La rapidité compte plus que de prouver que c’était de l’IA
Une voix clonée, un message convaincant, ou une vidéo synthétique peuvent rendre la fraude plus difficile à reconnaître. Dès que vous soupçonnez une escroquerie, ne passez pas la première heure à débattre de si le média a été généré. Les étapes de récupération dépendent de ce que le criminel a obtenu : de l’argent, l’accès à un compte, des informations personnelles, le contrôle d’un numéro de téléphone, ou la confiance de vos contacts.
Cette séquence générale centrée sur les États-Unis n’est pas un conseil juridique, financier, de cybersécurité, ou policier individualisé. Les protections et délais varient selon le type de paiement, les faits, l’institution, et la juridiction ; les prestataires décident des réclamations après examen des faits. Utilisez des contacts provenant d’un relevé officiel, d’une carte, d’une application, ou d’un site web saisi de façon indépendante — pas d’un message suspect ni d’un résultat de recherche sponsorisé.
Si quelqu’un est en danger physique immédiat, contactez les services d’urgence. Si l’escroquerie impliquait des menaces, du harcèlement, de la violence domestique, l’exploitation d’un enfant, ou des images intimes, préservez les preuves et cherchez une aide locale spécialisée avant de confronter le suspect.
Les dix premières minutes : interrompre la transaction et l’accès
Mettez fin à l’appel ou au chat. Ne dites pas au présumé escroc ce que vous avez découvert, n’installez pas d’outil de « remboursement », ne partagez pas un autre code de vérification, et n’envoyez pas un second paiement pour récupérer le premier. Utilisez un autre appareil de confiance si vous pensez que l’actuel est contrôlé à distance ou infecté.
Appelez la banque, l’émetteur de la carte, l’application de paiement, le service de virement, la plateforme de cryptomonnaie, ou l’entreprise de cartes-cadeaux via son canal officiel de lutte contre la fraude. Décrivez exactement qui a initié la transaction, quel accès ou quelle information le criminel a obtenu, et si vous avez personnellement approuvé un paiement. Demandez si elle peut être arrêtée, rappelée, gelée, annulée, ou contestée ; demandez un numéro de dossier et notez l’heure. Ne devinez pas une qualification juridique et n’omettez pas qu’une tromperie était impliquée. Le guide de paiement de la Federal Trade Commission répertorie différentes voies de récupération parce que les paiements par carte, les virements bancaires, les applications de paiement, les cartes-cadeaux, les virements internationaux, et la cryptomonnaie n’offrent pas les mêmes protections.
Si le criminel peut contrôler un compte, utilisez le processus officiel de récupération du fournisseur. Changez le mot de passe depuis un appareil connu comme sain, déconnectez les autres sessions, révoquez les appareils et connexions d’applications inconnus, et remplacez les méthodes de récupération compromises. Commencez par le compte e-mail qui réinitialise les autres comptes, puis les comptes financiers, de l’opérateur mobile, en nuage, professionnels, et sociaux.
Ne supprimez pas l’échange suspect. Les captures d’écran, en-têtes de message, identifiants de transaction, adresses de portefeuille, numéros de téléphone, noms d’utilisateur, messages vocaux, et le média original peuvent soutenir la récupération et l’enquête. Préservez-les sans poursuivre la conversation.
Les trente premières minutes : protéger l’identité et le service téléphonique
Si vous avez divulgué un numéro de sécurité sociale, une pièce d’identité gouvernementale, des réponses à des questions de sécurité, ou suffisamment de données personnelles pour une fraude de nouveau compte, commencez sur le service de récupération IdentityTheft.gov de la FTC. Il crée un plan sur mesure et un rapport de vol d’identité que les entreprises peuvent exiger.
