Phishing e-banking avec authentification validée : comment déposer plainte sans vous faire reprocher une négligence
Quand votre banque voit une authentification “réussie”, elle peut conclure trop vite que vous avez autorisé l’opération. Voici une méthode concrète pour décrire les faits de façon neutre, construire une chronologie probante, préserver vos preuves (captures, journaux, messages), puis vous faire accompagner si la banque conteste.
Objectif
Une plainte factuelle, centrée sur ce que vous avez vu et fait, avec des preuves attachées.
Temps
30 à 60 min si vous avez déjà vos relevés et captures.
Résultat
Un dossier clair pour le poste de police, le ministère public et vos échanges avec la banque.
Cet article donne une méthode pratique et des formulations-types. Selon le canton, la manière de déposer plainte et les attentes en matière de pièces peuvent varier. Si les montants sont importants, si votre banque refuse, ou si vous craignez qu’on vous reproche une “autorisation”, un avis juridique personnalisé est recommandé.
1 Objectif et prérequis (avant de commencer)
À réunir
- Les notifications reçues (SMS, email, messages in-app) et leurs captures d’écran.
- Les relevés ou confirmations des opérations litigieuses (date, bénéficiaire, référence, montant).
- Les échanges avec la banque (chat, email, courriers) et les numéros de dossier.
- Les informations de contexte utiles, par exemple changement de téléphone, voyage, panne réseau, perte temporaire d’accès.
Votre atout, même si l’authentification apparaît “validée”, est la cohérence. Une plainte solide décrit une suite d’événements, vos actions immédiates, et les preuves disponibles, sans spéculer.
Ce que vous cherchez à éviter dans votre formulation
- Les phrases définitives du type “j’ai cliqué sans réfléchir” ou “j’ai donné mon code”, si vous n’êtes pas certain.
- Les hypothèses techniques non vérifiées, par exemple “ils ont forcément cloné ma SIM” ou “ils ont hacké mon téléphone”.
- Les aveux involontaires d’un contournement de sécurité, par exemple installation d’app non officielle ou partage volontaire d’accès.
Le principe est simple. Décrivez ce que vous avez constaté, ce que vous avez fait, et ce que vous n’avez pas fait. Si un point vous échappe, indiquez-le comme incertain, puis proposez de fournir vos preuves et de laisser l’autorité vérifier.
2 Procédure pas à pas (ordre recommandé)
Une plainte efficace commence avant le poste de police. Votre priorité est de figer les preuves et de stabiliser l’accès à vos comptes.
Bloquez le risque de nouvelle opération
Contactez votre banque sans attendre et faites bloquer ou limiter ce qui doit l’être, selon ses outils. Si vous avez un doute sur votre appareil, changez vos mots de passe depuis un environnement de confiance. Si un moyen d’authentification a été remplacé ou réenrôlé, notez précisément quand et comment vous l’avez appris.
- Date et heure de votre premier constat.
- Date et heure de votre premier contact banque.
- Mesures annoncées par la banque et numéro de dossier.
Capturez les éléments avant qu’ils ne disparaissent
Le phishing et le spoofing exploitent souvent des contenus éphémères, par exemple pages web, messages et numéros usurpés. Faites des captures d’écran complètes, y compris l’adresse visible, l’horodatage si possible et l’intégralité des conversations ou notifications.
Astuce simple. Faites aussi une copie des fichiers sources quand c’est possible, par exemple l’email original, et sauvegardez-le hors de votre téléphone.
Rédigez une chronologie minute par minute
La chronologie est ce qui vous protège quand l’authentification est indiquée “validée”. Elle montre le déroulé, vos réactions, vos interruptions et vos incertitudes. Chaque ligne doit avoir une source, par exemple capture, email, relevé, historique e-banking, journal d’appel, ou note personnelle datée.
À inclure
- Le premier contact suspect, par exemple SMS, email ou appel, et son contenu.
- Les actions effectuées sur votre téléphone ou ordinateur, décrites sans interprétation.
- Le moment où vous avez vu l’opération ou le message d’authentification.
- Le moment où vous avez appelé la banque et ce qui a été décidé.
À éviter
- “J’ai forcément validé”, si vous ne vous en souvenez pas clairement.
- “J’ai été négligent”, ce n’est pas une qualification utile dans une plainte.
- “C’est la faute de la banque”, restez sur les faits, la qualification viendra ensuite.
Déposez plainte avec une formulation neutre
En Suisse, la plainte pénale peut se déposer auprès de la police dans votre canton ou être adressée au ministère public. Selon le canton, on vous proposera un formulaire, une audition, ou un dépôt écrit. Dans tous les cas, apportez votre chronologie et vos pièces imprimées ou en format numérique.
Si vous souhaitez aussi faire valoir vos droits dans la procédure, renseignez-vous sur le statut de partie plaignante. Un avocat spécialisé peut vous expliquer l’intérêt concret dans votre situation.
Alignez vos échanges avec la banque sur votre plainte
Si la banque vous dit “authentification validée”, ne répondez pas sur le terrain des suppositions techniques. Répondez sur le terrain des faits. “Je conteste avoir initié cette opération et je vous transmets la chronologie et les pièces.” Demandez aussi, par écrit, les éléments que la banque affirme détenir, par exemple heures, canaux et identifiants d’appareil, selon ce qu’elle est disposée à communiquer.
