Escroquerie en ligne : que faire après un virement, un paiement BLIK ou la transmission de données ?

En cas de soupçon d’escroquerie, limitez d’abord les pertes supplémentaires : interrompez le contact avec l’auteur, contactez votre banque et sécurisez vos comptes. Conservez ensuite les preuves et prévenez les autorités. Signaler un site suspect à CERT Polska contribue à limiter la menace, mais ne remplace ni une réclamation bancaire ni le signalement d’une infraction.

Mise à jour : 20 octobre 2026. La procédure dépend des informations transmises et de la manière dont le paiement a été effectué. L’ordre ci-dessous aide à organiser les faits ; il ne constitue pas une promesse de remboursement.

Notez si vous avez simplement ouvert un site, saisi un mot de passe, transmis un code BLIK, validé une opération ou installé une application d’accès à distance. Pour la banque et l’évaluation ultérieure, ce sont les actes effectivement accomplis qui comptent, pas seulement le nom de l’escroquerie.

Ne vous reconnectez pas par le lien suspect pour vérifier s’il fonctionne encore. Si vous soupçonnez une prise de contrôle de votre appareil, contactez la banque et modifiez les paramètres de sécurité depuis un appareil sûr.

Demandez de sécuriser les services concernés et de vérifier les possibilités de bloquer ou de récupérer le virement. Si vous avez payé par carte, renseignez-vous sur la procédure de réclamation et le chargeback. Dans son guide des achats, CERT Polska recommande d’avertir rapidement le prestataire de paiement après un achat dans une fausse boutique. Source : CERT Polska, guide des achats en toute sécurité.

Tout paiement à un escroc n’est pas automatiquement non autorisé. Si vous n’avez pas consenti à une opération précise, indiquez-le clairement. Les doutes concernant l’autorisation nécessitent d’établir le déroulement des faits. Source : Médiateur financier polonais, questions sur les transactions non autorisées.

Si vous avez communiqué un mot de passe, modifiez-le sur le site officiel. Vérifiez aussi les autres comptes sur lesquels vous utilisiez ce même mot de passe. Portez attention à votre messagerie électronique, car elle sert à récupérer les accès.

Si vos données d’identité ont été divulguées, envisagez de bloquer l’utilisation de votre numéro PESEL au moyen du service officiel. Il s’agit d’une protection supplémentaire, pas de l’annulation d’un paiement déjà effectué. Source : ministère polonais de la Numérisation, protection des données et PESEL.

Si vous soupçonnez une utilisation non autorisée des données de votre carte d’identité, consultez la procédure officielle de signalement d’une usurpation d’identité et d’invalidation du document. Source : Gov.pl, signalement de l’utilisation de données.

Préparez une chronologie simple ainsi que :

• les justificatifs de paiement, montants, dates et coordonnées du bénéficiaire ;

• l’adresse complète du site, le lien vers l’annonce et le nom du profil ;

• les messages, e-mails, numéros de téléphone et historiques des échanges ;

• le numéro de signalement à la banque et les réponses à la réclamation ;

• les coordonnées de la plateforme utilisée et de l’éventuel envoi.

Signalez les soupçons d’infraction à la police ou au parquet. Ne publiez pas dans des groupes de copies de documents ni les coordonnées complètes de votre compte. Conservez les fichiers originaux, pas seulement des extraits d’échanges recopiés.

Un site suspect et d’autres incidents peuvent être signalés via incydent.cert.pl. Transmettez tout SMS suspect sans le modifier au 8080. Cette procédure est celle indiquée dans les règles actuelles de signalement de CERT Polska. Source : base de connaissances de CERT Polska.

Vous avez seulement ouvert un lien suspect ? Ne retournez pas sur le site pour tester son fonctionnement. Déterminez si vous avez saisi des données, téléchargé un fichier ou accordé des autorisations. Un simple clic ne signifie pas encore qu’un paiement a eu lieu ; la suite dépend de ce que vous avez réellement fait et des signes que vous constatez.

Vous avez communiqué un mot de passe ou des données de carte ? Sécurisez le service concerné par son canal officiel. Dites à la banque quelles données vous avez divulguées et si des opérations apparaissent déjà. Si le même mot de passe était utilisé à plusieurs endroits, prenez aussi ces comptes en compte. Changer le mot de passe d’un seul service ne signifie pas avoir vérifié tous les autres.

Vous avez effectué un virement ou transmis un code BLIK ? Signalez le paiement précis à la banque en indiquant l’heure, le montant et les coordonnées disponibles du bénéficiaire. Demandez quelles démarches sont possibles pour cette opération. N’attendez pas que le vendeur ou le conseiller « explique l’erreur » si vous avez des raisons fondées de soupçonner une escroquerie.

Vous avez donné un accès à distance à votre appareil ? Interrompez la connexion. Contactez la banque et sécurisez les accès depuis un appareil auquel vous faites confiance. Décrivez ce que votre interlocuteur a pu voir ou faire. En cas de doute sur l’appareil, sollicitez une assistance technique au lieu de suivre de nouveau les instructions d’un conseiller inconnu.

