Si votre compte a été pris : une « chronologie » et une « liste des preuves » à établir avant de consulter la police (à copier et à utiliser)

Après une prise de compte, ce qu'il faut garder sans l'effacer, avec des modèles de chronologie et de liste de preuves à copier. Ensuite contactez la police ou le service de signalement de la cybercriminalité de votre pays, et votre banque ou votre prestataire de paiement.

Cet article a été traduit par une machine.

Cet article n’est pas une consultation juridique. Il ne promet pas le rétablissement ni le gel de fonds, de comptes ou de données, ni l’identification de l’autre partie. Il ne remplace pas non plus la police, un établissement financier, une société de carte ou l’entreprise qui exploite un service. Ne collez pas de pièce d’identité officielle, de photo du visage, de PIN, de mot de passe, de phrase de récupération, de clé privée ni de clé d’API dans aucun outil d’IA. Mithril n’aide pas à entrer sans autorisation dans le compte ou le système d’une autre personne, ni à dérober des identifiants.

Note de cette édition : l'édition japonaise cite des polices, des guichets de consommation et des associations d'actifs crypto du Japon, seulement pour les personnes qui sont au Japon. Ces numéros et organismes ne sont pas repris ici. Ils ne valent pas dans tous les pays. Les modèles ci-dessous peuvent être copiés dans n'importe quel pays. Cette page n'est pas un conseil juridique.

Cette édition ne vous envoie pas vers une police préfectorale du Japon. Contactez la police ou le service de signalement de la cybercriminalité de votre pays, et votre banque ou votre prestataire de paiement.

## Ce qu’il faut terminer après la lecture

Remplissez 1 chronologie et 1 liste de preuves, seulement avec les lignes que vous connaissez aujourd'hui. Ensuite contactez la police ou le service de signalement de la cybercriminalité de votre pays, et votre banque ou votre prestataire de paiement. Dites quand, sur quel service, ce qui s'est passé, et que vous apporterez ces 2 feuilles. La forme des tableaux est une proposition des rédacteurs.

## Ce qu’il faut faire en premier

En cas de préjudice lié à un accès non autorisé, un ordre pratique est le suivant. C'est un résumé des rédacteurs, pas un énoncé de la loi de votre pays. L’ordre qui suit est celui de cette page de la 警察庁 au Japon. Source : 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), lue le 2026-10-04. Mithril l’a édité et traité. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). Ce n’est pas un texte non modifié de la 警察庁.

1. Contacter et consulter sans délai l’entreprise qui fournit le service internet. 2. Si des données de carte de crédit sont enregistrées sur ce service, contacter sans délai la société de carte de crédit. Si vous utilisez la banque en ligne, vérifier s’il y a eu un virement non autorisé ; s’il y a eu un virement non autorisé, contacter sans délai l’établissement financier. 3. Changer le mot de passe. S’il a été changé par l’attaquant et que la connexion est impossible, contacter l’entreprise qui fournit le service. Si la connexion est possible, changer le mot de passe rapidement. Si le même mot de passe est utilisé sur d’autres services, le changer aussi rapidement de ce côté-là. 4. Si l’historique de connexion peut être vérifié, enregistrer et imprimer l’écran de connexion et conserver les preuves. Enregistrer et noter les échanges, par exemple les courriels, de façon à ce que le fil des contacts avec l’entreprise soit compréhensible. 5. Apportez l'historique de connexion enregistré et les pièces semblables, et contactez la police ou le service de signalement de la cybercriminalité de votre pays. Convenir à l'avance par téléphone de la date, de l'heure et des documents que vous apporterez rend la suite plus facile à suivre. Là où cette page nomme un commissariat au Japon, cette édition nomme la police ou le service de signalement de la cybercriminalité du pays du lecteur. Source : 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), lue le 2026-10-04. Mithril l’a édité et traité. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). Ce n’est pas un texte non modifié de la 警察庁.

Quand de l'argent a pu bouger, ne placez pas les appels à la société de carte et à l'établissement financier après le changement de mot de passe. C'est une suggestion des rédacteurs. Cet article se limite à ce qu'il faut conserver après avoir constaté le préjudice. Cette lecture suit l’ordre de cette page et n’est pas une phrase propre de la 警察庁. Source : 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), lue le 2026-10-04. Mithril l’a édité et traité. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). Ce n’est pas un texte non modifié de la 警察庁.

