Porter plainte après un faux e-mail Uber ou Netflix débité sur votre carte en Suisse
Vous avez reçu un faux e-mail d'Uber, de Netflix ou d'un service d'abonnement, saisi les données de votre carte sur un faux site, puis constaté un débit que vous n'avez pas voulu. Cette situation est fréquente et vous n'y êtes pour rien. Cette page explique ce qu'il faut faire pour la carte, puis comment déposer plainte ou dénoncer les faits.
Un faux e-mail qui fait saisir votre carte puis la débite est en principe poursuivi d'office, c'est-à-dire même sans plainte de votre part : une dénonciation suffit et aucun délai de plainte ne s'applique. Si le montant débité est de faible valeur, la poursuite n'a lieu que sur plainte, dans les 3 mois (art. 172ter et 31 CP). Vous pouvez déposer auprès de la police ou du ministère public, par écrit ou oralement (art. 304 CPP). Contactez d'abord votre banque pour faire bloquer la carte.
01Comprendre l'infraction
Comment le droit qualifie ce phishing
Le faux e-mail se présente comme un message d'Uber, de Netflix ou d'un abonnement (paiement refusé, compte suspendu, action requise). Il vous mène vers un faux site où vous saisissez les données de votre carte. Ces données servent ensuite à débiter votre compte.
Ce schéma relève en principe de l'utilisation frauduleuse d'un ordinateur (art. 147 CP) : l'auteur, dans le dessein de se procurer un enrichissement illégitime, influe sur un processus électronique de traitement de données en utilisant des données de manière indue et provoque un transfert d'actifs au préjudice d'autrui. Selon les faits, les autorités peuvent aussi retenir l'escroquerie (art. 146 CP), qui suppose d'induire astucieusement une personne en erreur. La qualification retenue appartient à l'autorité pénale.
Poursuite d'office, sauf exceptions
L'utilisation frauduleuse d'un ordinateur n'est poursuivie sur plainte que si elle vise des proches ou des familiers (art. 147 al. 3 CP). Si l'acte ne vise qu'un élément patrimonial de faible valeur, l'auteur n'est puni que sur plainte et d'une amende (art. 172ter al. 1 CP). Le délai de 3 mois court dès le jour où vous avez connu l'auteur de l'infraction (art. 31 CP).
Pour un aperçu général, consultez le domaine Droit pénal.
Influence sur un processus électronique de données avec des données utilisées de manière indue, puis transfert d'actifs
Tromperie astucieuse d'une personne qui accomplit elle-même un acte préjudiciable à ses intérêts pécuniaires
Élément patrimonial de faible valeur : sur plainte et amende seulement
Ce qui doit être réuni
- Un dessein d'enrichissement illégitime pour l'auteur ou un tiers
- Une influence sur un processus électronique de traitement ou de transmission de données
- L'usage de données de manière incorrecte, incomplète ou indue
- Un transfert d'actifs au préjudice d'autrui
- Une infraction intentionnelle : le texte de l'article 147 ne réprime pas la négligence
Exemples concrets
- Céline T. reçoit un e-mail annonçant que son abonnement Netflix est suspendu. Elle clique, saisit sa carte sur un faux site et constate deux débits le lendemain.
- Pascal B. reçoit un e-mail « Uber : action requise » avec un lien. Il y entre ses données de carte et son mot de passe, puis voit un paiement à l'étranger.
- Un e-mail annonce le renouvellement d'un abonnement coûteux et propose de l'annuler en ligne : la page demande la carte et débite un petit montant.
02La procédure, pas à pas
- 1
Bloquer la carte
Contactez sans attendre votre banque ou l'émetteur de la carte pour la faire bloquer et contester les transactions.
- 2
Sécuriser vos accès
Si vous avez saisi un mot de passe sur le faux site, changez-le partout où il sert et activez l'authentification à deux facteurs.
- 3
Rassembler les preuves
Conservez l'e-mail d'origine, l'adresse de l'expéditeur, le lien, des captures d'écran du faux site et le relevé des débits.
- 4
Déposer plainte ou dénoncer
Présentez-vous à la police ou écrivez au ministère public ; la plainte peut être écrite ou orale et consignée au procès-verbal (art. 304 al. 1 CPP).
- 5
Signaler l'incident
Vous pouvez aussi remplir le formulaire de déclaration de l'Office fédéral de la cybersécurité : c'est une démarche distincte, qui ne remplace pas la plainte.
- 6
Se constituer partie plaignante
Précisez à l'autorité que vous souhaitez participer à la procédure comme partie plaignante, pour faire valoir vos droits de lésé.
