Fraude au Québec : quoi faire après un clic, un code ou un paiement

01Agir selon ce qui a été transmis

Gardez la priorité sur la limitation de l’incident. Ne perdez pas une heure à obtenir une confession du fraudeur ou à constituer un dossier parfait avant de joindre votre institution. Décrivez l’action exacte : mot de passe saisi, code envoyé, accès à distance autorisé, paiement confirmé ou document transmis.

Le tableau distingue des situations courantes. Plusieurs lignes peuvent s’appliquer au même incident. Si vous avez communiqué un mot de passe puis validé un transfert, sécuriser le mot de passe ne remplace pas le contact avec la banque pour le mouvement d’argent.

02Le faux enquêteur bancaire : quatre demandes à refuser

Le Centre antifraude du Canada décrit le scénario du compte prétendument compromis : transfert vers un compte externe, communication d’un code d’authentification, accès à distance ou collecte de la carte au domicile. Ne faites aucune de ces opérations pour un interlocuteur apparu dans un appel non sollicité. Le numéro affiché peut être falsifié.

Raccrochez et appelez le numéro au dos de votre carte depuis un autre téléphone, ou attendez une dizaine de minutes avant de rappeler, comme le recommande le CAFC. Ne rappelez pas le numéro dicté pendant l’appel. Une carte coupée en laissant la puce intacte peut encore intéresser l’escroc : ne la remettez pas à son prétendu coursier.

Phrase prête à utiliser : « Je mets fin à cet appel et je contacte mon institution avec les coordonnées que je possède déjà. » Vous n’avez pas à prouver au premier interlocuteur que vous avez raison. Plus vous cherchez à le convaincre, plus il dispose de temps pour adapter son récit.

Exemple fictif : l’appelant connaît votre nom et annonce un achat de 780 $. Vous n’avez pas à confirmer votre numéro complet pour savoir si cet achat existe. Vous ouvrez votre application habituelle et contactez la banque indépendamment. Même si une véritable transaction apparaît, cela ne valide pas l’identité de l’appelant.

03Textos de livraison, factures et nouveaux comptes de paiement

Les recommandations québécoises contre l’hameçonnage sont de ne pas suivre un lien douteux ni télécharger une pièce jointe incertaine, et de contacter directement l’organisme. Une urgence, une menace ou une demande d’identifiants après ouverture d’un fichier justifie cette pause. Un message bien rédigé peut aussi être frauduleux.

Exemple fictif : vous attendez un colis et recevez une demande de 2,49 $ de frais. Ouvrez le suivi avec votre référence conservée, puis vérifiez la demande dans ce dossier. Le montant faible n’est pas un motif suffisant pour saisir une carte. Le fraudeur peut rechercher les coordonnées plutôt que le premier paiement.

Pour une facture, retrouvez la période, le contrat et la référence dans vos documents. Pour un changement de compte bancaire, appelez le prestataire au contact déjà enregistré. Répondre au même courriel ne constitue pas une vérification indépendante. Inscrivez ensuite la date, le nom de la personne jointe et la confirmation obtenue dans votre dossier de paiement.

04Sécuriser les accès compromis sans oublier les sessions

Le Québec recommande de changer les mots de passe exposés, d’activer l’authentification à deux facteurs lorsqu’elle existe, de retirer les appareils inconnus et de révoquer les autorisations tierces inutiles. Utilisez des mots de passe uniques. Si le même secret servait sur plusieurs comptes, chacun d’eux doit être examiné.

Faites l’inventaire depuis un appareil de confiance : messagerie, banque, commerce en ligne et services administratifs concernés. La messagerie mérite une attention particulière puisqu’elle reçoit souvent les demandes de réinitialisation des autres comptes. Vérifiez également que les coordonnées de récupération sont les vôtres.

Un changement de mot de passe ne prouve pas que toutes les sessions ont disparu. Utilisez les fonctions de déconnexion et de contrôle des appareils du service. Si vous ne pouvez plus accéder au compte, passez par sa procédure officielle de récupération au lieu de payer un intermédiaire trouvé dans un commentaire.

Après un accès à distance accordé à un inconnu, cessez d’utiliser l’appareil pour les opérations sensibles tant qu’il n’a pas été évalué. Faites-vous aider par un prestataire technique que vous choisissez. Le diagnostic doit expliquer ce qui a été installé et les mesures prises ; une simple affirmation « tout est nettoyé » ne constitue pas un compte rendu utile.

