DOSSIER PILIER · 12 SITUATIONS ANALYSÉES
Numérique, télécoms et plateformes
Internet, mobile, comptes, arnaques et contenus. Ce dossier vous aide à remettre les actions dans le bon ordre, sans présumer d’une responsabilité.
COMPRENDRE AVANT D’AGIR
Ce qui rend ce dossier solide.
En ligne, la priorité est double : reprendre le contrôle du compte et préserver les traces qui peuvent disparaître. Utilisez un appareil de confiance, évitez les liens reçus dans des messages suspects et conservez les URL, alertes, sessions et opérations avant suppression.
DIAGNOSTIC DOCUMENTAIRE
Les quatre signaux qui changent le niveau d’action.
Reprendre le contrôle sans effacer les alertes, sessions, messages et opérations qui expliquent l’incident.
Accès encore actif
Une session inconnue, un changement d’adresse ou une action frauduleuse continue.
Plusieurs comptes liés
Le même mot de passe ou la même messagerie permet d’accéder à d’autres services.
Paiement exposé
Une carte, un portefeuille ou des coordonnées bancaires sont rattachés au compte.
Données sensibles
Identité, conversations, documents ou données professionnelles peuvent avoir été consultés.
LES PRIORITÉS
Dans quel ordre avancer ?
- 01Sécuriser depuis un appareil de confiance
- 02Changer les mots de passe réutilisés
- 03Capturer les sessions et modifications inconnues
- 04Prévenir les contacts et services concernés
LES PIÈCES QUI DONNENT DU CONTEXTE
Que réunir ?
- URL et captures complètes
- Emails d’alerte et en-têtes
- Historique de connexion
- Tickets de support et opérations
LE PLAN D’ACTION COMPLET
Des premières minutes au dossier transmissible.
L’ordre compte davantage que la quantité. Chaque phase doit produire un résultat identifiable avant de passer à la suivante.
- 0—10 min
Sécuriser et figer le contexte
Sécuriser depuis un appareil de confiance. Ne cherchez pas à produire une image parfaite si la situation présente un risque.
- Dans l’heure
Relier les vues et les faits
Changer les mots de passe réutilisés, puis notez l’heure, le lieu exact, l’évolution et les personnes présentes.
- Le même jour
Rassembler les pièces
URL et captures complètes et emails d’alerte et en-têtes doivent pouvoir être rapprochés sans ambiguïté.
- À la transmission
Formuler une demande précise
Envoyez une chronologie courte, une sélection lisible et la question exacte à laquelle l’interlocuteur doit répondre.
EXEMPLE DE DOSSIER BIEN CONSTRUIT
Le dossier hors du compte compromis
Capturez les alertes complètes, exportez ce qui peut l’être, notez les heures et stockez les copies sur un appareil ou un compte sain.
GUIDES PRIORITAIRES
Commencez par le problème le plus précis.
Les guides publiés détaillent l’ordre des actions, les vues utiles, les documents et les signaux d’escalade.
Compte en ligne piraté : quelles traces conserver avant de sécuriser ?
Priorité à la sécurité, puis conservation méthodique des alertes, connexions, messages et opérations.
Ouvrir le guideCARTOGRAPHIE DU DOSSIER
12 situations, 12 réponses distinctes.
Les pages sont regroupées par décision. Une variante sans action, pièce ou interlocuteur distinct n’a pas vocation à devenir une URL.
COMPTES ET DONNÉES
Reprendre le contrôle et préserver les journaux
Panne internet répétée : créer un relevé exploitable
Tracer coupures, équipements, tests, tickets et conséquences d’une panne internet sans confondre mesure locale et panne du réseau.
Ouvrir la fiche actionUsurpation d’identité : sécuriser et conserver les traces
Préserver messages, comptes, annonces et opérations utilisés à votre nom, sécuriser les accès et effectuer les signalements adaptés.
Ouvrir la fiche actionCyberharcèlement répété : conserver sans relayer
Préserver URL, compte, dates et contenus répétés, limiter leur diffusion et sécuriser les accès avant signalement.
