Clic sur un lien suspect : que faire ? (2026)

1. Cliquer sur un lien suspect signifie-t-il que vous avez été piraté ?

Un clic seul ne signifie pas forcément que votre appareil est infecté.

C’est probablement la première question que vous vous posez.

« J’ai cliqué sur un lien suspect. Est-ce que mon téléphone ou mon ordinateur est maintenant piraté ? »

Pas forcément.

Un clic peut simplement avoir ouvert une page Internet. Si vous avez immédiatement fermé cette page sans saisir d’information, télécharger de fichier ou installer quoi que ce soit, la situation est très différente de celle où vous avez renseigné votre mot de passe ou installé une application.

Il est donc important de ne pas paniquer.

Le bon réflexe consiste d’abord à déterminer ce que vous avez réellement fait après avoir cliqué.

Pourquoi un lien suspect peut-il être dangereux ?

Un lien frauduleux peut vous conduire vers une page qui ressemble presque parfaitement à un site connu.

Il peut s’agir d’une fausse page bancaire, d’un faux site de livraison, d’une fausse page administrative ou encore d’un faux espace client.

L’objectif est généralement de vous faire croire que vous devez effectuer une action urgente.

Le site peut par exemple vous demander de vous connecter, de confirmer votre identité, de renseigner votre carte bancaire ou de télécharger une application.

Dans certains cas, un lien peut également conduire vers un téléchargement ou une page destinée à exploiter une faiblesse de votre appareil.

Quels sont les différents niveaux de risque après un clic ?

On peut simplifier la situation de cette manière :

Vous avez simplement ouvert la page puis vous l’avez fermée : le risque peut être limité.

Vous avez renseigné des informations personnelles : certaines données peuvent désormais être connues du fraudeur.

Vous avez renseigné un identifiant et un mot de passe : votre compte peut être en danger et le mot de passe doit être changé rapidement.

Vous avez communiqué des informations bancaires : votre banque doit être contactée rapidement.

Vous avez téléchargé ou installé quelque chose : il faut prendre des précautions supplémentaires concernant votre appareil.

Cette distinction est essentielle.

Conseil d’expert NOSKAM :

Un clic n’est pas une preuve de piratage. Ce qui compte, c’est ce que vous avez fait après avoir cliqué.

2. Que faire immédiatement après avoir cliqué sur un lien suspect ?

Fermez la page suspecte

Si vous venez de cliquer et que la page vous semble inhabituelle, ne poursuivez pas la navigation.

Ne remplissez pas le formulaire affiché. Ne cliquez pas sur les boutons proposés. Ne cherchez pas à suivre les instructions de la page pour « annuler » ou « sécuriser » votre compte.

Fermez simplement la page.

Cybermalveillance.gouv.fr recommande notamment, lorsqu’un lien paraît suspect, de vérifier l’adresse affichée et, en cas de doute, de ne fournir aucune information et de fermer la page.

Ne téléchargez rien et n’installez aucune application

Soyez particulièrement vigilant si une page vous indique que votre téléphone ou votre ordinateur doit être mis à jour.

Une fausse page peut vous demander d’installer une application pour suivre un colis, confirmer un paiement ou sécuriser votre compte.

Ne le faites pas.

Cybermalveillance.gouv.fr recommande de ne pas télécharger d’application depuis une source inconnue et de privilégier les magasins et sites officiels.

Ne retournez pas sur le lien pour « vérifier »

Il peut être tentant de recliquer sur le lien pour comprendre ce qui s’est passé.

Ce n’est pas nécessaire.

Si vous voulez vérifier si un message était réellement envoyé par votre banque, votre transporteur, une administration ou une entreprise, rendez-vous directement sur le site ou l’application officielle du service concerné.

N’utilisez pas le lien contenu dans le message suspect.

3. Comment savoir si le lien sur lequel vous avez cliqué était réellement frauduleux ?

Vérifiez l’adresse du site

Regardez l’adresse affichée dans votre navigateur.

Un faux site peut utiliser une adresse très proche de celle du site officiel. Une lettre, un mot ou une extension différente peut parfois suffire à tromper l’utilisateur.

Par exemple, un fraudeur peut chercher à utiliser une adresse qui ressemble fortement à celle d’une marque connue.

Mais attention : une adresse qui semble correcte n’est pas, à elle seule, une garantie absolue.

Comparez avec le site officiel

Si vous avez un doute, ne cherchez pas à vérifier le site en utilisant le lien que vous venez de recevoir.

Ouvrez plutôt directement le site officiel.

Vous pouvez utiliser l’application officielle, une adresse que vous connaissez déjà ou un favori enregistré dans votre navigateur.

