En Suisse, une arnaque exige une réaction rapide : stopper le paiement, contacter la banque, conserver les preuves et signaler les faits. Ce guide aide à repérer les fraudes et à choisir les protections utiles.
Une suspicion d’arnaque en Suisse demande trois réflexes immédiats : bloquer le paiement ou l’accès, documenter les faits et signaler
l’incident. Plus la banque, l’émetteur de carte ou le prestataire de paiement est contacté tôt, plus il peut tenter un blocage ou un rappel des fonds.
Le phishing, les faux sites de vente, les annonces trompeuses et les faux fournisseurs utilisent souvent l’urgence pour pousser à agir sans vérification.
Les particuliers doivent surtout protéger leurs comptes et leurs données ; les indépendants et PME doivent aussi sécuriser la validation des virements et les changements d’IBAN.
Une assurance cyber, une protection juridique ou un accompagnement informatique peuvent être étudiés selon le niveau de risque, mais leurs garanties réelles dépendent toujours du contrat.
L’essentiel reste de conserver les preuves et de ne plus échanger avec le fraudeur.
À retenir
- Bloquez sans attendre un paiement suspect et les accès potentiellement compromis.
- Conservez les preuves : messages, captures d’écran, coordonnées bancaires, factures et annonces.
- Signalez rapidement à votre banque ou prestataire, puis à la police suisse si nécessaire.
| Type de fraude | Risque principal | Action urgente | Protection pertinente |
|---|---|---|---|
| Phishing bancaire ou faux appel | Accès au compte, validation d’un paiement | Changer les accès et prévenir la banque | Authentification à deux facteurs, sécurité bancaire |
| Faux site marchand ou fausse annonce | Paiement sans livraison ou sans bien réel | Stopper le paiement et sauvegarder l’annonce | Vérification du vendeur, protection juridique selon contrat |
| Faux fournisseur ou changement d’IBAN | Virement professionnel vers un fraudeur | Contacter la banque et vérifier le bénéficiaire | Procédure de double validation, cybersécurité PME |
| Fraude au président | Ordre de paiement urgent imitant la direction | Confirmer par un canal indépendant | Formation interne, prestataire informatique |
Que faire dans les premières minutes après une suspicion d’arnaque ?
La priorité est de limiter le dommage avant de chercher à comprendre toute la fraude. Ne validez plus aucune demande, même si le message semble provenir d’une banque, d’une administration ou d’un service de livraison.
Stopper le paiement, couper l’accès et ne plus répondre au fraudeur
Si vous avez initié un virement, payé par carte ou utilisé un prestataire de paiement, interrompez l’opération lorsque cela reste possible. Si vous avez communiqué un mot de passe, un code unique ou validé une opération d’e-banking, changez immédiatement les accès concernés. Ne cliquez plus sur les liens reçus et ne rappelez pas le numéro fourni dans le message : utilisez les coordonnées officielles de votre interlocuteur.
Contacter la banque, l’émetteur de carte ou le prestataire de paiement
Expliquez clairement qu’il s’agit d’un paiement suspect ou d’un accès potentiellement compromis. Selon le moyen de paiement, le délai de réaction, la banque, le pays destinataire et le dossier, un blocage ou un rappel des fonds peut être tenté. Cette possibilité n’est toutefois pas une garantie de récupération.
Conserver les éléments utiles sans modifier les échanges
Gardez les captures d’écran, e-mails, SMS, numéros de téléphone, historiques de conversation, factures, annonces et coordonnées bancaires utilisés. Notez aussi les dates, les montants en francs suisses ou dans une autre devise, ainsi que les actions déjà effectuées. Un dossier chronologique aide la banque, le prestataire de paiement et la police à comprendre les faits.
Reconnaître les principales fraudes visant les particuliers et entreprises en Suisse
Une arnaque crédible ne contient pas toujours de faute visible. Le signal le plus fréquent reste une demande inhabituelle qui impose d’agir vite, de contourner une procédure normale ou de partager une information confidentielle.
Phishing bancaire, SMS frauduleux et faux appels de support
Le phishing peut imiter une banque, une administration, un opérateur de paiement, un employeur ou une entreprise de livraison. Un message non sollicité ne devrait jamais vous demander un mot de passe, un code unique ou une validation e-banking. Même lorsqu’un appelant connaît votre nom ou évoque une transaction récente, terminez l’appel et contactez vous-même l’organisme concerné.
