Comment signaler un phishing en Belgique ?

Résumé immédiat

• Vous voulez signaler un SMS, un e-mail, un faux site ou un message WhatsApp suspect en Belgique ? Le bon canal dépend de ce qui s'est passé : simple message, données envoyées, paiement, compte piraté ou menace. Le signalement doit rester factuel et ne doit pas publier vos données personnelles.

Ce que cette action peut avoir déclenché

• Le transfert du message original peut préserver des informations absentes d'une simple capture.
• Une URL active ou une capture non masquée peut toutefois exposer d'autres personnes si elle est publiée.

Faites ceci maintenant

• Pour un message de phishing sans perte : conservez le message et transmettez-le au canal officiel prévu, par exemple Safeonweb lorsque le message contient un lien ou une pièce jointe suspecte.
• Si vous avez payé, donné une carte, un code ou des identifiants : contactez d'abord votre banque ou le service concerné, puis préparez le signalement.
• En cas de perte, menace, usurpation ou compte compromis : demandez à la police locale quelles informations joindre et gardez une chronologie courte.

Chronologie d'urgence

• Maintenant, 0-5 min : ne cliquez plus, conservez le message original et évitez toute nouvelle interaction avec l'expéditeur.
• Dans les 30 min : rassemblez le canal, l'heure, l'expéditeur et le lien neutralisé sans partager de nouvelle donnée.
• Aujourd'hui : rédigez une chronologie courte avec ce que vous avez vu, ce que vous avez fait, les montants ou comptes concernés et les mesures déjà prises.
• Cette semaine : surveillez comptes, sessions, mots de passe et messages de relance ; restez attentif aux faux appels de support ou de banque.

Ne faites surtout pas ceci

• Ne republiez pas un lien frauduleux actif.
• N'envoyez pas publiquement de code, document d'identité ou donnée bancaire complète.
• Ne présentez pas un domaine ou une personne comme coupable sans validation suffisante.

Ce qu'il faut faire vérifier

• Vérifiez que le destinataire du signalement est bien le service officiel : Safeonweb, votre banque, l'organisme imité, la police ou ConsumerConnect selon la situation.
• Distinguez ce que vous avez observé de ce que vous supposez : texte reçu, lien, numéro, heure, action demandée, action déjà faite.

Preuves utiles à conserver

• Gardez l'e-mail original, les en-têtes si disponibles, le SMS, le numéro, l'URL neutralisée, les captures et les heures.
• Ajoutez les opérations et références bancaires uniquement au canal officiel qui les demande. Ne les publiez pas dans un commentaire, un forum ou un réseau social.

Préparer la suite sans fausse promesse

• Conservez l'accusé ou la référence du signalement.
• Un signalement aide la prévention mais ne remplace pas les mesures urgentes de sécurisation.

Quel canal choisir ?

• Un message suspect sans dommage peut être transmis à Safeonweb. Si de l'argent, des données bancaires, itsme, un compte ou un document d'identité sont concernés, le transfert du message ne suffit pas.
• Choisissez le canal selon ce qui s'est passé : banque pour les moyens de paiement, service concerné pour les comptes, police en cas de perte ou tentative grave, ConsumerConnect pour une fraude liée à une relation de consommation.

Ce qui rend un signalement exploitable

• Indiquez le canal, la date, l'heure, l'expéditeur affiché, l'organisme imité, le lien neutralisé et l'action demandée. Ne publiez pas de numéro de carte complet, code, document d'identité ou donnée appartenant à une autre personne.
• Un e-mail original contient souvent des informations techniques absentes d'une capture. Pour un SMS ou une conversation, une copie lisible avec données personnelles masquées est souvent plus utile qu'un long récit.

Les limites du signalement

• Un signalement aide à détecter des campagnes, mais il ne bloque pas automatiquement un paiement, ne récupère pas un compte et ne remplace pas une plainte lorsque vous avez subi un dommage.
• Si vous avez déjà payé ou donné un code, traitez le signalement comme une deuxième étape. La première reste de limiter le dommage via la banque, Card Stop ou le service officiel concerné.

Avant d'envoyer, classez votre situation

• Si vous n'avez rien fait, l'objectif est surtout de transmettre un exemple utile sans vous exposer. Gardez le message original, neutralisez le lien dans vos notes et évitez de répondre à l'expéditeur.
• Si vous avez cliqué, payé, donné un code ou transmis des données, le canal de signalement ne suffit pas. Ajoutez d'abord une action de protection : banque, Card Stop, service officiel imité, changement d'accès ou vérification de l'appareil selon le cas.

Après le signalement

• Notez à qui le message a été envoyé, la date, l'heure et la référence reçue lorsqu'il y en à une. Cette trace évite de devoir tout reconstituer si une banque, une administration ou la police vous demande ensuite un dossier plus complet.
• Un signalement peut aussi servir à corriger une information publique. Si une fiche StopArnaques paraît inexacte, trop large ou périmée, conservez la source officielle qui contredit l'information et demandez une correction plutôt que de diffuser une alerte non vérifiée.

Ce qu'il vaut mieux ne pas transmettre

• Ne joignez pas un numéro de carte complet, un mot de passe, un code à usage unique, une copie lisible de document d'identité ou des données d'une autre personne si le service ne vous les demande pas explicitement.
• Pour aider à comprendre la campagne, le plus utile est souvent plus simple : le texte du message, le canal reçu, le nom affiché, le lien neutralisé, le montant demandé et l'action que le message voulait vous faire faire.

Limites de cette aide

• Ce guide aide à choisir où signaler un phishing en Belgique. Un signalement seul ne sécurise pas un compte, ne stoppe pas un paiement et ne bloque pas une carte.
• Si vous avez déjà cliqué, payé ou donné un code, le signalement vient après la limitation du dommage auprès de la banque, de Card Stop ou du service officiel imité.
• Lorsque le message imite une marque ou une administration belge, indiquez le nom exact affiché, le canal reçu et le lien neutralisé. Ces éléments aident à relier le cas à une campagne sans exposer vos données personnelles.

Signaler phishing Belgique selon la situation

• Cette page répond à signaler phishing Belgique, signaler un SMS frauduleux, e-mail suspect, faux site et message de phishing. Elle distingue Safeonweb, banque, police, ConsumerConnect et organisme imité.
• Le signalement ne remplace pas une action urgente. Si une carte, un code, un compte ou un paiement est concerné, la sécurisation doit passer avant l'envoi du dossier.

Questions fréquentes

Sources officielles utiles

• Safeonweb - Soyez vigilant face aux appels et SMS suspects - lien contrôlé le 2026-09-17
• Centre pour la Cybersécurité Belgique - Près de 10 millions de messages suspects signalés en 2025 - lien contrôlé le 2026-09-17
• Centre pour la Cybersécurité Belgique - Collaboration avec la Police Judiciaire Fédérale contre le phishing - lien contrôlé le 2026-09-17
• SPF Économie - Comment reconnaître une arnaque ou un arnaqueur ? - lien contrôlé le 2026-09-17
• SPF Économie - Victime d'une arnaque ? Que faire ? - lien contrôlé le 2026-09-17