue n'a été ajoutée.
- Pour savoir si votre adresse figure dans une fuite de données connue, vous pouvez la tester sur Have I Been Pwned.
Solution 3 : si vous avez ouvert une pièce jointe
Solution proposée
Étape 1 : Déconnectez le PC d'Internet (Wi-Fi ou câble) le temps de l'analyse.
Étape 2 : Lancez une analyse complète avec Microsoft Defender :
Paramètres > Confidentialité et sécurité > Sécurité Windows > Protection contre les virus et menaces > Options d'analyse > Analyse complèteÉtape 3 : Si rien n'est trouvé mais que vous avez un doute, lancez aussi l'analyse hors ligne de Microsoft Defender (même menu, option Analyse Microsoft Defender hors ligne) : le PC redémarre et analyse le système avant le démarrage de Windows.
Étape 4 : Depuis un autre appareil sain, changez les mots de passe importants (messagerie, banque, réseaux sociaux).
Résultat attendu : Sécurité Windows indique « Aucune menace actuelle » après l'analyse complète.
Solution 4 : signaler l'e-mail et se faire aider
Solution proposée
- Signalez l'e-mail frauduleux sur Signal Spam et le faux site sur Phishing Initiative.
- Pour un SMS frauduleux, transférez-le gratuitement au 33700.
- Trouvez des conseils et de l'aide officielle sur Cybermalveillance.gouv.fr.
- En cas de préjudice financier, déposez plainte et conservez l'e-mail (ne le supprimez pas tout de suite).
Récapitulatif
| Ce que vous avez fait | Priorité |
|---|---|
| Saisi une carte bancaire | Solution 1, immédiatement |
| Saisi un mot de passe | Solution 2 |
| Ouvert une pièce jointe | Solution 3 |
| Seulement ouvert l'e-mail | Solution 4 (signaler), puis supprimer |
Pour éviter ce souci à l'avenir
- Ne cliquez jamais sur un lien qui demande de « vérifier » un compte ou de payer des frais : allez directement sur le site officiel.
- Utilisez un mot de passe différent par site, idéalement avec un gestionnaire de mots de passe.
- Laissez Microsoft Defender et Windows Update activés pour bloquer les fichiers et sites connus comme dangereux.
Vérifier que c'est réglé
- ☐ Les mots de passe des comptes concernés ont été changés et la validation en deux étapes est active.
- ☐ La banque a été prévenue si des coordonnées bancaires ont été saisies.
- ☐ L'analyse complète de Sécurité Windows ne signale aucune menace.
Vous avez un doute sur un e-mail ou un fichier ouvert ? Répondez à ce sujet en décrivant le message reçu (sans données personnelles), ce que vous avez cliqué ou saisi et ce que vous avez déjà fait, avec la fiche de diagnostic.
💡 Pour plus de confort au quotidien sur votre PC, n'hésitez pas à essayer nos outils gratuits : Eyes Guard, Gaming Booster, Driver Detect et PC Confort Center.