Veritiliz

Se reconstruire et agir : que faire maintenant

Nous n'allons pas vous dire que ce sera facile à réparer.

Nous n'allons pas vous tendre une liste d'agences de récupération qui vous rembourseront, ni laisser entendre que la justice ira assez vite pour vous aider, ni sous-entendre que l'appareil posé devant vous peut être utilisé sans risque.

Nous allons vous dire la vérité — en commençant par ce qui compte le plus en cet instant.

Si c'est encore en cours

Si la fraude est toujours en cours — si vous êtes en ce moment en contact avec quelqu'un se présentant comme technicien, enquêteur bancaire ou fonctionnaire —, arrêtez de lire ceci et faites d'abord une seule chose :

Raccrochez. N'expliquez rien. Ne dites pas au revoir. Raccrochez, simplement.

Tout le reste de cette page peut attendre trente secondes. Pas cela.

La réalité fabriquée dans laquelle vous vous trouvez tient entièrement à la communication téléphonique. Dès l'instant où elle est coupée, leur capacité à contrôler votre réalité cesse. Les documents qu'ils ont envoyés sont faux. Les numéros de dossier sont inventés. La consigne de secret était faite pour empêcher exactement ce que vous êtes en train de faire : chercher un deuxième avis.

Vous n'entravez aucune enquête. Il n'y a aucune enquête. Vous ne courez aucun risque juridique en vous arrêtant. Vous courez un risque financier en continuant. Raccrochez. Éloignez-vous de l'appareil. Trouvez un proche, un voisin, ou appelez votre banque au numéro inscrit au dos de votre carte physique.

Les 72 premières heures : que faire, et dans quel ordre

Si la fraude est déjà terminée, les 72 heures qui viennent constituent la fenêtre qui détermine ce qui reste possible. Le temps est désormais la seule variable sur laquelle vous pouvez agir.

Étape un — Isolez l'appareil : l'ordinateur ou le téléphone utilisé pendant la session de prise en main à distance n'est pas sûr. Coupez-le immédiatement d'internet : débranchez le câble réseau, désactivez le Wi-Fi, coupez les données mobiles. Ne vous connectez à aucun compte depuis cet appareil. Le logiciel de prise en main installé est peut-être toujours actif. Faites tout le reste depuis un autre appareil, de confiance.

Étape deux — Appelez votre banque (au numéro inscrit sur votre carte physique) : dites-leur précisément : « Je suis victime d'une fraude par prise en main à distance et d'une attaque par ingénierie sociale. » Employez ces mots. Demandez le blocage immédiat de tous vos comptes. Demandez si des virements en cours peuvent être rappelés — un virement lancé dans les 24 dernières heures a une chance étroite mais réelle d'être rappelé. Demandez de nouveaux numéros de compte.

Étape trois — Faites bloquer votre dossier de crédit : contactez les trois grands organismes de renseignement de crédit (Equifax, Experian, TransUnion) et demandez un blocage strict de votre dossier. Les pièces d'identité que vous avez éventuellement fournies, combinées à l'accès financier obtenu pendant la session à distance, suffisent au réseau pour tenter une usurpation d'identité de son côté. Cette démarche est gratuite et empêche l'ouverture de nouveaux crédits.

Étape quatre — Déposez plainte : rendez-vous auprès de votre service de police local et déposez une plainte formelle. Elle crée une trace judiciaire officielle de l'infraction, fréquemment exigée par les banques et les assureurs.

Étape cinq — Signalez aux autorités nationales de cybercriminalité : cela ne récupérera pas votre argent dans la plupart des cas, mais cela ajoute votre dossier au fonds de renseignement qui rend possibles les opérations répressives coordonnées. Rassemblez d'abord chaque numéro de téléphone, chaque montant viré, chaque adresse de cryptomonnaie, chaque adresse web et la chronologie complète.

Étape six — Changez tous vos mots de passe (depuis un appareil sain) : changez les mots de passe de tous les comptes qui comptent : messagerie, banque, portails administratifs, comptes-titres. Activez la double authentification par application d'authentification. Ne faites pas cela depuis l'appareil compromis.

Que faire de l'appareil

Passer un antivirus sur un appareil qui a hébergé une session de bureau à distance active ne suffit pas. Les antivirus classiques détectent des signatures malveillantes connues, mais les logiciels de prise en main à distance (AnyDesk, TeamViewer) sont des logiciels légitimes employés illégalement. Cette session a donné à l'opérateur la possibilité d'installer des portes dérobées persistantes.