## Ce qu’il faut garder avant d’effacer

Enregistrez et imprimez l'écran de l'historique de connexion, et enregistrez et notez la correspondance avec l'entreprise qui exploite le service. Avant d'enregistrer cela, n'effacez pas l'historique, les notifications ni les publications, et ne réinitialisez pas l'appareil. Enregistrer et imprimer l’écran de l’historique, et conserver la correspondance, suit cette page. Ne pas effacer l’historique, les notifications ou les publications, et ne pas réinitialiser l’appareil, est un ajout des rédacteurs : la page dit d’enregistrer et d’imprimer, et elle ne dit pas « n’effacez pas ». Source : 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), lue le 2026-10-04. Mithril l’a édité et traité. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). Ce n’est pas un texte non modifié de la 警察庁.

Exemples de ce qu'il faut conserver. Les numéros suivent le format E-001 de la liste de preuves plus bas. Ce qui est obligatoire n'est pas une règle unique pour tous les pays, donc ceci est une proposition des rédacteurs.

- Historique de connexion. L’écran entier, la date et l’heure, sous une forme où l’on voit quel écran de quel service. - Courriels de notification, ou notification indiquant qu’un réglage a changé. De façon à ce que l’objet, l’expéditeur et la date et l’heure de réception soient sur l’écran. - Échanges du contact avec l’entreprise qui exploite le service. Numéro de dossier et courriel de réponse. - Publications ou messages que vous n’avez pas envoyés vous-même. Tels que l’autre partie les a vus. - Historique d’argent et de paiement. PDF du relevé, ou écran entier. Le numéro de dossier de la banque ou de la société de carte, s’il a été reçu, s’écrit sur la même ligne.

Pour un écran où une URL apparaît dans la barre d’adresse, garder aussi la barre d’adresse rend plus facile d’expliquer ensuite de quel écran il s’agissait. Ceci aussi est une suggestion de la rédaction.

Cet article ne copie pas les étapes de récupération de chaque service. Les pages d'aide dont l'ouverture a été confirmée le 2026-10-04 sont : [centre d’aide de Facebook](https://www.facebook.com/help/), [centre d’aide d’Instagram](https://help.instagram.com/), [centre d’aide de LINE](https://help.line.me/), [connexion et dépannage de TikTok](https://support.tiktok.com/en/log-in-troubleshoot). L'URL indiquée comme centre d'aide de X a renvoyé HTTP 403 le 2026-10-02, le texte n'a donc pas pu être vérifié, et cet article ne répète pas cette URL. Suivez les étapes sur la page de chaque entreprise. Les noms des services suivent les liens de cette page. Les adresses d’aide ci-dessous sont des pages d’aide officielles génériques vérifiées le 2026-10-04, et non les adresses pour le Japon indiquées sur la page. Source : 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), lue le 2026-10-04. Mithril l’a édité et traité. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). Ce n’est pas un texte non modifié de la 警察庁.

### Quand plus rien n’arrive soudain sur un numéro de téléphone

Si les SMS n'arrivent plus, si le téléphone reste hors réseau, ou si un avis de changement de SIM ou d'eSIM arrive, notez-le dans la liste de preuves avec la date. Demander la situation à l'opérateur est une proposition des rédacteurs. Cet article n'écrit pas de formulaire, ni que le numéro revient. Vérifiez auprès de votre opérateur et, s'il le faut, de la police ou du service de signalement de la cybercriminalité de votre pays.

## Liste des preuves (copier et utiliser)

Sélectionnez le cadre ci-dessous, copiez-le et collez-le dans un tableur ou un document. Une ligne est une preuve. La première ligne est un exemple rempli et fictif. Ce ne sont pas des personnes, des comptes ou des fichiers réels. Laissez vides les cases inconnues et ne les remplissez pas par supposition.

```text Numéro de preuve De quelle preuve il s’agit Date et heure d’obtention (JST) D’où (nom du service, écran) Nom du fichier Lieu de conservation de l’original Remarque E-001 (exemple rempli, fictif) écran de l’historique de connexion 2026-10-02 09:15 (fictif) historique de connexion d’Example Mail E-001-login.png dossier « mémo de préjudice » sur son propre PC Écran entier. L’URL et la date et l’heure sont visibles E-002 ```

Le sens des colonnes est une suggestion de la rédaction. Les numéros de preuve se suivent à partir de E-001. La date et l’heure d’obtention sont la date et l’heure auxquelles l’écran a été enregistré. Écrivez-la dans votre propre fuseau horaire et notez aussi le fuseau horaire. Si la date et l’heure de l’événement visible sur l’écran et la date et l’heure de l’enregistrement diffèrent, écrivez les deux dans la remarque. « D’où » est le nom du service et le nom de l’écran. Pour l’original, écrivez un lieu qui ne disparaît pas (un export, une impression). La suggestion est qu’il est plus facile d’expliquer en évitant un état où les pièces ne sont que dans le compte et deviennent inouvrables avec ce compte.

## Chronologie (copier et utiliser)

Une ligne est un événement. Écrivez le numéro de la liste des preuves sur la ligne correspondante. Après trois lignes fictives, une ligne vide est ajoutée. Ce n’est pas un préjudice réel.

