Avez-vous seulement cliqué ?
Fermez la page et n’y saisissez rien. Prévenez quand même votre service informatique.
Guide pratique
Phishing : que faire si on a cliqué ?
Respirez : cliquer ne veut pas dire que tout est perdu. Voici les bons gestes, dans le bon ordre.
Premier tri
Trois questions pour savoir où vous en êtes
Avez-vous saisi un mot de passe ?
Changez-le tout de suite, depuis un autre appareil sûr, partout où il est utilisé.
Avez-vous donné des données bancaires ?
Appelez votre banque ou l’émetteur de la carte sans attendre.
Le plan d’action
Dans quel ordre agir ?
Stoppez
- Ne saisissez plus rien sur la page.
- Si un fichier a été ouvert ou téléchargé, coupez le Wi-Fi ou le câble réseau.
- Gardez le message : il peut servir à l’analyse.
Protégez
- Prévenez votre service informatique ou votre responsable.
- Mot de passe saisi : changez-le depuis un autre appareil sûr, partout où il sert.
- Données bancaires saisies : appelez votre banque pour bloquer la carte.
Signalez
- Faites contrôler l’appareil.
- Surveillez vos comptes et vos relevés.
- Signalez le message à l’OFCS et, en cas de perte financière, portez plainte à la police.
À ne pas faire
Les erreurs à éviter
Cacher ce qui s’est passé
Plus l’alerte est rapide, plus on peut limiter les dégâts. Tout le monde peut se faire piéger.
Supprimer le message
Il aide à comprendre l’attaque et à protéger les collègues. Gardez-le jusqu’à l’analyse.
Répondre à l’expéditeur
Cela confirme que votre adresse est active. Contactez plutôt la vraie organisation par un autre canal.
Ressources officielles
Où signaler en Suisse ?
- antiphishing.ch : pour transmettre un message ou un lien suspect.
- Le formulaire de l’Office fédéral de la cybersécurité (OFCS) : si vous souhaitez une réponse.
- Les conseils de l’OFCS sur le phishing.
- La police : en cas de perte financière.
En entreprise, vérifiez aussi si des données personnelles sont touchées : d’autres obligations peuvent s’appliquer. Demandez alors l’avis d’un spécialiste.
La suite
Éviter que cela se reproduise
Lisez nos guides Sensibiliser vos collaborateurs au phishing et Mots de passe et double authentification, ou découvrez notre formation Sécurité informatique.
Entreprises & institutions
Parlons de votre projet
Réponse sous 24 h
Vous souhaitez former vos équipes, évaluer des niveaux ou organiser une certification ? Échangeons ensemble pour construire une solution adaptée à votre structure.
