Où signaler une arnaque en ligne : la méthode simple

Le moment où tout se mélange

Le 8 septembre 2026, un lecteur nous a demandé une chose très simple en apparence : où faut-il signaler une arnaque après un achat en ligne raté ? Sa carte avait été débitée, le site ne répondait plus, le transporteur annoncé n'existait pas, et il avait déjà reçu un SMS qui lui réclamait de nouveaux frais. Rien, dans cette situation, ne prouve à lui seul quel service utiliser en premier.

Ce moment est fréquent. Il ne dit rien de votre sérieux. Il arrive justement parce que les arnaques mélangent plusieurs couches : un paiement, un faux vendeur, parfois un SMS, parfois un compte piraté, parfois une livraison inventée. Chaque guichet public a son rôle, mais ces rôles se chevauchent dans la tête de la victime.

La bonne méthode n'est donc pas de chercher le service parfait pendant une heure. La bonne méthode est de classer le problème principal, puis d'agir dans l'ordre. D'abord, on limite les dégâts. Ensuite, on garde les preuves. Puis on choisit le bon canal : banque, Perceval, THESEE, SignalConso, 33700 ou 17Cyber.

Premier réflexe : sécuriser avant de raconter

Avant de remplir un formulaire, demandez-vous ce qui peut encore être utilisé contre vous. Si votre carte a servi ou si ses données ont été saisies sur un site douteux, contactez votre banque. Service-Public indique, dans sa page sur l'escroquerie vérifiée le 28 mai 2025, qu'une victime doit alerter immédiatement sa banque lorsqu'elle découvre une escroquerie liée à un achat par carte, un virement ou un chèque falsifié.

Si un mot de passe a été donné, changez-le depuis le vrai site, pas depuis un lien reçu. Si ce mot de passe servait ailleurs, changez-le aussi sur les autres comptes. Si vous avez installé un logiciel demandé par un faux support, coupez la connexion puis demandez de l'aide technique. 17Cyber peut orienter ce type de situation.

Cette étape passe avant le signalement parce qu'elle protège le présent. Un dépôt en ligne peut être utile pour la suite, mais il ne bloque pas une carte, ne ferme pas une session ouverte et ne retire pas un accès à votre messagerie.

Deuxième réflexe : garder les preuves sans vous exposer

Beaucoup de victimes veulent supprimer le message frauduleux pour tourner la page. Ce réflexe est humain. Il peut pourtant vous priver d'éléments utiles. Gardez l'adresse du site, les captures d'écran, les e-mails, les SMS, les numéros appelants, les reçus de paiement, le nom affiché du bénéficiaire et les relevés où figurent les débits.

Pour une fraude à la carte, Service-Public précise que la démarche Perceval demande notamment le numéro d'enregistrement d'opposition, le numéro de carte bancaire et les relevés bancaires. Cela ne veut pas dire qu'il faut envoyer ces éléments à n'importe qui. Cela veut dire qu'il faut les conserver pour les services légitimes et pour votre banque.

Ne publiez pas ces preuves sur les réseaux sociaux. Masquez votre adresse, votre numéro fiscal, vos coordonnées bancaires et vos documents d'identité si vous demandez de l'aide publiquement. L'objectif est de vous protéger, pas de créer une deuxième fuite de données personnelles.

Perceval : quand la carte bancaire est au centre

Perceval sert à signaler une fraude à la carte bancaire sur internet. La fiche Service-Public dédiée, vérifiée le 13 février 2026, donne quatre conditions : vous êtes victime d'une fraude à la carte sur internet, vous êtes toujours en possession de votre carte, vous n'êtes pas à l'origine des achats en ligne, et vous avez déjà fait opposition auprès de votre banque.

Cette dernière condition est importante. Perceval ne remplace pas l'opposition. Il vient après. Votre banque bloque la carte ou les paiements futurs. Perceval produit ensuite une déclaration traitée par la gendarmerie nationale. Service-Public indique qu'un accusé de réception est envoyé par e-mail sous quelques heures.

Dans une arnaque à l'achat, Perceval n'est pas toujours le bon canal. Si vous avez volontairement acheté un produit sur un faux site, la discussion avec la banque peut être différente d'une opération que vous niez totalement avoir autorisée. Ne formulez pas les faits pour les faire entrer dans une case. Décrivez ce qui s'est passé, simplement, avec les dates et les montants exacts.

THESEE : quand il faut déposer plainte en ligne

THESEE est le service à regarder quand l'affaire relève d'une escroquerie en ligne et que vous devez déposer plainte. Service-Public regroupe ce sujet dans sa page sur les arnaques sur internet. L'idée n'est pas de tout mettre dans THESEE, mais de l'utiliser quand le fait correspond à une e-escroquerie.

Le cas typique est un faux site de vente, une fausse location, une fausse annonce ou une relation en ligne qui a servi à obtenir de l'argent. Si vous avez des doutes, préparez les informations avant d'ouvrir la démarche : adresse du site, pseudo ou nom utilisé, coordonnées de paiement, échanges, date du premier contact et date du paiement.

Ne vous reprochez pas d'avoir payé. Dans une escroquerie, Service-Public rappelle que la victime remet un bien, de l'argent ou un service après avoir été trompée. Cette tromperie peut utiliser un faux nom, une fausse qualité, un faux document ou une mise en scène. C'est précisément le travail de l'escroc : rendre la décision normale au moment où vous la prenez.

33700 : quand le point de départ est un SMS ou un appel

Le 33700 est le bon réflexe pour un SMS ou un appel indésirable. Sa plateforme officielle se présente comme un service de lutte contre les SMS et appels indésirables, y compris les communications malveillantes. Elle explique aussi que les signalements sont transmis chaque jour aux opérateurs de télécommunication.