```text Date et heure (JST) Service Événement Numéro de preuve Votre réaction Contact et numéro de dossier 2026-10-01 22:40 (exemple rempli, fictif) Example Mail notification de connexion dont je n’ai pas souvenir E-001 Écran enregistré. Le mot de passe n’est pas encore changé 2026-10-02 08:05 (exemple rempli, fictif) Example Mail connexion impossible, le mot de passe avait changé E-003 contact avec l’aide de l’entreprise qui exploite le service numéro de dossier (fictif) EX-0000 2026-10-02 08:20 (exemple rempli, fictif) Example Bank notification d’un virement dont je n’ai pas souvenir E-004 appel à la banque numéro de dossier (fictif) BK-0000 ```

Le repère pour l’ordre est une suggestion de la rédaction. Placer dans l’ordre la première anomalie, la confirmation d’une connexion non autorisée, le changement de réglages ou de mot de passe, le préjudice (publication, virement, achat), puis votre réaction, rend l’explication plus facile à suivre. Laissez vides les lignes dont l’heure est inconnue, et ne les remplissez pas avec « probablement cette heure ».

## Qui contacter

Ce qui suit est une orientation générale de contact, pas un annuaire d'un pays.

Contactez la police ou le service de signalement de la cybercriminalité de votre pays, et votre banque ou votre prestataire de paiement. Cette page ne nomme pas un numéro pour chaque pays : une autorité locale n'est ajoutée que si cette édition l'a lue sur la page officielle de cette autorité, et aucune n'a été ajoutée ici. En cas de danger immédiat, contactez le service d'urgence local.

S'il y a une menace pour la vie ou le corps, y compris une menace de meurtre, une menace de crime, du harcèlement, de la violence, un écrit qui laisse entendre un suicide, ou un autre danger immédiat, contactez le service d'urgence local. Ne vous en tenez pas à un formulaire en ligne. Cet article ne donne pas un numéro d'urgence valable pour tous les pays. Ne supposez pas qu'un formulaire en ligne est un signalement formel. Demandez au service que vous contactez ce qu'il accepte. Cet article ne promet pas qu'un signalement sera accepté ni qu'une enquête sera ouverte.

Cette édition ne publie pas un numéro court de police. Utilisez la police ou le service de signalement de la cybercriminalité de votre pays. Aucun autre numéro local n'a été ajouté, parce que cette édition ne l'a pas lu sur la page officielle de cette autorité.

| Qui | Quoi faire | | --- | --- | | Police ou service de signalement de la cybercriminalité de votre pays | Signaler ou consulter. Demandez ce qu'ils acceptent. | | Banque ou prestataire de paiement | S'il y a une carte ou un virement | | Entreprise qui exploite le service | Le premier contact quand un compte a été pris |