Cette méthode permet d’éviter de rester dans l’environnement créé par le fraudeur.

Regardez ce que le site vous demandait

Posez-vous une question simple :

« Pourquoi ce site me demande-t-il cette information ? »

Une page qui vous demande soudainement votre mot de passe, votre numéro de carte bancaire, un code reçu par SMS ou l’installation d’une application doit vous inciter à la prudence.

Un message qui vous annonce un remboursement inattendu, une livraison bloquée, une amende urgente ou un compte suspendu peut également chercher à vous pousser à agir sans réfléchir.

Conseil d’expert NOSKAM :

Le cadenas ou la présence de HTTPS ne signifie pas qu’un site est honnête. Un site frauduleux peut lui aussi utiliser une connexion sécurisée.

4. Que faire si vous avez saisi votre mot de passe après avoir cliqué ?

Changez immédiatement le mot de passe concerné

Si vous avez saisi votre mot de passe sur une page qui s’avère frauduleuse, considérez que ce mot de passe peut désormais être connu du fraudeur.

Ne changez pas votre mot de passe en utilisant le lien reçu dans le message.

Rendez-vous directement sur le site officiel ou utilisez l’application officielle du service concerné.

Cybermalveillance.gouv.fr recommande de modifier rapidement un mot de passe communiqué à un fraudeur.

Changez également ce mot de passe sur les autres comptes

C’est un point très important.

Si vous utilisez le même mot de passe sur plusieurs sites, un fraudeur qui l’obtient peut essayer de l’utiliser ailleurs.

Vous devez donc modifier également le mot de passe des autres comptes concernés.

Cette situation montre pourquoi il est préférable d’utiliser un mot de passe différent pour chaque compte important.

Activez la double authentification

Lorsque le service le permet, activez également la double authentification.

Elle ajoute une protection supplémentaire lors de la connexion.

Elle ne remplace pas un mot de passe solide et unique, mais elle peut limiter les conséquences d’un mot de passe compromis.

Question fréquente :

J’ai donné mon mot de passe sur un site de phishing, que faire ?

La priorité est de modifier immédiatement le mot de passe depuis le site officiel, puis de changer ce même mot de passe sur les autres services où vous l’utilisiez.

5. Que faire si vous avez communiqué vos coordonnées bancaires ?

Contactez votre banque rapidement

Si vous avez renseigné votre numéro de carte bancaire, votre IBAN ou d’autres informations sensibles sur un site frauduleux, contactez votre banque rapidement.

Utilisez uniquement les coordonnées officielles de votre établissement.

N’utilisez pas le numéro indiqué dans le SMS suspect et ne rappelez pas un interlocuteur qui vous aurait contacté à la suite de cette fraude.

Expliquez précisément ce qui s’est passé.

Votre banque pourra vous indiquer les mesures adaptées à votre situation.

Faites opposition si les informations de votre carte ont été communiquées

Si vous avez renseigné les informations de votre carte bancaire sur un faux site, demandez à votre banque si une opposition est nécessaire.

La démarche dépend notamment des informations communiquées et de la situation de votre carte.

Si une opération frauduleuse a déjà été effectuée, signalez-la immédiatement.

Surveillez vos opérations bancaires

Après avoir communiqué des informations bancaires, surveillez attentivement votre compte.

Regardez notamment les paiements ou opérations que vous ne reconnaissez pas.

Ne pensez pas que l’absence d’opération frauduleuse immédiatement après le clic signifie que tout risque a disparu.

Conseil d’expert NOSKAM :

Si vous avez communiqué des données bancaires sur un faux site, ne cherchez pas à attendre pour voir ce qui va se passer. Contactez rapidement votre banque avec ses coordonnées officielles.

6. Que faire si vous avez téléchargé un fichier ou installé une application ?

Si vous avez seulement téléchargé un fichier

Si vous avez téléchargé un fichier à partir d’un lien suspect mais que vous ne l’avez pas ouvert, ne l’ouvrez pas.

Ne cherchez pas à vérifier son contenu en l’exécutant.

Si vous avez un doute sur sa nature, demandez conseil à un professionnel ou utilisez les outils de sécurité disponibles sur votre appareil.

Si vous avez installé une application suspecte

La situation mérite davantage d’attention.

Une application installée à partir d’un lien reçu par SMS ou e-mail peut demander des autorisations importantes ou chercher à accéder à certaines fonctions de votre appareil.

Cybermalveillance.gouv.fr recommande notamment de ne jamais télécharger d’application en dehors des sites ou magasins officiels.

Si vous avez installé une application suspecte, évitez de l’utiliser davantage et cherchez rapidement à déterminer ce qu’elle a pu faire.

