Arnaque en ligne : les preuves à garder avant de porter plainte

Le réflexe naturel qui fait perdre du temps

Quand une arnaque vient d'arriver, beaucoup de personnes veulent faire disparaître le message, bloquer le numéro, fermer l'onglet et ne plus y penser. Ce réflexe est humain. Il ne dit rien de votre intelligence, ni de votre prudence. Il dit seulement que vous venez de vivre un moment stressant.

Le problème est pratique : si vous supprimez tout trop vite, vous risquez de perdre les éléments qui aideront votre banque, une plateforme de plainte ou un service de signalement. Une capture d'écran, une adresse de site, un reçu de paiement ou un numéro de suivi peuvent faire gagner beaucoup de temps.

Cet article ne promet pas qu'une preuve suffit à récupérer l'argent. Ce serait faux. Il vous donne une méthode simple pour garder ce qui compte, sans vous noyer dans les détails techniques. Elle vaut pour un faux site, une fausse vente, un SMS piégé, une fraude à la carte ou une usurpation de compte.

Avant tout : sécuriser, puis seulement classer

La priorité n'est pas de faire un dossier parfait. La priorité est d'empêcher que le dommage continue. Si votre carte bancaire a été utilisée ou si vous avez communiqué ses données, contactez votre banque et faites opposition. La page officielle Service-Public sur Perceval indique d'ailleurs que la démarche Perceval concerne les personnes qui ont déjà fait opposition.

Si vous avez donné un mot de passe, changez-le depuis le vrai site ou la vraie application. Si le même mot de passe sert ailleurs, changez-le aussi sur les autres comptes importants. Si vous avez installé un logiciel à la demande d'un faux conseiller, déconnectez l'appareil d'internet et faites-vous aider par un professionnel ou par 17Cyber.

Ensuite seulement, préparez les preuves. Vous n'avez pas besoin de tout comprendre. Vous devez surtout conserver les traces avant qu'elles disparaissent.

La règle simple : garder l'original et une copie lisible

Une bonne preuve a deux qualités. Elle montre ce que vous avez vu, et elle permet de retrouver l'origine. Une capture d'écran seule peut aider, mais elle ne remplace pas toujours le message original. L'idéal est donc de garder les deux.

Pour un courriel, ne supprimez pas le message. Déplacez-le dans un dossier à part si besoin. Gardez aussi une capture qui montre l'expéditeur, l'objet, la date et le contenu. Pour un SMS, faites une capture où l'on voit le numéro ou le nom affiché, le texte entier et l'heure. Pour un site web, capturez la page, mais copiez aussi l'adresse complète dans un fichier ou une note.

Ne modifiez pas les images pour les rendre plus jolies. Si vous devez masquer une donnée pour l'envoyer à un proche, gardez aussi une version originale non retouchée dans vos fichiers. Le dossier utile est rarement élégant. Il doit être clair, daté et complet.

Les preuves à garder pour un faux site ou une fausse boutique

Pour un achat sur un site suspect, gardez d'abord l'adresse exacte du site. Ne notez pas seulement le nom affiché dans le logo. Copiez l'URL complète depuis la barre du navigateur. Un faux site peut changer de nom commercial tout en gardant le même domaine, ou l'inverse.

Conservez ensuite les pages qui ont guidé votre achat : fiche produit, panier, frais de livraison, conditions de retour, page de paiement, confirmation de commande et messages reçus après paiement. Si des mentions légales existaient, capturez-les. Si aucune mention légale n'était visible, notez-le aussi. SignalConso présente un parcours dédié aux problèmes d'achat sur Internet sur son site officiel signal.conso.gouv.fr. Ces éléments aident à expliquer le litige.

Gardez aussi le relevé bancaire qui montre le débit. Masquez les autres opérations si vous transmettez le document, mais gardez votre original. Le nom du bénéficiaire affiché sur le relevé peut être très différent du nom de la boutique. Cette différence est souvent utile.

Les preuves à garder pour un paiement ou une fraude bancaire

Pour une opération par carte que vous n'avez pas autorisée, Service-Public précise que Perceval demande plusieurs éléments, dont le numéro d'enregistrement de l'opposition, le numéro de carte bancaire et les relevés bancaires. Cette information vient de la page officielle consacrée à la démarche Perceval.

Gardez donc la date de l'opposition, le canal utilisé pour la faire, et si possible la référence fournie par la banque. Notez aussi la date et l'heure auxquelles vous avez découvert l'opération. Si la banque vous répond par téléphone, demandez une confirmation écrite ou envoyez vous-même un message récapitulatif depuis votre espace client.

