J'ai cliqué sur un lien suspect : que faire ?

Comment cette arnaque se présente

• Après un clic ou une réponse, la priorité est d'identifier exactement ce qui a été communiqué ou validé avant de sécuriser les comptes concernés.
• Pour ce clic ou cette réponse, l'objectif n'est pas de juger le message sur un seul mot, mais de comprendre le canal utilisé, l'action demandée et le niveau d'urgence réel.

Signaux d'alerte

• Clic sur un lien reçu par SMS, e-mail, WhatsApp ou publicité
• Formulaire demandant mot de passe, carte, code ou document
• Téléchargement inattendu ou numéro à rappeler affiché
• Relance par faux conseiller après le clic

Comment vérifier sans prendre de risque

• Ne répondez pas au message et n'utilisez pas le lien, le QR code ou le numéro qu'il contient.
• Revenez au canal officiel pertinent pour ce clic ou cette réponse : application, espace client, portail administratif ou numéro déjà connu. Vérifiez seulement si la même demande y apparaît.
• En cas de doute, contactez l'organisme avec un numéro trouvé sur son site officiel, une facture fiable ou votre carte bancaire.

Que faire immédiatement

• Fermez la page et ne saisissez plus aucune information.
• Si vous avez entré un mot de passe, changez-le depuis le site officiel et partout où il est réutilisé.
• Si vous avez donné une carte, un code ou validé une opération, contactez immédiatement la banque ou le service officiel.

Si vous avez déjà cliqué ou répondu

• Fermez la page et ne saisissez plus aucune information. Si vous avez communiqué un mot de passe, changez-le depuis le site officiel et partout où il est réutilisé.
• Si une donnée bancaire, un code ou une validation a été transmis, appelez immédiatement votre banque avec son numéro officiel. Utilisez Card Stop si une carte est concernée.
• Conservez le message et l'adresse observée pour le signalement, sans les transférer à d'autres personnes comme un lien cliquable.

Preuves utiles à garder

• Pour ce clic ou cette réponse, gardez une copie du message, du domaine observé, du numéro affiché, de l'heure, du montant et de l'action demandée. Neutralisez les liens avant tout partage public afin de ne pas exposer d'autres personnes.
• Si une banque, une administration, une plateforme ou la police doit intervenir pour ce clic ou cette réponse, préparez une chronologie courte : réception du message, clic éventuel, données transmises, paiement ou validation, puis mesures déjà prises.
• Notez aussi ce qui n'est pas encore confirmé pour ce clic ou cette réponse : identité réelle de l'expéditeur, domaine officiel, bénéficiaire du paiement, service concerné et canal de contact fiable. Ces inconnues expliquent pourquoi le résultat doit rester prudent tant que le canal officiel n'a pas été contrôlé.
• Pour une relecture humaine ou un signalement lie à ce clic ou cette réponse, séparez toujours le fait observé de l'interprétation : ce que le message affirme, ce que vous avez fait, ce que le service officiel confirme, et ce qui reste seulement supposé.

Chronologie utile

• Maintenant, isolez l'action demandée dans le cas de ce clic ou cette réponse et refusez toute validation tant que le canal officiel n'a pas confirmé la demande.
• Dans les 30 minutes après un cas de ce clic ou cette réponse, sécurisez ce qui a été exposé : compte, carte, mot de passe, code, application bancaire, messagerie ou appareil.
• Aujourd'hui, conservez les preuves utiles liées à ce clic ou cette réponse et signalez le message au service concerné ou à Safeonweb lorsque c'est pertinent.

Limites de l'analyse

• Ces signaux aident à comprendre le risque lié à ce clic ou cette réponse, mais ils ne peuvent pas confirmer à distance l'identité exacte de l'expéditeur, l'état d'un compte ou la validité d'une opération.
• Dans un cas ce clic ou cette réponse, un message peut être prudent, incomplet ou mal rédigé sans être frauduleux. À l'inverse, une fraude peut utiliser un texte propre et un logo crédible.
• En cas de paiement, de code, de validation, de carte ou d'accès à distance dans un dossier ce clic ou cette réponse, le détecteur ne doit pas retarder l'action urgente : contactez d'abord la banque, le service officiel ou l'autorité compétente.