Canal
Privilégiez l’écrit et conservez les accusés de réception.
Pièces
Même chronologie, mêmes annexes, même vocabulaire.
Demande
Confirmation écrite de la position de la banque, avec motif.
3 Modèle de plainte (copier-coller)
Remplacez les éléments entre crochets. Gardez un ton descriptif, sans qualificatifs émotionnels. Ajoutez vos annexes et numérotez-les.
Formulations qui protègent votre position
Utilisez “je conteste avoir initié” ou “je n’ai pas connaissance d’avoir validé” si c’est exact. L’idée est de ne pas transformer une incertitude en aveu.
Quand mentionner l’authentification “validée”
Si la banque vous l’a indiqué, mentionnez-le comme un fait rapporté. Par exemple “la banque m’a indiqué qu’une authentification a été enregistrée comme validée”, puis revenez à votre chronologie et à ce que vous avez réellement vu.
Pour comprendre les qualifications possibles, vous pouvez aussi lire nos contenus sur la fraude informatique et l’accès indu à un système informatique. Si vous hésitez sur la stratégie, un avis d’avocat spécialisé permet d’éviter des formulations contre-productives.
4 Tableau de suivi (à remplir)
Avec les fraudes e-banking, la crédibilité repose souvent sur le suivi. Notez tout, même les appels et les promesses de rappel.
| Action | Date | Canal | Référence | Statut |
|---|---|---|---|---|
| Constat de l’opération | [date et heure] | E-banking | [capture / réf.] | Documenté |
| Contact banque et sécurisation | [date et heure] | Téléphone + email | [n° dossier] | En cours |
| Dépôt plainte pénale | [date] | Police / écrit | [réf. PV / récépissé] | Déposé |
Gardez vos preuves dans deux endroits distincts. En cas de doute sur ce que vous pouvez transmettre, demandez conseil à un expert juridique.
5 Si la banque conteste (authentification “validée”, soupçon d’autorisation)
Réponse courte, factuelle, et reproductible
- Dites ce que vous contestez, par exemple l’initiation et l’autorisation de l’opération.
- Renvoyez à votre chronologie et aux annexes, sans changer de version.
- Demandez la position écrite de la banque et les éléments qu’elle retient, selon ce qu’elle peut communiquer.
Si vous avez un appel à la banque, confirmez toujours ensuite par écrit ce qui a été dit. Cela évite les malentendus et les reconstructions a posteriori.
Quand demander un avis juridique
- Si la banque vous reproche une faute ou refuse toute discussion.
- Si vous avez une pression pour signer une déclaration “d’autorisation” ou une renonciation.
- Si le montant est élevé ou si plusieurs opérations sont concernées.
Un avocat spécialisé peut vous aider à rester sur les faits, à structurer vos annexes et à éviter les formulations qui ressemblent à une reconnaissance. Sur JuriUp, vous pouvez décrire votre situation et être mis en relation avec un expert juridique adapté à votre canton.
Besoin d’une relecture avant de déposer plainte ou de répondre à la banque ?
Quand l’authentification est “validée”, chaque mot compte. Sur JuriUp, vous accédez à des experts juridiques sélectionnés en Suisse romande, avec une démarche simple, confidentielle et orientée résultats.
Vous pouvez aussi explorer les contenus JuriUp via notre plan du site. Pour voir notre manière d’expliquer des décisions, consultez par exemple un arrêt du Tribunal fédéral commenté.
6 FAQ - questions fréquentes
Cliquez pour ouvrir.
Est-ce que “authentification validée” signifie forcément que vous avez autorisé l’opération ?
Pas forcément. Cela signifie qu’un mécanisme d’authentification a été accepté du point de vue du système. Le point juridique et factuel est de savoir qui a initié l’opération et dans quelles conditions. Votre chronologie et vos preuves servent justement à contextualiser cette “validation”.
Faut-il parler de “phishing” ou de “spoofing” dans la plainte ?
Vous pouvez l’indiquer comme hypothèse si cela correspond à ce que vous avez observé, mais sans certitude technique. Le plus important est de décrire le message reçu, son apparence et ce que vous avez fait. L’autorité qualifiera ensuite, selon les éléments de l’enquête.
Y a-t-il un délai pour déposer plainte en Suisse ?
Selon la législation suisse, cela dépend de l’infraction visée et de la question de savoir si elle est poursuivie d’office ou sur plainte. Dans la pratique, il vaut mieux agir rapidement, autant pour les preuves que pour les démarches bancaires. Si vous avez un doute sur le délai applicable, faites vérifier votre situation par un avocat spécialisé via JuriUp.
Faut-il remettre votre téléphone à la police ?
Cela dépend de l’enquête et des besoins de vérification. En règle générale, ne modifiez pas inutilement votre appareil avant d’avoir sauvegardé les preuves utiles. Si l’autorité vous demande un accès ou une remise, demandez clairement ce qui est requis et comment cela sera documenté.