## Ce qu’il faut dire lors du téléphone préalable

Appelez à l'avance et convenez de la date, de l'heure et des documents que vous apporterez. Le cadre suivant est une proposition des rédacteurs. Copiez-le, remplissez seulement ce que vous savez, puis appelez la police ou le service de signalement de la cybercriminalité de votre pays. Là où cette page nomme un commissariat au Japon, cette édition nomme la police ou le service de signalement de la cybercriminalité du pays du lecteur. Source : 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), lue le 2026-10-04. Mithril l’a édité et traité. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). Ce n’est pas un texte non modifié de la 警察庁.

```text Quand : (date et heure connues. Inconnu s’écrit « inconnu ») Quel service : Ce qui s’est passé : (connexion impossible / virement dont je n’ai pas souvenir / publication qui n’est pas de moi, et autres) Documents à apporter : liste des preuves, chronologie, écran enregistré ou impression Numéro de dossier déjà reçu : ```

## Ce qu’il ne faut pas faire

Répondre à un inconnu et négocier, envoyer de l'argent en plus, et donner à une autre personne le mot de passe ou un code d'authentification, est un avertissement des rédacteurs. Ne répondez pas et ne négociez pas. Gardez une trace et prévenez la police ou le service de signalement de la cybercriminalité de votre pays. Une demande supplémentaire qui promet une récupération ou un remboursement peut être un second préjudice. Avant un nouveau paiement ou un nouveau contrat, vérifiez auprès de votre banque ou de votre prestataire de paiement. Le même avertissement vaut pour une prise de compte : ne remettez pas d'argent supplémentaire ni un code d'authentification sur les instructions d'un inconnu. Ne pas répondre ni négocier, conserver la trace, traiter une demande qui annonce une récupération comme un second préjudice, et vérifier avant un nouveau paiement, est un résumé modifié de cette page de la JVCEA. Appliquer la même mise en garde au piratage de compte vient des rédacteurs. Source : 「被害に遭われた方へ」 (一般社団法人日本暗号資産等取引業協会, JVCEA) (https://jvcea.or.jp/safetylife/victim001/), lue le 2026-10-04. Mithril l’a édité et traité. Ce n’est pas un texte non modifié de la JVCEA. La JVCEA est une association privée ; cet avis n’est pas sous la Public Data License 1.0.

Entrer sans permission dans le compte, l'appareil ou le système de l'autre personne pour enquêter en retour peut être illégal. Cet article n'explique pas ce qui est permis. Consultez la police de votre pays ou un avocat. Mithril n'aide pas à accéder sans permission au compte ou au système d'une autre personne.

## Quand le guichet dit que c’est difficile

La suite d'une consultation, et l'acceptation d'un signalement, sont décidées par la police au cas par cas. Cet article ne promet pas de résultat. Sur place, comme proposition des rédacteurs, demandez et notez ce qui suit. Quels documents manquent. Si une trace de la consultation d'aujourd'hui, ou un numéro de dossier, restera. Quel service contacter ensuite (la police ou le service de signalement de la cybercriminalité de votre pays, votre banque ou votre prestataire de paiement, ou l'entreprise qui exploite le service).

## Questions fréquentes

**Q. Lorsque mon compte a été pris, que dois-je préparer avant de consulter la police ?**

En cas de préjudice lié à un accès non autorisé, contactez d'abord l'entreprise qui fournit le service. Si une carte de crédit ou un compte bancaire est en jeu, contactez la société de carte ou l'établissement financier. Enregistrez et imprimez l'écran de l'historique de connexion, et notez aussi la correspondance avec l'entreprise exploitante. Ensuite contactez la police ou le service de signalement de la cybercriminalité de votre pays et convenez de la date, de l'heure et des documents à apporter. Rassembler cela dans une chronologie par date et dans une liste de preuves numérotée rend l'explication plus claire (proposition des rédacteurs). Là où cette page nomme un commissariat au Japon, cette édition nomme la police ou le service de signalement de la cybercriminalité du pays du lecteur. Source : 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), lue le 2026-10-04. Mithril l’a édité et traité. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). Ce n’est pas un texte non modifié de la 警察庁.

**Q. Peut-on déposer un déclaration de victime au guichet en ligne des affaires cyber ?**

Cet article ne décrit pas un formulaire en ligne qui serait accepté comme déclaration de victime dans tous les pays. Demandez à la police ou au service de signalement de la cybercriminalité de votre pays comment ils reçoivent un signalement. Un envoi en ligne n'est pas présumé remplacer ce signalement.

## Ce qu’il faut faire aujourd’hui

Copiez la liste des preuves et la chronologie ci-dessus, et ne remplissez que les lignes connues aujourd’hui. Laissez les cases vides vides. N’écrivez pas par supposition le nom ou l’adresse de l’autre partie s’ils ne sont pas sur l’écran. Les exemples remplis sont fictifs.

Cette page sert à terminer, dans la page seule, le brouillon à apporter. Dans la même série, il y a le « [tableau des virements](https://blog.mithril.fund/crypto-fraud-remittance-table) » pour la fraude sur crypto-actifs et la fraude à l’investissement, et la « [feuille de travail](https://blog.mithril.fund/ic3-complaint-worksheet) » en anglais avant un envoi à l’IC3 des États-Unis. Cette feuille s'adresse à l'Internet Crime Complaint Center (IC3) du FBI des États-Unis, pour les personnes victimes qui ont un lien avec les États-Unis ou qui choisissent d'y déposer. Ce n'est pas une obligation générale pour toute victime dans le monde.

Pour le [Trust Center](https://mithril.fund/trust/), les [conditions d’utilisation](https://mithril.fund/legal/terms/) et la [confidentialité](https://mithril.fund/legal/privacy/), il a été vérifié le 2026-10-02 que les pages s’ouvrent. Aucune n’est un conseil juridique.