Si vous pensez que votre appareil est compromis

Si vous avez de bonnes raisons de penser qu’un programme malveillant a été installé, il peut être prudent de déconnecter temporairement l’appareil d’Internet.

L’objectif est de limiter les communications éventuelles avec l’extérieur pendant que vous cherchez à comprendre la situation.

Évitez également de vous connecter à vos comptes bancaires ou à vos comptes importants depuis un appareil dont vous suspectez la compromission.

Si nécessaire, faites-vous accompagner par un professionnel.

7. Quelles preuves conserver après avoir cliqué sur un lien frauduleux ?

Conservez le message d’origine

Ne supprimez pas immédiatement le SMS ou l’e-mail.

Conservez le message qui vous a conduit vers le lien.

Gardez également l’adresse de l’expéditeur, le lien, les éventuelles captures d’écran et les informations visibles sur la page.

Ces éléments peuvent être utiles pour comprendre la fraude et effectuer les démarches nécessaires.

Notez ce que vous avez fait après le clic

Cette information est particulièrement importante.

Notez précisément si vous avez :

• simplement ouvert la page ;
• saisi une information personnelle ;
• renseigné un identifiant ;
• donné un mot de passe ;
• communiqué des informations bancaires ;
• téléchargé un fichier ;
• installé une application ;
• validé une opération.

Cette chronologie permet de mieux déterminer les mesures à prendre.

Pourquoi ces preuves peuvent-elles être utiles ?

Elles peuvent notamment être utiles à votre banque, aux services de signalement ou aux autorités si vous devez expliquer ce qui s’est passé.

Conservez donc les preuves avant de supprimer les messages ou les fichiers suspects.

8. Comment signaler un lien ou un message frauduleux ?

Signaler un SMS suspect

Si le lien vous a été envoyé par SMS, vous pouvez signaler le message au 33700, dispositif dédié aux SMS et appels indésirables.

Cybermalveillance.gouv.fr recommande notamment le signalement au 33700 pour les SMS frauduleux.

Signaler un e-mail ou un site de phishing

Pour un e-mail frauduleux, plusieurs dispositifs existent, notamment Signal Spam.

Un site frauduleux peut également être signalé à Phishing Initiative. Les signalements peuvent contribuer au blocage de certaines adresses frauduleuses par les principaux navigateurs.

Prévenir l’organisme usurpé

Si le message prétend venir de votre banque, d’un transporteur, d’une administration ou d’une entreprise, vous pouvez également prévenir l’organisme concerné.

Utilisez toujours ses coordonnées officielles.

Cette démarche permet notamment de vérifier si le message était réellement envoyé par l’organisme et de l’alerter sur une éventuelle campagne frauduleuse.

9. Comment éviter de cliquer sur un lien suspect à l’avenir ?

Ne cliquez pas sous la pression

Les fraudeurs savent créer un sentiment d’urgence.

Votre colis serait bloqué.

Votre compte serait sur le point d’être suspendu.

Un remboursement vous attendrait.

Une facture devrait être réglée immédiatement.

Une opération bancaire suspecte devrait être confirmée.

Le principe est toujours similaire : vous faire agir avant que vous ayez le temps de vérifier.

Lorsque vous ressentez cette pression, prenez justement le temps de vous arrêter.

Vérifiez directement auprès de l’organisme

Si un message vous informe d’un problème avec votre banque, votre livraison, votre abonnement ou votre compte, ne passez pas par le lien fourni.

Ouvrez directement le site ou l’application officielle.

Si nécessaire, contactez l’organisme avec un numéro que vous connaissez déjà.

Cette habitude réduit considérablement le risque de tomber sur une fausse page.

Apprenez à reconnaître les principaux signaux d’alerte

Un message doit vous rendre particulièrement prudent lorsqu’il cumule plusieurs éléments inhabituels :

• une demande urgente ;
• un lien inattendu ;
• une demande d’informations sensibles ;
• une menace de blocage ;
• une demande de paiement ;
• une promesse de remboursement ;
• une demande de téléchargement ;
• un expéditeur inhabituel.

Mais attention : un message frauduleux peut également être très bien écrit et sembler parfaitement crédible.

C’est pourquoi il est préférable de développer un réflexe de vérification, plutôt que de chercher uniquement des fautes d’orthographe ou des signes évidents.

Conseil d’expert NOSKAM :

Le meilleur réflexe n’est pas de devenir capable de reconnaître tous les liens frauduleux. C’est d’apprendre à ne jamais agir dans l’urgence lorsqu’un message vous demande une information ou une action sensible.

Bonus : Comment savoir rapidement si vous êtes réellement en danger après un clic ?

Après avoir cliqué sur un lien suspect, vous pouvez rapidement évaluer la situation en vous posant cinq questions.

