Compte piraté, que faire ?

C’est le cau­chemar de tout client ban­caire : se faire déva­liser son compte par des escrocs. Si l’irréparable s’est déjà pro­duit, il s’agit de limiter les dom­mages et d’en tirer les leçons.

Com­ment mon compte a-t-il pu être piraté ?

Les por­tails d’e-banking des ins­ti­tuts ban­caires suisses sont très bien pro­tégés contre les attaques de hackers. On peut donc aujourd’hui exclure que des cri­mi­nels puissent accéder aux sys­tèmes infor­ma­tiques d’une banque.

Mais un client ban­caire négli­geant peut repré­senter une vul­né­ra­bi­lité : si des hackers réus­sissent à se pro­curer ses iden­ti­fiants de connexion, ils seront en mesure d’ouvrir une ses­sion d’e-banking à son nom et d’engager des tran­sac­tions ou d’accéder à des infor­ma­tions confi­den­tielles. C’est ce qui peut arriver par exemple à la suite à d’une attaque de hame­çon­nage ou d’une infec­tion par un mal­ware spé­ci­fique. Dans ce cas, il ne reste plus à la vic­time que d’essayer de limiter les dégâts.

Que dois-je faire si je suis vic­time d’un préjudice ?

Pre­mière chose : en cas de doute, il faut réagir vite ! Si l’escroquerie est avérée, vous devez immé­dia­te­ment blo­quer le contrat d’e-banking concerné et les comptes cor­res­pon­dants, afin d’empêcher d’autres sor­ties de fond.

Si vous pensez avoir été vic­time d'une escro­querie, en cas de tran­sac­tions sus­pectes par exemple ou d’une erreur de connexion à votre ses­sion d’e-banking, il faut tou­jours pré­venir votre ins­titut finan­cier afin de décider ensemble de la marche à suivre. Si l’escroquerie est confirmée, portez plainte à la police.

Si même après avoir consulté votre ins­titut finan­cier, vous ne par­venez tou­jours pas à déter­miner com­ment les cri­mi­nels ont réussi à opérer sur votre compte, vous devez partir du prin­cipe que des étran­gers sont en pos­ses­sion de vos iden­ti­fiants et que votre dis­po­sitif a été infecté par un logi­ciel mal­veillant, pro­ba­ble­ment un cheval de Troie bancaire.

Pour éviter que les iden­ti­fiants sup­posés volés soient à nou­veau uti­lisés à des fins illi­cites, vous devez, par mesure de pré­cau­tion, changer le mot de passe de votre boîte de mes­sa­gerie élec­tro­nique, mais aussi de tous vos comptes en ligne, mais en pre­nant garde de ne pas le faire depuis l’ordinateur ou le dis­po­sitif mobile poten­tiel­le­ment infecté, mais en uti­li­sant un autre appa­reil. Votre accès à l’e-banking ayant d’ores et déjà été bloqué, ce chan­ge­ment de mot de passe ne devra être effectué que dans un deuxième temps, lorsque la situa­tion aura été tirée au clair avec votre banque.

Afin d’augmenter le niveau de pro­tec­tion de vos comptes en ligne, l’idéal est, lorsque cela est pos­sible, de mettre en place un sys­tème d’identification à deux facteurs.

Vous devez par ailleurs couper la connexion Internet de votre dis­po­sitif, ou le mettre en moda­lité avion, et ne la réac­tiver que dans le cadre d’une éven­tuelle enquête de police.

Der­nier point, mais non des moindres, vous allez devoir à l’avenir vous pro­téger effi­ca­ce­ment contre les pro­chaines ten­ta­tives d’escroquerie. Pour cela, vous devrez com­mencer par suivre scru­pu­leu­se­ment les « 5 règles pour votre sécu­rité numé­rique », de même que nos conseils pour un e-ban­king en toute sécu­rité. En adop­tant les bonnes mesures de pré­ven­tion, vous cou­perez ainsi l’herbe sous le pied des hackers !