Utilisez-le quand vous recevez un message de colis, d'amende, de banque, de livraison ou de compte à régulariser. Le 33700 ne remplace pas votre banque si vous avez payé. Il ne remplace pas une plainte si vous avez subi un préjudice. Il sert à faire remonter le numéro, le contenu et la mécanique utilisée.

La phrase à retenir est simple : un SMS frauduleux se signale au 33700, mais une perte d'argent demande souvent une action en plus. Si le message vous a mené vers un débit bancaire, contactez la banque. Si le message vous a mené vers une escroquerie complète, regardez aussi THESEE ou 17Cyber.

SignalConso : quand une entreprise identifiable est en cause

SignalConso est utile quand le problème ressemble à un litige de consommation ou quand une entreprise identifiable pose problème. Sa page sur l'achat en ligne cite les produits non conformes, les retards ou défauts de livraison, les frais abusifs, le refus de remboursement, les problèmes de rétractation et les arnaques en ligne.

Le site rappelle aussi deux repères importants : un produit vendu en ligne doit correspondre à sa description, et le consommateur dispose en France d'un droit de rétractation de 14 jours pour de nombreux achats à distance. Ces règles sont utiles quand le vendeur existe vraiment et qu'il refuse de respecter ses obligations.

SignalConso devient moins efficace si le site est une pure façade, sans entreprise réelle, sans adresse fiable et sans interlocuteur. Dans ce cas, le signalement reste possible selon la situation, mais il faut souvent ajouter une plainte en ligne et une démarche bancaire. Là encore, ne choisissez pas un seul bouton par fatigue. Choisissez la suite logique.

17Cyber : le guichet quand vous ne savez pas qualifier l'attaque

17Cyber est particulièrement utile quand vous ne savez pas dans quelle case vous êtes. Le site officiel indique qu'il s'agit d'un service proposé par la Police nationale, la Gendarmerie nationale et Cybermalveillance.gouv.fr. Il présente un parcours qui guide les victimes de cybermalveillance pour agir.

Son rôle n'est pas seulement administratif. D'après les informations publiques de Cybermalveillance.gouv.fr, 17Cyber sert à établir un diagnostic, proposer des recommandations personnalisées et, quand la menace le nécessite, orienter vers un échange par tchat avec un policier ou un gendarme. Le site officiel rappelle aussi qu'en cas d'urgence il faut appeler le 17 ou le 112, ou envoyer un SMS au 114 en cas de difficulté à parler ou entendre.

Utilisez 17Cyber quand vous hésitez entre plusieurs situations : phishing, compte piraté, faux support, logiciel installé, menace reçue, usurpation d'identité ou arnaque bancaire. C'est un bon point d'entrée quand vous avez besoin de savoir quoi faire maintenant.

La méthode simple en 10 minutes

• Minute 1 : notez ce qui s'est passé en une phrase : achat, carte, SMS, appel, compte piraté ou chantage.
• Minute 2 : bloquez le risque immédiat : opposition, changement de mot de passe, déconnexion des sessions, arrêt d'un logiciel suspect.
• Minute 3 : faites des captures lisibles avec date, heure, URL, numéro, montant et nom affiché.
• Minute 4 : si la carte est concernée, appelez la banque et demandez un numéro d'opposition.
• Minute 5 : si un SMS ou un appel a lancé le piège, signalez-le au 33700.
• Minute 6 : si une entreprise identifiable pose problème, préparez un signalement SignalConso.
• Minute 7 : si l'argent a été obtenu par tromperie en ligne, préparez THESEE.
• Minute 8 : si vous hésitez encore, passez par 17Cyber pour être orienté.
• Minute 9 : écrivez à votre banque avec les faits, les dates et les montants, sans interprétation inutile.
• Minute 10 : prévenez un proche calme, surtout si l'escroc vous a demandé de garder le secret.

Le piège à éviter : chercher le guichet parfait

Les escrocs gagnent du temps quand vous hésitez. Ils savent qu'une victime fatiguée peut se perdre entre les sites, les formulaires et les conseils contradictoires. Vous n'avez pas besoin de tout réussir du premier coup. Vous avez besoin d'une première action juste.

Si vous avez payé par carte et que l'opération n'était pas autorisée, commencez par la banque. Le droit au remboursement des opérations non autorisées est encadré par l'article L133-18 du code monétaire et financier, mais chaque dossier dépend des faits et des preuves. Si vous avez validé un paiement après une tromperie, expliquez exactement la tromperie. N'effacez rien pour rendre le récit plus simple.

Si vous avez seulement reçu un message suspect, signalez-le et ne cliquez pas. Si vous avez cliqué mais rien payé, sécurisez vos comptes. Si vous avez payé, ajoutez la banque et le dépôt adapté. Cette progression suffit dans la plupart des cas à reprendre la main.

À retenir avant de fermer cette page

Un signalement sert à deux choses : vous aider dans votre dossier et empêcher la répétition du piège. Il n'efface pas le choc. Il ne garantit pas un remboursement. Il crée une trace propre, datée et exploitable.

Vous avez le droit d'être perdu. Les interfaces publiques ne sont pas toujours simples, et les arnaques modernes sont conçues pour brouiller les pistes. Revenir à la chronologie aide beaucoup : quel message, quel site, quel paiement, quel compte, quelle conséquence ? Une fois cette ligne écrite, le bon service apparaît plus clairement.

Si vous ne devez garder qu'une règle, gardez celle-ci : protégez d'abord vos accès et votre argent, conservez ensuite les preuves, puis signalez au bon endroit. Dans cet ordre, vous perdez moins de temps et vous donnez de meilleurs éléments à ceux qui peuvent vous aider.