Faux sites marchands, fausses locations et annonces sur les plateformes
Un faux site peut copier les visuels d’une boutique réelle ; une annonce peut présenter un logement, un véhicule ou un objet qui n’existe pas. Vérifiez l’adresse exacte du site, les conditions de paiement, l’identité du vendeur et la cohérence de l’échange. Une pression pour payer hors de la plateforme, par virement immédiat ou via une solution inhabituelle doit faire lever un drapeau rouge.
Faux fournisseurs, changement d’IBAN et fraude au président en PME
Pour une PME, le risque vise souvent la comptabilité : un e-mail demande de remplacer un IBAN, de régler une facture urgente ou d’exécuter un ordre attribué à la direction. La bonne pratique consiste à vérifier tout changement de coordonnées bancaires par un canal indépendant, par exemple via un contact déjà connu. Une demande urgente ne doit pas supprimer la validation à deux personnes.
Comparer les protections : sécurité bancaire, assurance cyber et accompagnement externe
Ces solutions ne jouent pas le même rôle. La banque traite les opérations et les accès liés à ses services ; une assurance ou une protection juridique dépend de ses garanties ; un prestataire de cybersécurité aide surtout à prévenir et à organiser la réponse technique.
Ce que couvre ou non une banque selon le type d’opération
La banque est l’interlocuteur immédiat pour un virement suspect, une carte utilisée de manière inhabituelle ou un accès e-banking compromis. Les procédures de contestation et les délais varient selon l’établissement, la carte, la plateforme et le mode de paiement. Demandez les étapes à suivre, les documents attendus et les mesures de sécurité à appliquer sur vos accès.
Quand une assurance cyber ou protection juridique peut être pertinente
Une assurance cyber peut intéresser les personnes ou entreprises exposées à des incidents numériques, tandis qu’une protection juridique peut être pertinente lorsqu’un accompagnement dans les démarches est recherché. Avant de souscrire, comparez les exclusions, plafonds, franchises, obligations de sécurité et conditions d’assistance. La couverture n’est jamais identique d’un contrat à l’autre.
Quand demander un devis à un prestataire informatique pour une PME
Une PME peut solliciter un prestataire lorsque les accès, sauvegardes, postes de travail ou procédures de paiement ne sont pas clairement gérés. Un devis utile doit préciser l’authentification à deux facteurs, la gestion des mots de passe, les sauvegardes, la surveillance et l’assistance en cas d’incident. La formation des collaborateurs mérite aussi d’être incluse : la fraude exploite souvent une demande humaine, pas seulement une faille technique.
Procédure pratique : preuves, signalement et dépôt de plainte
En Suisse, l’escroquerie est notamment traitée par l’article 146 du Code pénal suisse. La qualification exacte dépend toutefois des faits, des preuves et de l’appréciation des autorités compétentes.
Préparer un dossier clair avec dates, montants et coordonnées utilisées
Classez les pièces dans l’ordre : premier contact, demande de paiement, transaction, réponse de la banque et échanges ultérieurs. Indiquez les coordonnées du bénéficiaire, les adresses e-mail, les numéros de téléphone et les liens utilisés. Évitez de modifier les messages originaux.
Signaler l’incident à la police et aux interlocuteurs financiers concernés
Une plainte peut être déposée auprès de la police suisse. Un signalement rapide facilite la documentation des faits. Informez aussi la banque, l’émetteur de carte, le prestataire de paiement ou la plateforme concernée afin qu’ils puissent examiner l’incident selon leurs propres procédures.
Changer les accès compromis et surveiller les mouvements inhabituels
Utilisez des mots de passe uniques et robustes, puis activez l’authentification à deux facteurs lorsque cette option existe. Surveillez les mouvements inhabituels sur les comptes liés à l’incident. Si une même combinaison de mot de passe a été réutilisée, modifiez-la sur chaque service concerné.
Éviter les erreurs qui aggravent une fraude
Attendre trop longtemps avant d’avertir la banque
Attendre pour « vérifier encore » peut réduire les possibilités d’intervention. Contactez d’abord votre interlocuteur financier ; vous pourrez compléter le dossier ensuite avec les preuves manquantes.
Payer des « frais de récupération » à un second fraudeur
Après une première perte, un nouveau contact peut promettre de récupérer l’argent contre paiement. Cette demande peut constituer une seconde tentative d’arnaque. Ne versez pas de frais sur la seule base d’une promesse et vérifiez l’identité de toute personne ou société qui vous contacte.
Réutiliser un mot de passe compromis sur plusieurs comptes
Un mot de passe utilisé sur plusieurs services peut ouvrir l’accès à la messagerie, aux achats en ligne ou aux comptes professionnels. Chaque compte important doit disposer de son propre mot de passe, complété par une authentification à deux facteurs lorsque possible.