Envisagez de placer séparément un gel de crédit auprès d’Equifax, Experian, et TransUnion. Un gel est gratuit et restreint l’accès à votre dossier de crédit ; il ne protège pas les comptes existants ni n’arrête toutes les formes de fraude d’identité. Le Consumer Financial Protection Bureau explique les gels et les alertes de fraude. Gardez les détails de confirmation en lieu sûr.
Si les appels, textos, ou le service mobile se sont soudainement arrêtés, contactez le service antifraude de l’opérateur depuis un autre téléphone. Un criminel a peut-être transféré le numéro ou la carte SIM, permettant l’interception de codes. Demandez à l’opérateur de restaurer le contrôle, d’ajouter un code PIN de compte ou une protection contre la portabilité, et de documenter l’incident. Remplacez ensuite l’authentification par SMS par une passkey, une clé de sécurité, ou une application d’authentification là où le service le permet.
Si une pièce d’identité gouvernementale a été exposée, utilisez le processus antifraude de l’agence émettrice. La Social Security Administration dirige les signalements de numéros volés vers la FTC ; suivez les recommandations actuelles de la SSA sur le vol d’identité et examinez votre dossier via le site officiel de la SSA. Pour un passeport, utilisez le canal du Department of State pour les passeports perdus ou volés.
Sécuriser l’appareil sans détruire les preuves
Si vous avez installé un logiciel d’accès à distance ou accordé un partage d’écran, déconnectez l’appareil du réseau. Depuis un autre appareil, sécurisez les comptes critiques et informez toute équipe de sécurité de l’employeur si des identifiants ou des données professionnelles étaient présents. Ne vous fiez pas au simple fait de fermer la fenêtre de contrôle à distance.
Suivez les instructions de récupération du fabricant de l’appareil. La FTC conseille de mettre à jour le logiciel de sécurité, de scanner, de supprimer les problèmes identifiés, de changer les mots de passe exposés, et d’activer l’authentification à deux facteurs. Pour des données sensibles ou une compromission incertaine, utilisez un support réputé du fabricant ou d’un technicien ; renvoyez les appareils gérés par l’employeur vers l’équipe d’incidents de l’employeur. Sauvegardez soigneusement les documents avant toute réinitialisation recommandée, car restaurer un logiciel malveillant peut recréer la compromission. Les recommandations Secure Our World de la CISA couvrent les mots de passe, l’authentification multifacteur, les mises à jour, et le hameçonnage.
Évitez les entreprises qui vous contactent en promettant une récupération d’actifs garantie. La FTC avertit que les escroqueries de récupération ciblent des personnes dont les pertes sont déjà publiques ou connues des criminels. Aucun enquêteur légitime n’a besoin d’une carte-cadeau, d’un paiement en cryptomonnaie, d’un accès à distance, ou de secret pour libérer des fonds récupérés.
Le reste de la première heure : signaler par les bons canaux
Après avoir contacté le prestataire, signalez sur ReportFraud.ftc.gov et, pour un crime lié à internet, à l’Internet Crime Complaint Center du FBI. Pour un virement récent, un transfert de cryptomonnaie, ou une perte substantielle, déposez rapidement un dossier avec les détails de la transaction et contactez le bureau local du FBI. Les signalements IC3 peuvent soutenir la détection de tendances et parfois des gels de fonds, mais déposer un signalement ne garantit ni enquête, ni réponse, ni récupération.
Déposez un rapport de police local quand une institution l’exige, que la perte est substantielle, ou que des menaces et des infractions locales sont impliquées. Apportez une brève chronologie et des copies plutôt que de céder votre seule preuve. Signalez les comptes usurpés et les images intimes synthétiques à la plateforme concernée en utilisant son processus dédié.
Informez les personnes concernées via un canal que l’attaquant ne contrôle pas. Un avis concis suffit : quel compte ou identité a été compromis, quelles demandes les contacts devraient suspecter, et comment vous authentifierez une communication réelle. Ne publiez pas de détails d’identité inutiles ni les instructions de l’attaquant.
