Cyberattaque : les premiers réflexes pour protéger ses comptes et ses données, vérifiés le 10 novembre 2026

Informations vérifiées le 10 novembre 2026 à 5 h 15, heure de Bruxelles (CET, UTC+01:00).

Une connexion inconnue, un message envoyé à votre insu ou une opération bancaire inhabituelle peut signaler une cyberattaque. La priorité est de couper l’accès aux comptes concernés : utilisez un appareil de confiance pour sécuriser d’abord votre messagerie, puis les autres services touchés. Si des données bancaires ont été communiquées ou si une opération vous semble frauduleuse, contactez immédiatement votre banque par un canal officiel.

Un message suspect ne prouve pas à lui seul qu’un compte a été piraté. En revanche, si vous avez saisi un mot de passe sur un faux site, installé un programme douteux ou approuvé une connexion que vous ne reconnaissez pas, agissez sans attendre une confirmation complète. Voici les mesures à prendre en Belgique, selon la situation.

Destaques

• Depuis un appareil fiable, changez le mot de passe de votre messagerie et de tout compte exposé ; choisissez un mot de passe différent pour chaque service.
• Si votre carte ou vos données bancaires sont en danger, prévenez votre banque et contactez Card Stop au +32 78 170 170 pour faire bloquer votre carte si nécessaire.
• Déconnectez les sessions inconnues, vérifiez les moyens de récupération et activez la double authentification.
• Transférez les messages suspects à suspect@safeonweb.be ; en cas de vol ou de fraude, conservez les preuves et contactez la police.

Comment savoir si un compte a été piraté ?

Parmi les signes à examiner figurent une alerte de connexion que vous ne reconnaissez pas, un mot de passe qui ne fonctionne soudainement plus, une modification de votre adresse de récupération ou des messages envoyés sans votre accord. Des achats inconnus, des fichiers chiffrés ou des demandes de rançon sont d’autres signaux sérieux.

Une alerte reçue par SMS ou par courriel peut toutefois être elle-même frauduleuse. N’utilisez pas son lien ni le numéro de téléphone qu’elle contient. Ouvrez directement l’application habituelle ou saisissez vous-même l’adresse du service, puis consultez l’historique des connexions et des opérations. Le Centre pour la Cybersécurité Belgique, via Safeonweb, recommande de vérifier les demandes inattendues par un canal fiable.

Que faire immédiatement après une connexion suspecte ?

1. Sécurisez votre messagerie principale. Elle permet souvent de réinitialiser d’autres comptes. Depuis un appareil de confiance, changez son mot de passe, puis celui des comptes concernés et de tous ceux qui utilisaient le même mot de passe. Si vous ne pouvez plus accéder au compte, lancez la procédure officielle de récupération du fournisseur.
2. Fermez les accès indésirables. Dans les paramètres de sécurité, déconnectez les appareils ou sessions que vous ne reconnaissez pas. Vérifiez aussi les applications liées, les clés d’accès et les moyens de récupération ; retirez ceux que vous n’avez pas ajoutés.
3. Examinez les réglages de la boîte mail. Recherchez une adresse de transfert automatique ou une règle de filtrage inconnue : un changement de mot de passe peut ne pas suffire si ces réglages restent actifs.
4. Activez la double authentification. Elle ajoute une vérification lors de la connexion. Si possible, utilisez une clé de sécurité ou une application d’authentification. Ne communiquez jamais un code reçu à une personne qui vous le demande par téléphone ou par message.

Si votre ordinateur ou votre téléphone semble infecté, déconnectez-le du Wi-Fi et des autres réseaux pour limiter les communications, puis utilisez un autre appareil fiable pour changer vos identifiants. Faites examiner l’appareil et mettez à jour son système ainsi que son antivirus avant de le réutiliser. Sur un appareil professionnel, contactez d’abord le service informatique et suivez ses consignes : il pourra préserver les éléments nécessaires à l’analyse.

Que faire si des données bancaires ont été communiquées ?

Appelez immédiatement votre banque au numéro figurant dans son application officielle, sur son site saisi manuellement ou au dos de votre carte. Expliquez quelles informations vous avez transmises et signalez toute transaction inconnue. La banque pourra vous indiquer les mesures adaptées à votre compte et à vos moyens de paiement.

Pour bloquer une carte, appelez Card Stop au +32 78 170 170. Le CCB recommande également de vérifier les relevés et de porter plainte auprès de la police si de l’argent a été volé. Gardez les références des opérations, les messages reçus et les captures d’écran utiles, sans transmettre vos codes secrets.

Pourquoi un seul mot de passe compromis peut-il toucher plusieurs comptes ?

Les attaquants peuvent essayer des identifiants volés sur plusieurs services. Si le même mot de passe protège votre messagerie, un magasin en ligne et un réseau social, une seule fuite peut donc ouvrir plusieurs portes. La messagerie mérite une attention particulière parce que les liens de réinitialisation y arrivent souvent.

Choisissez pour chaque compte un mot de passe long et unique. Un gestionnaire de mots de passe peut aider à les créer et à les conserver ; protégez-le lui aussi avec un mot de passe principal solide et la double authentification lorsqu’elle est disponible. Ces mesures réduisent le risque de réutilisation, sans garantir qu’aucune nouvelle attaque ne réussira.

Où signaler un phishing ou une cyberattaque en Belgique ?

Transférez le courriel suspect à suspect@safeonweb.be, puis supprimez-le. Pour un SMS, vous pouvez envoyer une capture d’écran à cette même adresse. Selon le CCB, les liens et pièces jointes signalés sont analysés automatiquement ; ce signalement ne remplace pas un contact avec votre banque ni un dépôt de plainte. Au travail, suivez également la procédure de votre organisation et prévenez son service informatique.

Si votre compte a servi à envoyer des messages frauduleux, prévenez vos contacts par un autre moyen afin qu’ils ne suivent pas les liens reçus. Si des données d’identité ou des documents sensibles ont été exposés, surveillez les communications et opérations inhabituelles. Les conséquences dépendent des données réellement obtenues : une tentative d’usurpation est possible, mais elle ne doit pas être présentée comme certaine.

Comment protéger ses données après l’incident ?

Installez les mises à jour de sécurité, supprimez les applications que vous ne reconnaissez pas après vérification et examinez les autorisations accordées aux services connectés. Conservez des sauvegardes régulières de vos fichiers importants, dont une copie séparée de l’appareil principal. Avant de restaurer une sauvegarde après une infection, vérifiez qu’elle est saine et qu’elle date d’avant l’incident.

Surveillez les jours suivants les alertes de connexion, les relevés et les demandes de réinitialisation. Les fraudeurs peuvent exploiter les informations déjà obtenues pour rendre un nouveau message plus crédible. En cas de doute, interrompez l’échange et reprenez contact avec l’organisme par un canal que vous avez trouvé vous-même.

FAQ

J’ai seulement cliqué sur un lien : mon compte est-il piraté ?

Pas nécessairement. Fermez la page et ne remplissez aucun formulaire. Si vous avez saisi un mot de passe, téléchargé un fichier ou approuvé une demande de connexion, prenez les mesures de sécurisation correspondantes.

Faut-il changer tous ses mots de passe ?

Changez immédiatement ceux des comptes compromis et tous les mots de passe identiques ou réutilisés. Si l’appareil est suspect, effectuez ces changements depuis un appareil fiable.

Le signalement à Safeonweb bloque-t-il ma carte bancaire ?

Non. Contactez votre banque et, si nécessaire, Card Stop au +32 78 170 170. Le transfert à Safeonweb sert à signaler le message suspect.