Consignez au même endroit : le début du contact, la demande reçue, vos propres démarches, les paiements, le moment où vous avez constaté le problème et les signalements. La banque a besoin d’informations sur les opérations, la police ou le parquet sur les soupçons d’infraction, et CERT sur la menace technique. Les mêmes éléments structurés peuvent les aider, mais chaque signalement poursuit un objectif différent.

Exemple : vous achetez un produit après avoir cliqué sur une publicité, vous payez, puis la boutique disparaît. Conservez la publicité, l’adresse complète de la boutique, la confirmation de commande, le paiement et les échanges. Précisez séparément si vous avez saisi des données de carte dans un formulaire suspect. Un produit non expédié et un risque de divulgation de données peuvent nécessiter des démarches parallèles.

• Enregistrez les adresses complètes des sites et des profils ; le seul nom affiché dans une messagerie peut ne pas suffire pour les retrouver.

• Conservez les échanges avec leurs dates ainsi que les justificatifs de paiement. Ajoutez aux captures d’écran une brève description de ce qu’elles montrent.

• Identifiez séparément les preuves reçues de l’auteur et les informations confirmées par la banque ou la véritable plateforme.

• Notez les numéros de signalement et les réponses. La personne suivante doit pouvoir voir quelles démarches ont déjà été effectuées.

• Lorsque vous préparez des copies pour analyse, convenez d’un canal de transmission sûr et ne les publiez pas dans des commentaires publics.

Ne supprimez pas votre compte ou vos échanges uniquement par honte ou par colère. Si le contact avec l’auteur devient dangereux, la sécurité passe avant tout ; ne menez pas seul une « enquête » nécessitant de nouveaux versements ou la transmission de données.

Lisez précisément sur quoi porte la réponse. La banque a-t-elle examiné une opération non autorisée, une réclamation relative à un paiement par carte ou la possibilité de récupérer un virement ordonné ? Le vendeur répond-il au sujet de la commande ou envoie-t-il un message général ? Ces distinctions aident à déterminer la prochaine démarche et le bon destinataire.

Préparez un dossier comprenant le premier signalement, son accusé de réception, la réponse et les preuves manquantes. Ne modifiez pas le récit des faits simplement parce que vous avez trouvé un autre modèle de courrier sur Internet. Si vous ne vous souveniez pas de quelque chose au départ, complétez votre récit et expliquez d’où vient la nouvelle information.

L’auteur peut revenir en se faisant passer pour un employé de banque, un policier ou une personne proposant de récupérer les fonds. Le simple fait de connaître le montant de la perte ou le nom de la plateforme ne confirme pas son identité. Mettez fin à l’échange et vérifiez le contact de manière indépendante. Ne transmettez ni codes ni accès au compte en vue d’un « remboursement ».

Vous avez des documents, mais vous ne savez pas à qui adresser la demande suivante ? Dans votre signalement à PGW, indiquez le type d’incident, le montant, le mode de paiement et les réponses reçues. Cela permettra de déterminer le périmètre d’aide possible et les compléments nécessaires, sans promettre un remboursement automatique.

J’ai transmis un code BLIK. Est-il désormais inutile de signaler l’affaire ?

Signalez tout de même les faits à la banque et aux autorités. La responsabilité et les démarches possibles dépendent de ce qui s’est exactement passé. Le seul nom du moyen de paiement ne suffit pas à une évaluation sérieuse.

Quelqu’un demande des frais pour récupérer l’argent. Que faire ?

Ne transmettez ni accès à votre banque ni codes. Vérifiez l’identité de l’entreprise, le contrat et le périmètre de la mission. Ne versez pas d’argent sur la seule promesse que les fonds ont déjà été retrouvés. Pour les investissements, lisez également le guide sur les cryptomonnaies et les nouvelles tentatives d’escroquerie.

Un simple signalement à CERT déclenche-t-il le remboursement ?

Non. La réaction à un site dangereux relève d’un autre processus que la réclamation d’un paiement et la poursuite de demandes d’indemnisation.

Si, après les premiers signalements, vous avez besoin d’organiser les documents et d’évaluer un éventuel accompagnement ultérieur, décrivez votre affaire à PGW. Nous définissons les conditions après analyse, sans garantie de récupération des fonds. Téléphone/WhatsApp : +48 720 13 14 15, kontakt@e-pgw.pl, www.e-pgw.pl. Bureau : Gwiaździsta 6/5, 53-413 Wrocław, sur rendez-vous ; accompagnement en ligne en Pologne. PGW n’est pas un cabinet d’avocats. Les actes réservés sont effectués par des avocats et conseillers juridiques habilités.

En savoir plus sur la réclamation auprès de la banque après une transaction non autorisée. Tous les contenus : Guide pratique.