J’ai cliquer sur un lien

Si vous avez ouvert la page puis l’avez immédiatement fermée sans saisir d’informations, sans télécharger de fichier et sans installer quoi que ce soit, le niveau de risque peut être limité.

Cela ne signifie pas qu’il faut ignorer l’incident, mais il n’est pas nécessaire de conclure immédiatement que votre appareil est piraté.

J’ai saisi un identifiant ou un mot de passe

Si oui, considérez les informations comme potentiellement compromises.

Changez le mot de passe depuis le site officiel.

Si vous utilisiez le même mot de passe sur d’autres comptes, changez-le également sur ces services.

J’ai communiqué des informations bancaires

Si vous avez renseigné votre carte bancaire ou d’autres informations sensibles, contactez rapidement votre banque.

Ne cherchez pas à attendre de voir si une opération frauduleuse apparaît.

J’ai téléchargé ou installé quelque chose 

Si vous avez téléchargé un fichier, ne l’ouvrez pas.

Si vous avez installé une application ou un programme à partir du lien suspect, la situation nécessite davantage de prudence. Faites vérifier votre appareil si nécessaire.

J’ai validé une opération ou donné une autorisation

Si vous avez validé un paiement, une connexion ou une autre opération, contactez rapidement le service concerné.

Dans le cas d’une opération bancaire, contactez votre banque sans délai.

Le réflexe NOSKAM : arrêter, vérifier, sécuriser

Pour retenir facilement la conduite à adopter après un clic suspect, vous pouvez utiliser une méthode simple :

ARRÊTER

Ne cliquez plus. Ne téléchargez rien. Ne renseignez aucune information supplémentaire.

VÉRIFIER

Déterminez ce que vous avez réellement fait après le clic : information communiquée, mot de passe saisi, carte bancaire renseignée, fichier téléchargé ou application installée.

SÉCURISER

Protégez immédiatement ce qui peut l’être : mot de passe, compte, carte bancaire, appareil ou données personnelles.

Cette méthode permet surtout d’éviter une erreur fréquente : continuer à interagir avec le fraudeur ou le faux site pour essayer de comprendre ce qui se passe.

Questions fréquentes

J’ai cliqué sur un lien suspect, est-ce grave ?

Pas forcément. Un simple clic ne signifie pas automatiquement que votre téléphone ou votre ordinateur a été piraté. Le niveau de risque dépend surtout de ce qui s’est passé avant et après : saisie d’informations, téléchargement, installation ou validation d’une opération.

J’ai cliqué sur un lien de phishing mais je n’ai rien renseigné, que faire ?

Fermez la page et ne poursuivez aucune interaction avec le site. Ne téléchargez rien et ne retournez pas sur le lien. Si vous n’avez communiqué aucune information et n’avez rien installé, le risque peut être limité.

J’ai donné mon mot de passe après avoir cliqué sur un lien, que faire ?

Changez immédiatement le mot de passe depuis le site officiel du service concerné. Si vous utilisiez ce même mot de passe ailleurs, changez-le également sur les autres comptes. Activez aussi la double authentification lorsqu’elle est disponible.

J’ai donné ma carte bancaire sur un faux site, que faire ?

Contactez rapidement votre banque avec ses coordonnées officielles et expliquez ce qui s’est passé. Selon la situation, une opposition peut être nécessaire. Surveillez également vos opérations bancaires.

Comment savoir si un lien est vraiment frauduleux ?

Vérifiez l’adresse du site, le contexte du message et surtout ce que le lien vous demande de faire. En cas de doute, n’utilisez pas le lien reçu et rendez-vous directement sur le site ou l’application officielle du service concerné.

Conclusion

Cliquer sur un lien suspect peut être inquiétant, mais un simple clic ne signifie pas automatiquement que vous avez été piraté.

La bonne réaction consiste d’abord à comprendre ce qui s’est réellement passé.

Avez-vous simplement ouvert une page ? Avez-vous renseigné un mot de passe ? Une carte bancaire ? Avez-vous téléchargé un fichier ? Installé une application ? Validé une opération ?

C’est cette chronologie qui permet de déterminer les mesures à prendre.

Dans tous les cas, évitez de continuer à interagir avec le lien suspect. Fermez la page, vérifiez la situation depuis un canal officiel et sécurisez rapidement les informations ou comptes qui pourraient être concernés.

Retenez surtout cette règle : après un clic suspect, ne paniquez pas, mais n’attendez pas non plus. Arrêtez, vérifiez, sécurisez.

Et surtout, si un message vous pousse à agir immédiatement, prenez cela comme une raison supplémentaire de ne rien faire dans la précipitation.