J'ai donné ma carte bancaire à un faux support : que faire ?

Vous venez de raccrocher et le doute vous serre le ventre : ce « technicien » ou ce « conseiller » qui vous a fait communiquer votre numéro de carte, votre code, ou valider une opération, était en réalité un escroc. D'abord, une chose importante : ce n'est pas votre faute. Ces personnes sont des manipulateurs professionnels qui jouent sur la panique, et cela arrive à des gens très prudents.

Ce qui compte maintenant, c'est d'agir vite et dans le bon ordre. Vous n'avez pas besoin de tout comprendre : suivez simplement les étapes ci-dessous, l'une après l'autre. Chaque minute gagnée limite les dégâts, et il existe des services officiels et gratuits pour vous accompagner. On ne panique pas : on avance étape par étape.

Faites ces gestes dans l'ordre, dès maintenant. Si vous êtes seul et que cela vous semble beaucoup, appelez un proche pour rester avec vous au téléphone pendant que vous les réalisez.

1. 1Coupez le contact immédiatement — Raccrochez si l'escroc est encore en ligne. Surtout, si un « technicien » a pris la main sur votre ordinateur à distance (avec un logiciel comme AnyDesk ou TeamViewer), coupez tout de suite votre connexion internet : débranchez le câble ou la box, ou désactivez le Wi-Fi, puis éteignez l'ordinateur. Cela l'empêche de continuer à agir sur votre appareil.
2. 2Faites opposition sur votre carte bancaire — Appelez le numéro d'opposition de votre banque, indiqué au dos de votre carte, sur vos relevés ou dans votre application. À défaut, le numéro national d'opposition interbancaire, le 0 892 705 705, fonctionne 24h/24, 7j/7. Demandez le blocage de la carte : c'est le geste qui stoppe les paiements frauduleux.
3. 3Prévenez votre banque de la fraude — Au-delà de l'opposition, expliquez précisément à votre banque ce qui s'est passé. Demandez-lui de surveiller et de bloquer toute opération suspecte, et notez le nom de votre interlocuteur ainsi que l'heure de votre appel.
4. 4Contestez par écrit les opérations non autorisées — Repérez sur votre compte les débits que vous n'avez pas voulus et contestez-les par écrit (courrier ou message via votre espace en ligne), en demandant leur remboursement. Conservez toutes les preuves : heure de l'appel de l'escroc, numéro affiché, captures d'écran, SMS reçus.
5. 5Changez vos mots de passe depuis un appareil sain — Modifiez le mot de passe de votre banque en ligne et de votre boîte mail. Faites-le depuis un autre appareil de confiance (par exemple votre téléphone), surtout si votre ordinateur a été manipulé à distance, car il pourrait être encore surveillé.
6. 6Signalez l'arnaque et portez plainte — Signalez les faits aux services officiels (voir la section dédiée plus bas) et déposez plainte. Le dépôt de plainte est utile : il est souvent demandé par la banque et fait avancer votre dossier de remboursement.

C'est la question qui inquiète le plus, et la réponse est plutôt rassurante. En principe, votre banque est tenue de vous rembourser les opérations de paiement que vous n'avez pas autorisées, dès lors que vous les avez signalées sans tarder. C'est précisément pour cela que faire opposition et contester au plus vite est si important.

Attention toutefois : la banque peut chercher à refuser en invoquant une « négligence grave » de votre part, par exemple si vous avez vous-même communiqué vos codes. Ce point est souvent discutable, car ces arnaques reposent sur une manipulation très élaborée. Ne considérez donc pas un premier refus comme définitif.

• Contestez toujours par écrit et gardez une copie de tous vos échanges.
• Rappelez que vous avez agi de bonne foi, sous la pression d'un escroc qui usurpait l'identité de votre banque ou d'un service technique.
• Si la banque refuse de vous rembourser, vous pouvez saisir gratuitement le médiateur bancaire (ses coordonnées figurent sur votre relevé ou le site de votre banque).
• Un dépôt de plainte et un signalement officiel appuient votre démarche.

Vous n'êtes pas seul face à cette situation. Des services publics gratuits existent pour vous orienter, vous aider à signaler et vous accompagner dans les démarches. Utilisez uniquement les sites officiels ci-dessous — ne cherchez pas « aide arnaque » au hasard sur internet, où de faux services se font justement passer pour de l'aide.

• 17Cyber : le réflexe en cas de cyberattaque ou d'escroquerie en ligne, avec une assistance par tchat.
• Cybermalveillance.gouv.fr : conseils officiels et mise en relation avec des professionnels de confiance.
• Perceval : le téléservice officiel pour signaler l'usage frauduleux de votre carte bancaire.
• En cas de danger immédiat ou pour porter plainte, adressez-vous à votre commissariat ou votre gendarmerie.

Beaucoup de ces arnaques ne s'arrêtent pas à la carte bancaire. Pour « vous dépanner », le faux support vous a peut-être fait installer un logiciel de prise en main à distance, qui lui permet de voir et de contrôler votre écran comme s'il était assis à votre place. Tant que ce logiciel est présent et que l'ordinateur est connecté, l'escroc peut continuer à agir : consulter vos comptes, installer d'autres programmes, revenir plus tard.

Il faut donc considérer l'ordinateur comme potentiellement compromis. Concrètement : laissez-le éteint ou déconnecté jusqu'à ce qu'il ait été vérifié et nettoyé, ne l'utilisez pas pour vous reconnecter à votre banque, et changez vos mots de passe importants depuis un autre appareil sain. Faites contrôler l'ordinateur par une personne de confiance ou un professionnel : il s'agit de retirer le logiciel indésirable et de s'assurer qu'aucun autre programme n'a été laissé derrière.

Une fois l'urgence passée, le plus important est de ne pas rester avec la peur au ventre. Ces situations sont éprouvantes, surtout quand on les affronte seul. Pouvoir appeler quelqu'un de confiance, calmement, pour faire vérifier son ordinateur et être rassuré, change tout — et évite bien souvent que l'arnaque n'aille jusqu'au bout.

C'est précisément la raison d'être de Serenidesk : un vrai technicien français, joignable par téléphone, qui aide à faire le point sans jamais juger, et un bouclier « Gardien » qui veille sur l'ordinateur pour repérer et couper les tentatives de prise de contrôle à distance ou les fausses alertes. L'objectif n'est pas de vous faire peur avec la technique, mais de faire en sorte qu'au moment critique, vous ayez toujours quelqu'un de confiance à appeler avant d'agir. Si vous doutez, ne restez pas seul : un appel suffit pour vérifier tranquillement.