La seule remise en état fiable est une réinitialisation d'usine complète, ou un effacement total du disque suivi d'une installation propre du système d'exploitation. Sauvegardez vos fichiers personnels (documents, photos) sur un disque externe avant de procéder. Ne sauvegardez aucune application installée. Si cela vous met mal à l'aise, confiez l'appareil à un réparateur de confiance près de chez vous.

Ce qui peut réalistement être récupéré

La seconde vague : se protéger de la fraude à la récupération de fonds

Dans les semaines et les mois qui suivent cette fraude, il est probable qu'on vous contacte en affirmant pouvoir vous aider à récupérer votre argent. C'est faux. Ce contact est lui-même la fraude.

Les escrocs à la récupération se présentent comme policiers, spécialistes des chaînes de blocs ou avocats spécialisés. Ils réclament des frais payables d'avance pour débloquer vos fonds « récupérés ». La véritable récupération d'avoirs, lorsqu'elle a lieu, est rare, lente et sans frais d'avance. Si quelqu'un vous contacte sans que vous l'ayez sollicité en promettant de récupérer vos fonds, ne répondez pas.

La réalité psychologique

Ces semaines de contact quotidien avec des gens qui ont fabriqué une crise puis se sont posés en solution ont laissé une empreinte psychologique qui ne se dissout pas quand les appels cessent. Les effets cliniques documentés comprennent des réactions de stress post-traumatique, de l'hypervigilance et des dépressions sévères.

Si vous éprouvez des idées suicidaires à la suite de cette fraude, contactez immédiatement une ligne d'écoute. Ce que vous ressentez est une conséquence documentée d'une catégorie de préjudice bien précise. Ce n'est pas un état définitif.

  • États-Unis : appelez ou envoyez un SMS au 988 (Suicide and Crisis Lifeline).
  • Royaume-Uni : appelez le 116 123 (Samaritans).
  • Australie : appelez le 13 11 14 (Lifeline).

Si vous entamez une thérapie, tournez-vous précisément vers des praticiens ayant une expérience avérée du traumatisme lié à la fraude, des violences économiques ou du contrôle coercitif. Un thérapeute qui aborderait cela comme un « problème de décision » plutôt que comme une victimisation risque d'aggraver le mal.

Aux proches qui lisent ces lignes

Que cela soit arrivé ne prouve aucun déclin cognitif. On peut avoir toutes ses facultés et rester malgré tout enfermé dans cette opération pendant des semaines — parce qu'elle a été conçue précisément pour contourner les processus cognitifs que les gens en pleine possession de leurs moyens emploient pour évaluer des preuves.

La question « comment as-tu pu ne pas t'en rendre compte ? » fera du mal. La personne que vous aimez se la pose déjà. Ce qui aide, c'est une présence sans interrogatoire, une aide concrète pour les démarches ci-dessus sans jugement, et de la patience face à une reconstruction qui se compte en mois, pas en semaines.

Organismes de soutien

Chargement des contacts de signalement pour votre région...

La seule chose qu'on n'a pas pu vous prendre

L'alarme qui a déclenché tout cela visait à vous prendre quelque chose qui existait bien avant vos économies et vos comptes : la confiance que vous aviez en votre propre jugement, dans les institutions, et dans le monde comme un endroit où les choses sont le plus souvent ce qu'elles paraissent.

Cette confiance n'était pas naïve. C'était le fruit d'une vie menée pour l'essentiel de bonne foi.

Comprendre précisément comment la fraude a été bâtie — l'alarme, les trois voix, les documents, l'isolement, l'urgence — est la seule protection qui fonctionne pour la suite. Pas la méfiance envers tout. Pas la fermeture de votre capacité à faire confiance. La reconnaissance précise et nommée de l'architecture exacte qui a été déployée contre vous.

Vous l'avez désormais.

L'alarme ne fonctionnera plus de la même façon. L'usurpation de l'identifiant d'appel est désormais une chose dont vous savez qu'elle existe. La consigne de secret du faux fonctionnaire s'imposera comme le signal d'alarme qu'elle a toujours été. Ce qui vous a été pris était réel. La perte était réelle. Le chemin pour en sortir est réel lui aussi — et il n'exige pas de devenir quelqu'un qui ne peut plus faire confiance.

Il exige de devenir quelqu'un qui sait à quoi ressemble une confiance fabriquée.

C'est désormais votre cas.