01 / ÉVALUER
Identifier l'urgence
Y a-t-il un paiement frauduleux, un compte compromis, une menace, une diffusion en cours ou un risque immédiat pour une personne ou une organisation ?
Victimes · Cybercriminalité · Premières mesures
Que faire après une attaque numérique ?
Face à une usurpation d'identité, un faux profil, une escroquerie ou une atteinte à votre réputation, les premières décisions peuvent avoir leur importance.
Avant de supprimer, bloquer, répondre
ou modifier un élément, demandez-vous
si cette action risque de faire disparaître
des informations qui pourraient être
utiles par la suite.
INCIDENT / FIRST RESPONSE
ACTION REQUIRED
QUE FAIRE EN PREMIER ?
1
Ne pas agir précipitamment
2
Observer la situation
3
Préserver les informations utiles
4
Sécuriser les accès concernés
5
Documenter les faits
6
Choisir la démarche adaptée
Première réaction
Agir, mais dans le bon ordre.
Lorsqu'une personne découvre un faux profil, une fraude, une publication malveillante, un compte compromis ou une usurpation d'identité, le premier réflexe est souvent de vouloir faire disparaître immédiatement le problème.
Pourtant, certaines actions peuvent modifier la situation : suppression d'un message, blocage d'un profil, fermeture d'un compte, disparition d'une publication ou perte d'informations de contexte.
La priorité consiste donc à distinguer ce qui doit être sécurisé immédiatement de ce qui mérite d'être observé et documenté avant toute action.
Principe :
protéger la victime sans détruire
inutilement les informations permettant
de comprendre et documenter ce qui
s'est produit.
Premières mesures
Six réflexes à adopter.
La situation détermine naturellement l'ordre exact des opérations. En cas de danger immédiat, de compte compromis ou de risque financier, la sécurisation peut devenir prioritaire.
02 / OBSERVER
Examiner avant de modifier
Relever les comptes concernés, adresses, URL, messages, profils, dates affichées et autres éléments visibles avant qu'ils ne changent.
03 / CONSERVER
Préserver le contexte
Une simple capture isolée peut manquer de contexte. Lorsque cela est pertinent, conserver également l'URL, la page, le compte affiché, la date d'observation et les informations environnantes.
04 / SÉCURISER
Protéger les accès
En cas de compromission, modifier les accès depuis un appareil de confiance, activer l'authentification renforcée et contrôler les sessions, moyens de récupération et paramètres.
05 / DOCUMENTER
Construire une chronologie
Noter ce qui a été découvert, quand, sur quel service, les actions déjà effectuées et les conséquences observées.
06 / ORIENTER
Choisir l'interlocuteur
Selon la situation : banque, plateforme concernée, service officiel d'assistance, forces de l'ordre, avocat ou professionnel compétent.
Attention
Certaines réactions peuvent compliquer la suite.
Il n'existe pas une règle unique applicable à tous les incidents. Mais quelques réflexes méritent d'être examinés avant d'agir.
Bloquer immédiatement sans rien conserver
Selon la plateforme, le blocage peut rendre plus difficile la consultation ultérieure du profil ou des échanges.
Répondre sous le coup de l'émotion
Une réponse peut avertir l'interlocuteur, provoquer une suppression ou aggraver un conflit.
Supprimer les messages
Un message indésirable peut aussi contenir des informations de contexte utiles pour comprendre l'incident.
Accuser publiquement une personne
Une ressemblance de profil, d'identifiant ou de comportement ne suffit pas nécessairement à établir une identité.
Installer un outil inconnu
Les victimes de fraude peuvent être ciblées une seconde fois par de faux services de récupération, d'assistance ou d'investigation.
Situations fréquentes
Quel type d'incident avez-vous rencontré ?
IDENTITY / FAKE PROFILE
Faux profil ou usurpation d'identité
Un compte utilise votre nom, votre photographie, votre identité ou se fait passer pour vous auprès de tiers.
Que faire face à un faux profil →
FRAUD / SCAM
Escroquerie ou fraude en ligne
Faux vendeur, fraude financière, faux investissement, phishing, manipulation ou paiement suspect.
Premières mesures après une fraude →
ACCOUNT / COMPROMISE
Compte piraté ou compromis
Accès inhabituel, mot de passe modifié, messages envoyés à votre insu ou perte de contrôle d'un compte.
Sécuriser un compte compromis →
REPUTATION / CONTENT
Atteinte à la réputation
Publication, commentaire, contenu, compte ou campagne susceptible d'affecter votre réputation ou celle de votre organisation.
Documenter une atteinte en ligne →
Préservation
Une capture d'écran n'est qu'un élément parmi d'autres.
Une capture peut montrer ce qui était visible à un instant donné. Elle gagne toutefois en intérêt lorsqu'elle est accompagnée de son contexte.
Selon la situation, il peut être utile de conserver l'adresse de la page, le nom du service, l'identifiant affiché, la date et l'heure de l'observation, le contenu environnant et le fichier original lorsqu'il est disponible.
Pour certains fichiers, une empreinte numérique telle qu'un SHA-256 peut également permettre de contrôler ultérieurement que le fichier conservé n'a pas été modifié.
DIGITAL ELEMENT / CONTEXT
Capture
CONSERVÉE
URL
NOTÉE
Date d'observation
NOTÉE
Compte affiché
DOCUMENTÉ
Contexte
CONSERVÉ
SHA-256
SI PERTINENT
Orientation
À qui s'adresser ?
La réponse dépend de la nature de l'incident. Plusieurs interlocuteurs peuvent parfois intervenir pour des objectifs différents.
PLATFORM
Plateforme concernée
Pour signaler un compte, récupérer un accès, demander une intervention ou utiliser les procédures proposées par le service concerné.
FINANCE
Banque ou prestataire de paiement
Lorsqu'un paiement, une carte, un compte bancaire ou une opération financière sont concernés, la rapidité de la prise de contact peut être importante.
OFFICIAL
Services officiels
Les dispositifs publics peuvent informer, orienter et permettre, selon les situations, un signalement ou une démarche auprès des autorités.
LEGAL
Avocat
Lorsque l'incident comporte un enjeu juridique, contentieux, patrimonial ou réputationnel important, un avocat peut déterminer les démarches adaptées.
PROFESSIONAL
Professionnel spécialisé
Selon le besoin, un professionnel indépendant disposant des compétences ou autorisations nécessaires peut intervenir dans son propre domaine d'activité.
KNOWLEDGE
Documentation technique
Le Cyber Lab permet de comprendre les traces numériques, métadonnées, navigateurs, fichiers et méthodes techniques de préservation.
Rôle de Cyberdétective®
Cyberdétective® vous informe, mais Alain Stevens ne réalise plus d'enquêtes.
Alain Stevens est un ancien détective privé. Les services qu'il propose aujourd'hui concernent l'informatique, la programmation, les logiciels, l'intelligence artificielle, l'automatisation, le Web, la formation et la documentation technique.
L'espace Victimes a une vocation informative et pédagogique. Il ne constitue pas une prise en charge d'une enquête privée ou informatique.
Cyberdétective®
Documentation, outils, logiciels, technologies, formation, orientation générale et accès à une plateforme de professionnels indépendants.
Professionnels indépendants
Les consultants, partenaires, avocats, détectives privés ou autres professionnels éventuellement présentés sur le site proposent leurs propres services sous leur responsabilité et selon leurs propres conditions.
Aller plus loin
Comprendre la situation avant de choisir la suite.
Consultez les ressources techniques du Cyber Lab ou recherchez un professionnel indépendant correspondant à votre besoin.