Si des systèmes professionnels, des informations clients, des données de santé, ou des fonds de clients ont été exposés, informez rapidement le contact approprié de l’employeur. La dissimulation peut rendre le confinement et les avis légalement requis plus difficiles. Laissez l’équipe d’incidents de l’organisation décider des obligations réglementaires et envers les clients.
Adapter la réponse au canal de paiement
Pour une carte de crédit ou de débit, contactez l’émetteur et demandez à remplacer la carte et à contester les débits non autorisés. Les protections fédérales et les délais de préavis diffèrent selon la carte et la transaction, ne supposez donc pas qu’un slogan familier de « responsabilité zéro » règle le cas.
Pour un virement électronique de fonds, informez immédiatement l’institution financière et demandez quel processus de résolution des erreurs ou de fraude s’applique. Selon la FAQ officielle de la Regulation E du CFPB, un virement que le criminel initie avec des identifiants obtenus par fraude peut être qualifié de non autorisé même lorsque le consommateur a été trompé pour divulguer ces identifiants. Un paiement que le consommateur ordonne ou approuve personnellement à cause d’une escroquerie peut être traité différemment. Dites précisément à l’institution qui a initié chaque virement ; n’acceptez pas un slogan comme analyse finale, et cherchez un conseil qualifié pour une réclamation contestée ou aux conséquences importantes.
Pour un virement bancaire, contactez à la fois l’institution émettrice et l’institution réceptrice si elle est connue. Pour une application de paiement, signalez dans l’application officielle et à la banque ou à l’émetteur de carte lié. Pour les cartes-cadeaux, conservez la carte et le reçu et contactez l’émetteur. Pour la cryptomonnaie, contactez la plateforme d’échange utilisée, préservez l’adresse et le hachage de la transaction, et méfiez-vous de quiconque prétend pouvoir inverser une transaction blockchain contre des frais d’avance.
Constituer un dossier d’incident propre
Créez un journal simple avec l’heure, l’action, la méthode de contact, le représentant, le numéro de dossier, et la prochaine étape promise. Conservez les confirmations et envoyez les discussions téléphoniques importantes par message sécurisé quand c’est possible. Vérifiez les relevés et les rapports de crédit plutôt que de supposer que le premier compte était la seule cible.
Remplacez les mots de passe qui ont été réutilisés ou exposés, mais ne changez pas tous les mots de passe de façon impulsive depuis un appareil compromis. Mettez à jour les codes de récupération et les contacts de confiance une fois que les comptes critiques sont stables. Si un échantillon biométrique de voix ou de visage a été capturé, rappelez-vous que vous ne pouvez pas changer votre voix ; renforcez plutôt les procédures qui l’entourent. Une phrase de sécurité familiale n’est qu’un signal d’alarme. Vérifiez les demandes inhabituelles en appelant un numéro connu et en posant une question fondée sur un contexte partagé.
La récupération concerne la personne, pas seulement les comptes
La fraude fonctionne en exploitant l’urgence, l’autorité, la peur, l’affection, et la routine — pas en mesurant l’intelligence. La honte retarde le signalement et aide les criminels à réutiliser la même technique. La réponse familiale utile est un confinement calme : « Tu as bien fait de nous le dire ; maintenant nous gérons la suite. »
Après l’incident immédiat, examinez quel contrôle a échoué sans vous attendre à une défense parfaite. La récupération séparée de l’e-mail, une authentification plus forte, des alertes de transaction, des limites de virement quotidiennes, une vérification par une seconde personne pour les gros paiements, et des appels de vérification répétés réduisent différentes parts du risque.
Aucune liste de vérification ne garantit un remboursement. Agir rapidement, contacter le vrai prestataire, préserver les preuves, et utiliser les voies officielles de signalement donne à un foyer la meilleure chance de contenir la perte — et rend moins probable que la même usurpation synthétique fonctionne une seconde fois.