05Vol d’identité : deux dossiers de crédit à protéger

La Commission d’accès à l’information recommande le gel du dossier de crédit chez Equifax et chez TransUnion. Au Québec, cette protection est gratuite ; elle bloque certaines consultations pour l’octroi d’un prêt ou d’un crédit. La démarche auprès d’une agence ne remplace pas celle auprès de l’autre. Prévenez aussi les organismes dont les documents ont été perdus, volés ou utilisés frauduleusement.

Le gel n’annule pas un paiement déjà effectué et ne remplace pas la sécurisation des comptes existants. Rangez les confirmations des deux agences et conservez les moyens de gérer ces protections. Si vous demandez ensuite vous-même un financement, anticipez les démarches nécessaires auprès des agences plutôt que de découvrir le blocage au rendez-vous.

Une fuite de renseignements ne signifie pas automatiquement qu’un prêt a déjà été ouvert. Dans votre suivi, distinguez « donnée exposée » et « utilisation constatée ». Cette précision permet de signaler une opération réelle sans présenter une crainte comme un fait établi.

Pour un nouvel arrivant, ne mélangez pas les émetteurs français et québécois : une pièce française exposée doit être traitée avec l’organisme français compétent. La banque canadienne ne peut pas remplacer un document délivré en France. Gardez une liste séparée de chaque document concerné.

06Appeler avec un récit précis et conserver les preuves

Le CAFC demande de joindre l’institution ayant transféré les fonds, de conserver les documents et de signaler l’incident à la police locale. Obtenez un numéro de dossier. Si vous êtes menacé ou en danger immédiat, appelez le 911. N’attendez pas le résultat du signalement central pour prévenir votre banque.

Modèle de récit : « Le [date] à [heure], j’ai reçu [appel/message]. J’ai effectué [action exacte]. Le montant est [montant et devise], la référence [référence]. J’ai déjà [mesures prises]. Je souhaite connaître les opérations à bloquer, les justificatifs nécessaires et le numéro de dossier. » Ne joignez jamais votre mot de passe ou un nouveau code à ce récit.

Créez une chronologie courte et un dossier de preuves : captures, numéros visibles, références de paiement, reçus et échanges. Les numéros affichés peuvent être usurpés ; conservez-les comme indices sans accuser leur titulaire apparent. Évitez de retourner sur un lien malveillant pour compléter votre collection de captures.

En cas de nouvelle opération découverte, ajoutez-la au dossier existant avec sa date. Demandez à chaque interlocuteur la prochaine action et son délai, puis notez qui doit la réaliser. Cela évite que la banque, l’opérateur et vous-même attendiez chacun une démarche attribuée à quelqu’un d’autre.

07Signaler et éviter la seconde arnaque

Victime ou témoin, vous pouvez utiliser le portail officiel signalercyberetfraude.canada.ca, y compris anonymement. Le CAFC reçoit aussi les appels au 1 888 495-8501, du lundi au vendredi de 10 h à 16 h 45, heure de l’Est, hors jours fériés. La police locale enquête ; le CAFC centralise les renseignements pour soutenir les enquêtes.

Une tentative sans perte peut être signalée. N’attendez pas d’avoir identifié le fraudeur : transmettez les faits disponibles et indiquez ce que vous ignorez. Un signalement utile ne repose pas sur une hypothèse spectaculaire, mais sur les références et les actions observées.

Méfiez-vous ensuite d’une offre de récupération exigeant un nouveau paiement. Le CAFC décrit cette revictimisation. Reprenez contact uniquement avec les interlocuteurs vérifiés et ne diffusez pas votre dossier complet sur un réseau social. Vous pouvez raconter la méthode utilisée sans publier vos documents personnels.

Aucun signalement ne garantit le remboursement. Demandez à votre institution quelle procédure s’applique à votre opération et conservez sa réponse. Une personne aidante peut organiser les documents ou rester présente pendant un appel ; elle n’a pas besoin de connaître vos codes pour vous soutenir.

08Installer une routine qui tient aussi quand on est pressé

Enregistrez les coordonnées de vos services habituels avant le prochain incident. Pour les paiements inhabituels, gardez toujours le même ordre : référence retrouvée, destinataire vérifié, action effectuée dans le canal habituel. Une demande urgente ne doit pas supprimer une étape.

Pour les proches, convenez qu’une demande d’argent envoyée depuis un nouveau numéro sera confirmée en rappelant un contact déjà connu. Si un message prétend qu’il est impossible de parler, cherchez un autre proche capable de confirmer la situation. Ne considérez pas le secret imposé comme une preuve d’urgence légitime.