Choisir la protection adaptée et comparer les options
Particulier : priorités pour paiements, identité et comptes en ligne
Commencez par les mesures simples : accès bancaires protégés, mots de passe distincts, prudence face aux liens et conservation des justificatifs de paiement. Pour comparer une assurance cyber ou une protection juridique, regardez si l’assistance, les exclusions et les démarches prévues correspondent réellement à vos usages numériques.
Indépendant ou PME : validation des virements, sauvegardes et formation
Une petite structure gagne à formaliser qui peut modifier un IBAN, approuver un virement ou répondre à une demande urgente. Les sauvegardes, l’authentification à deux facteurs et une vérification externe des coordonnées fournisseur constituent des bases utiles. Un prestataire de sécurité informatique peut aider à structurer ces points sans multiplier des outils inutiles.
Checklist de comparaison : franchises, plafonds, assistance, exclusions et délais d’intervention
Avant de choisir une banque, une assurance cyber, une protection juridique ou un prestataire externe, vérifiez les garanties réellement incluses, les franchises, les plafonds, les exclusions, les obligations de sécurité et les délais d’intervention. Comparez aussi l’assistance disponible après un incident : conseil juridique, aide technique, accompagnement administratif ou gestion des accès. Les conditions détaillées sont à consulter directement sur la page officielle de l’offre envisagée.
Critères de choix et résumé comparatif
Pour prendre une décision, retenez cinq points : le type de paiement utilisé, le niveau d’exposition de vos données, la présence d’une activité professionnelle, les procédures déjà en place et les limites du contrat ou du service. Un particulier n’a pas les mêmes besoins qu’une PME qui paie des fournisseurs. Une assurance ne remplace pas une validation bancaire, et un outil de cybersécurité ne remplace pas une procédure interne de contrôle. Comparez les conditions officielles avant toute souscription ou demande de devis.
Pour conclure
Face à une arnaque, agir rapidement est plus utile que chercher immédiatement une explication complète. Bloquez ce qui peut l’être, contactez le bon interlocuteur financier et conservez les éléments factuels. Les protections bancaires, juridiques ou cyber peuvent compléter ces réflexes, mais leur portée doit être vérifiée au cas par cas. Pour une PME, la prévention passe aussi par des règles simples et appliquées par tous.
Informations utiles à connaître
Un code unique n’est pas une formalité : il peut servir à valider un accès ou une opération.
Une urgence est un signal d’alerte : prenez le temps de vérifier par un canal indépendant.
Les preuves comptent : conservez les échanges avant de les supprimer ou de bloquer l’expéditeur.
Un changement d’IBAN se confirme : surtout lorsqu’il concerne un fournisseur ou un paiement professionnel.
Points importants à retenir
La récupération de fonds après un virement ou un paiement frauduleux n’est pas certaine : elle dépend notamment du moyen de paiement, du délai de réaction, des intervenants concernés et du dossier. La couverture d’une assurance cyber ou d’une protection juridique dépend des garanties, exclusions, plafonds et obligations prévues au contrat. En cas de doute sur une situation concrète, confirmez les démarches auprès de votre banque, du prestataire concerné et des autorités compétentes.
Questions fréquentes
Q1. Peut-on récupérer un virement envoyé à un escroc depuis la Suisse ?
R1. Il faut contacter immédiatement la banque ou le prestataire de paiement afin de demander un blocage ou un rappel des fonds. La récupération dépend notamment du délai, du moyen de paiement, de la banque, du pays destinataire et des éléments du dossier ; elle ne peut pas être garantie.
Q2. Une assurance cyber est-elle utile pour un particulier ou surtout pour une PME ?
R2. Elle peut être pertinente dans les deux cas, mais les besoins diffèrent. Une PME peut rechercher une aide technique, une assistance après incident et un cadre pour ses procédures internes. Un particulier doit vérifier si les garanties, exclusions, franchises et services d’assistance correspondent à son exposition réelle.
Q3. Comment vérifier qu’un site marchand ou une demande de paiement est fiable en Suisse ?
R3. Vérifiez l’adresse exacte du site, la cohérence des informations, les modalités de paiement et l’identité du vendeur. Ne suivez pas un lien reçu dans un message inattendu pour accéder à votre banque ou à un service connu. Pour une demande de paiement inhabituelle, contactez directement l’organisme ou le vendeur via des coordonnées obtenues indépendamment du message reçu.