Évaluer l'exposition réelle

• Distinguez le simple affichage d'une page, la saisie d'identifiants, le téléchargement d'un fichier, l'installation d'une application, la validation bancaire et le paiement. Ces événements n'ont pas les mêmes conséquences.
• Notez l'heure, le compte concerné et l'action exacte avant de modifier les accès, afin d'éviter d'oublier un service touché.

Ordre de réaction

• Commencez par stopper l'action et contacter la banque si de l'argent ou une carte sont concernés. Sécurisez ensuite l'email principal, puis les comptes dont les identifiants ont été saisis.
• Utilisez un appareil fiable si l'appareil initial a été contrôlé à distance ou à exécuté un fichier suspect.

Surveillance dans les jours suivants

• Contrôlez les connexions, changements de coordonnées, nouveaux bénéficiaires et messages de récupération sur les comptes exposés. Une seconde fraude peut réutiliser les informations du premier incident.
• Méfiez-vous des personnes qui promettent de récupérer l'argent contre de nouveaux frais ou demandent à nouveau un accès à distance.

Limites importantes

• Le site ne peut pas savoir si une transaction a déjà été validee, si un compte a été ouvert ailleurs ou si un fichier téléchargé s'est execute. Seuls la banque, le service concerné ou l'examen de l'appareil peuvent confirmer ces points.
• Ne perdez pas de temps à chercher une certitude parfaite si un paiement, une carte, un code ou un compte sensible est concerné. L'action prioritaire est de sécuriser et de faire vérifier par le bon canal officiel.

Quand appeler la banque sans attendre

• Appelez la banque si vous avez saisi une carte, un identifiant bancaire, un code, un bénéficiaire, une validation itsme liée au paiement ou si une personne vous à guide par téléphone après le clic.
• Expliquez que le clic vient d'un message suspect, donnez l'heure approximative, le type d'information saisie et demandez le contrôle des opérations en attente, appareils, bénéficiaires et connexions récentes.

Quand vérifier l'appareil

• Si un fichier a été téléchargé, si une application de prise en main a été installée ou si le navigateur a demandé une autorisation inhabituelle, utilisez un autre appareil fiable pour changer les accès importants.
• Ne montrez pas vos mots de passe, applications bancaires ou documents personnels à une personne qui vous contacte après l'incident. Les faux services d'aide exploitent souvent le premier clic pour declencher une deuxième fraude.

Dossier minimal à préparer

• Gardez le message, le lien neutralisé, l'heure du clic, le navigateur ou l'application utilisee et les écrans affiches après le clic. Ces éléments sont utiles pour expliquer rapidement la situation sans devoir rouvrir le site suspect.
• Si plusieurs personnes du foyer utilisent le même appareil ou le même compte, dites-le au service officiel. Cela peut changer les contrôles à faire sur les sessions, les moyens de paiement et les mots de passe partages.

J'ai cliqué sur un lien suspect : trier l'exposition

• Cette page vise les recherches j'ai cliqué sur un lien suspect, j'ai ouvert une URL suspecte ou j'ai rempli un formulaire douteux. Elle classe le risque selon ce qui a réellement été fait.
• Le clic seul, la saisie d'un mot de passe, la carte transmise, le code donné, le fichier téléchargé et l'appel reçu après le clic n'ont pas la même urgence. La chronologie courte permet de décider quoi sécuriser d'abord.

Questions fréquentes

Sources officielles utiles

• SPF Économie - Comment reconnaître une arnaque ou un arnaqueur ? - lien contrôlé le 2026-09-17
• SPF Économie - Victime d'une arnaque ? Que faire ? - lien contrôlé le 2026-09-17
• Safeonweb - Soyez vigilant face aux appels et SMS suspects - lien contrôlé le 2026-09-17
• Safeonweb - Au secours, j'ai cliqué sur un faux lien - lien contrôlé le 2026-09-17
• Centre pour la Cybersécurité Belgique - Près de 10 millions de messages suspects signalés en 2025 - lien contrôlé le 2026-09-17
• Febelfin - Phishing - lien contrôlé le 2026-09-17