Si vous demandez le remboursement d'une opération non autorisée, citez l'article L133-18 du code monétaire et financier, consultable sur Légifrance. Cet article prévoit que le prestataire du payeur rembourse immédiatement le montant de l'opération non autorisée après en avoir pris connaissance, sous réserve des règles applicables et des contestations possibles. Ne vous contentez pas d'un refus oral.

Les preuves à garder pour un SMS, un appel ou un faux conseiller

Pour un SMS, gardez le message complet. Ne répondez pas pour tester. La plateforme 33700 se présente comme la plateforme de lutte contre les SMS et appels indésirables. Elle propose un signalement en ligne et indique que les signalements sont transmis aux opérateurs de télécommunication.

Pour un appel, écrivez tout de suite ce dont vous vous souvenez : numéro affiché, heure, nom revendiqué par l'interlocuteur, service prétendu, mots utilisés, action demandée. Si la personne vous a envoyé un lien pendant l'appel, gardez le message sans cliquer de nouveau. Si elle vous a demandé un code, notez seulement que vous avez reçu ou communiqué un code. Ne recopiez pas le code dans votre dossier partagé.

Ne culpabilisez pas si vous n'avez pas enregistré l'appel. Beaucoup de victimes n'y pensent pas, et c'est normal. Un récit précis, rédigé juste après les faits, reste très utile.

Les preuves à garder pour un compte piraté

Quand un compte est piraté, les traces changent vite. L'attaquant peut supprimer des messages, modifier une adresse de récupération ou effacer des alertes. Faites des captures avant de corriger si vous pouvez le faire sans aggraver la situation.

Gardez les courriels de notification : nouvelle connexion, changement de mot de passe, ajout d'un appareil, modification d'adresse e-mail ou tentative de récupération. Gardez aussi les messages envoyés depuis votre compte sans votre accord. Prévenez vos contacts par un autre canal si l'attaquant peut encore lire vos messages.

17Cyber, service proposé par la Police nationale, la Gendarmerie nationale et Cybermalveillance.gouv.fr, permet d'obtenir un diagnostic et des recommandations selon la situation. Le site officiel indique qu'il peut orienter vers un téléservice ou vers un accompagnement par tchat lorsque la menace le nécessite.

Ce qu'il vaut mieux ne pas faire

• Ne supprimez pas le message original avant d'avoir fait une copie lisible.
• Ne cliquez pas de nouveau sur un lien pour revoir la page. Utilisez votre capture ou demandez de l'aide.
• Ne rappelez pas le numéro fourni par le message suspect. Cherchez le numéro officiel vous-même.
• Ne partagez pas publiquement votre dossier avec votre adresse, votre numéro de carte ou une pièce d'identité visible.
• Ne payez pas une deuxième somme sous prétexte de débloquer un remboursement.
• Ne pensez pas que le dossier est inutile parce qu'il manque une capture. Gardez ce que vous avez.

Quel service utiliser avec votre dossier

Pour une escroquerie commise sur internet sans rencontre physique, Service-Public oriente vers les démarches liées à THESEE. La page officielle cite notamment les courriels, les sites web, le commerce en ligne et les relations virtuelles. Pour une fraude à la carte bancaire, Perceval est la démarche spécialisée, avec les conditions indiquées plus haut.

Pour un problème avec une entreprise identifiée, SignalConso permet de signaler un problème à l'entreprise et d'être renseigné par la répression des fraudes. Pour un SMS ou un appel indésirable, le 33700 est le canal prévu. Pour un doute plus large sur une cybermalveillance, 17Cyber sert de guichet d'orientation.

Attention à une confusion fréquente : Pharos ne sert pas à déposer plainte pour une escroquerie classique. SignalConso rappelle sur sa page d'accueil que Pharos concerne certains contenus suspects ou illicites en ligne, comme la pédopornographie, le racisme, l'antisémitisme, la xénophobie, le terrorisme ou son apologie. Pour une arnaque, choisissez le canal adapté.

Votre mini-dossier en trente minutes

Créez un dossier avec un nom simple, par exemple « arnaque achat » ou « fraude carte ». Ajoutez un fichier texte qui résume les faits dans l'ordre : premier contact, promesse faite, action réalisée, paiement, découverte du problème, démarches déjà faites. Écrivez court. Une ligne par événement suffit.

Ajoutez ensuite les captures et les documents. Renommez-les avec une date approximative si vous la connaissez : message, site, paiement, échange, opposition. Le but n'est pas de produire un dossier juridique parfait. Le but est qu'une personne extérieure comprenne rapidement ce qui s'est passé.

Envoyez seulement les copies nécessaires. Gardez les originaux de votre côté. Si une administration, une banque ou un enquêteur vous demande une pièce plus complète, vous pourrez la fournir dans un cadre plus sûr. Vous reprenez ainsi un peu de contrôle, étape par étape.