Que Faire Si Vous Avez Cliqué sur un Lien Suspect
Vous avez cliqué sur un lien suspect ? Ne paniquez pas, mais agissez vite. Chaque minute compte pour protéger vos comptes et vos données.
Cliquer sur un lien de phishing est une erreur qui arrive à des millions de personnes chaque jour. En 2025, plus de 3,4 milliards d'emails de phishing ont été envoyés, et les attaques via les applications de messagerie ont augmenté de 300%. L'important n'est pas d'avoir cliqué — c'est la rapidité de votre réaction.
Étape 1 : Déconnectez-vous Immédiatement (0-5 minutes)
Les premières secondes après avoir cliqué sont critiques :
- Fermez la page immédiatement — appuyez sur Ctrl+W ou Cmd+W
- Ne saisissez AUCUNE information — si un formulaire est apparu, fermez-le sans rien remplir
- Ne téléchargez RIEN — si un téléchargement a commencé, annulez-le
- Déconnectez-vous du WiFi — si un malware a été déclenché, la déconnexion empêche l'exfiltration de données
- Activez le mode avion — sur mobile, cela stoppe toute transmission de données en arrière-plan
Étape 2 : Évaluez la Situation (5-15 minutes)
Une fois déconnecté, évaluez ce qui s'est passé :
- Avez-vous saisi des données ? — identifiant, mot de passe, informations bancaires, codes OTP
- Avez-vous téléchargé quelque chose ? — vérifiez votre dossier Téléchargements
- L'URL ressemblait-elle à un site réel ? — essayez de vous souvenir du nom de domaine
- Le lien venait-il d'un email, WhatsApp ou SMS ? — cela aide à identifier le vecteur d'attaque
Utilisez Expandir.link pour analyser le lien si vous l'avez encore. Nos 70+ moteurs antivirus et notre analyse IA peuvent vous dire quel type de menace c'était.
Étape 3 : Changez Tous les Mots de Passe Compromis (15-60 minutes)
Si vous avez saisi un mot de passe sur la page de phishing, changez-le immédiatement :
- Changez le mot de passe du compte affecté en premier
- Changez les mots de passe de tout autre compte utilisant le même mot de passe ou un mot de passe similaire
- Utilisez un mot de passe fort et unique pour chaque compte — envisagez un gestionnaire de mots de passe
- Vérifiez haveibeenpwned.com pour voir si votre email apparaît dans des fuites de données connues
Priorité : Email principal, Banque, Réseaux sociaux, Stockage cloud, Tout compte utilisant le même mot de passe
Étape 4 : Activez l'Authentification à Deux Facteurs (1-2 heures)
La 2FA est votre meilleure défense contre les mots de passe compromis :
- Apps d'authentification (Google Authenticator, Authy) sont plus sûrs que les codes SMS
- Activez la 2FA sur : email, banque, réseaux sociaux, stockage cloud
- Les clés matérielles (YubiKey) offrent le niveau de sécurité le plus élevé
Même si un fraudeur a votre mot de passe, la 2FA l'empêche d'accéder à votre compte. Cette seule étape bloque 99,9% des attaques automatisées.
Étape 5 : Contactez Votre Banque (Le jour même)
Si vous avez saisi des informations bancaires :
- Appelez votre banque immédiatement — utilisez le numéro au dos de votre carte
- Gèlez ou bloquez les cartes affectées — la plupart des apps bancaires le permettent instantanément
- Surveillez les transactions — vérifiez votre compte toutes les quelques heures pendant 72 heures
- Configurez des alertes de transaction — soyez notifié de chaque mouvement
- Signalez la fraude — les banques ont des départements dédiés qui peuvent annuler les charges non autorisées
Étape 6 : Analysez les Malwares (Le jour même)
Cliquer sur un lien suspect peut avoir installé un malware :
- Lancez un scan complet avec Windows Defender, Malwarebytes ou votre antivirus
- Vérifiez les extensions navigateur — supprimez tout ce que vous n'avez pas installé
- Effacez les données navigateur — cookies, cache et mots de passe enregistrés du site suspect
- Vérifiez les installations d'applications non autorisées sur mobile
Étape 7 : Signalez le Phishing
Signaler aide à protéger les autres :
- Signalez sur la plateforme — WhatsApp (Contact > Signaler), les fournisseurs d'email ont des boutons "Signaler le phishing"
- Signalez sur Expandir.link — nous ajoutons les URL de phishing confirmées à notre base de données
- Déposez une plainte sur signal.spam et cyber.gouv.fr
- Prévenez vos contacts — si l'arnaques vient du compte de quelqu'un, informez-le qu'il a été piraté
Prévention : Comment Éviter de Cliquer sur des Liens Suspects
- 🔍 Vérifiez chaque lien avec Expandir.link avant de cliquer
- 🛡️ Activez la 2FA sur tous vos comptes comme filet de sécurité
- 🔑 Utilisez un gestionnaire de mots de passe — il ne se remplira pas sur les sites de phishing
- 📱 Vérifiez via les apps officielles — ne cliquez jamais sur les liens des messages inattendus
- 🚫 Ne partagez jamais vos codes OTP — aucun service légitime ne les demandera