Ouvrir la fiche actionArnaque sur une plateforme : geler les échanges et paiements
Conserver annonce, profil, conversation, paiement et livraison lors d’une fraude présumée sur une plateforme, puis sécuriser les comptes.
Ouvrir la fiche actionPerte soudaine de réseau et SIM swap : sécuriser la ligne
En cas de perte prolongée de réseau non expliquée, contacter l’opérateur, sécuriser les comptes liés au numéro et conserver les alertes sans attendre d’autres fraudes.
Ouvrir la fiche actionFaux conseiller bancaire : interrompre l’appel et conserver les faits
Après un appel se présentant comme la banque, rejoindre soi-même le canal officiel, faire opposition si nécessaire et tracer les opérations validées ou informations données.
Ouvrir la fiche actionTéléphone volé : sécuriser les comptes et conserver les références
Bloquer les accès depuis un appareil sain, garder identifiants et localisation disponible puis tracer opérateur, comptes et démarches.
Ouvrir la fiche actionAchat frauduleux depuis un compte : sécuriser et documenter
Après une commande inconnue, reprendre le contrôle du compte, conserver l’opération et contacter plateforme et paiement depuis les canaux officiels.
Ouvrir la fiche actionMenace en ligne : sécurité et signalement urgent
En cas de menace crédible, divulgation d’adresse ou danger immédiat, protéger les personnes et alerter avant de compléter les captures.
Ouvrir la fiche actionDonnées cloud effacées : préserver les traces
Sécuriser le compte, capturer historique et alertes, vérifier corbeille et sauvegardes sans écraser les journaux après une suppression inattendue.
Ouvrir la fiche actionFacture mobile contestée : isoler chaque consommation
Comparer forfait, détail des usages, options, période et alertes lorsqu’une facture télécom comporte des appels, données ou services contestés.
Ouvrir la fiche actionDOSSIERS APPROFONDIS
Comprendre le dossier de bout en bout
Compte en ligne piraté : quelles traces conserver avant de sécuriser ?
Priorité à la sécurité, puis conservation méthodique des alertes, connexions, messages et opérations.
Lire le dossier approfondiQUI CONTACTER ?
Un interlocuteur n’a jamais tous les rôles.
Demandez ce qu’il peut observer, analyser, décider ou accomplir, ainsi que le coût, le délai et la forme du document remis.
- 01Support officiel de la plateforme
- 02Banque si des paiements sont exposés
- 03Forces de l’ordre ou CNIL selon les faits
SOURCES DU DOSSIER
Les références à ouvrir avant une décision importante.
Ces liens soutiennent les principes généraux du dossier. Les contrats et circonstances particulières doivent être vérifiés séparément.
- Cybermalveillance.gouv.frPiratage de compte : les réflexes essentielsDocument primaire consulté
- Cybermalveillance.gouv.frUsurpation d’identité : que faire ?Document primaire consulté
- CNILConserver une preuve en vue d’une plainteSource officielle ou autorité publique
QUESTIONS FRÉQUENTES
Les réponses qui évitent les erreurs de départ.
Ces réponses distinguent l’organisation d’un dossier, la sécurité et les situations qui nécessitent une intervention extérieure.
Faut-il capturer avant de supprimer ?
Oui lorsque cela ne retarde pas la sécurisation : conservez la preuve d’une publication, d’une session ou d’une modification inconnue avant de la retirer.
Où sauvegarder les preuves ?
Sur un support ou un compte sain, distinct du compte compromis, en gardant les fichiers originaux et leur contexte.
Comment savoir si mon dossier est assez précis ?
Une personne extérieure doit pouvoir identifier le lieu, la date, l’état observé, son évolution, les actions réalisées et la pièce associée sans avoir besoin d’un long récit oral.
Quand faut-il arrêter de documenter soi-même ?
Dès qu’un danger existe, qu’une trace va disparaître, que l’enjeu devient important ou qu’une interprétation technique ou juridique est nécessaire, demandez l’intervention adaptée.
RESSOURCES TRANSVERSALES