03Le délai à respecter
En cas de poursuite d'office, aucun délai de plainte ne s'applique : vous pouvez dénoncer les faits à tout moment (art. 301 al. 1 CPP). Si le montant est de faible valeur, la plainte doit être déposée dans les 3 mois, délai qui court du jour où vous avez connu l'auteur de l'infraction (art. 31 CP). Dans un phishing, l'auteur reste souvent inconnu : déposez sans attendre pour ne pas vous exposer à un doute sur le délai.
À faire
- L'e-mail frauduleux conservé tel quel, avec l'adresse de l'expéditeur et le lien
- Des captures d'écran du faux site et de la page de saisie de la carte
- Le relevé de compte ou de carte montrant les débits contestés
- La confirmation de blocage de la carte par votre banque
- Les échanges avec la banque ou l'émetteur de la carte
À éviter
- Attendre avant de contacter la banque : la carte reste utilisable tant qu'elle n'est pas bloquée
- Supprimer l'e-mail et les captures d'écran avant de les avoir sauvegardés
- Répondre à l'expéditeur ou cliquer à nouveau sur le lien
- Garder le même mot de passe sur d'autres comptes après l'avoir saisi sur le faux site
- Croire qu'un signalement administratif remplace la plainte pénale
04Où déposer, selon votre canton
- Toute la Suissela règle est fédérale : dépôt auprès de la police ou du ministère public, par écrit ou oralement (art. 304 CPP)
05Qui peut porter plainte, et le retrait
Qui a le droit de porter plainte
La personne dont la carte a été débitée peut déposer plainte comme lésée. Chacun peut aussi dénoncer des infractions à une autorité de poursuite pénale, par écrit ou oralement (art. 301 al. 1 CPP). Le dénonciateur qui n'est ni lésé ni partie plaignante ne jouit d'aucun autre droit en procédure (art. 301 al. 3 CPP) : si vous êtes lésé, déposez donc plainte et indiquez que vous souhaitez participer à la procédure.
Peut-on retirer sa plainte ?
Si la poursuite est d'office, il n'y a pas de plainte à retirer. Dans le cas sur plainte (petit montant, proches), vous pouvez retirer votre plainte tant que le jugement de deuxième instance cantonale n'a pas été prononcé, mais vous ne pouvez plus la renouveler (art. 33 al. 1 et 2 CP). Le retrait se fait dans les mêmes formes que la plainte (art. 304 al. 2 CPP).
06Après la plainte
Une fois votre plainte ou votre dénonciation reçue, l'autorité pénale examine les faits. Les suites dépendent du dossier et de la possibilité d'identifier l'auteur :
- l'ouverture d'une instruction, avec des mesures pour identifier l'auteur
- une ordonnance pénale ou un renvoi en jugement si l'auteur est identifié
- un classement ou une non-entrée en matière si les éléments manquent
- la possibilité, comme partie plaignante, de faire valoir vos prétentions civiles dans la procédure
La plainte ne garantit pas un remboursement : pour la restitution des sommes débitées, renvoyez-vous aux conditions de votre banque. Pour une vue d'ensemble, consultez le domaine Droit pénal.
L'erreur fréquente est de croire que la plainte suffit à récupérer l'argent. Le premier réflexe utile reste le blocage de la carte et la contestation des débits auprès de votre banque, dont vous devez consulter les conditions.
Un second réflexe : si le montant est faible, ne laissez pas passer les 3 mois de l'art. 31 CP. Pour une vue d'ensemble, consultez le domaine Droit pénal.
07Questions fréquentes
Vous pouvez déposer plainte ou dénoncer les faits à la police ou au ministère public, surtout si votre carte a été débitée.
Non en cas de poursuite d'office, c'est-à-dire même sans plainte de votre part. Pour un petit montant, la plainte doit être déposée dans les 3 mois dès la connaissance de l'auteur (art. 31 et 172ter CP).
Contactez sans attendre votre banque ou l'émetteur de la carte pour la faire bloquer et contester les transactions. Conservez ensuite l'e-mail et les relevés comme preuves.
Auprès de la police, du ministère public ou de l'autorité pénale compétente en matière de contraventions, par écrit ou oralement (art. 304 al. 1 CPP). Dans le cas oral, elle est consignée au procès-verbal.
Non. Un signalement est une démarche distincte, à faire en plus de la plainte pénale.
Cela dépend des conditions de votre banque ou de l'émetteur de la carte. La plainte pénale ne garantit pas un remboursement.
Changez-le partout où il sert et activez l'authentification à deux facteurs.
Contenu rédigé et vérifié par l'équipe juridique JuriUp sur la base du Code pénal, du Code de procédure pénale et des sources officielles citées (Fedlex).
Un juriste ou un avocat peut qualifier les faits (utilisation frauduleuse d'un ordinateur ou escroquerie), vérifier si le montant relève du régime sur plainte et vous indiquer le délai applicable à votre cas. Il peut aussi vous aider à réunir les preuves utiles.
Si vous souhaitez vous constituer partie plaignante et faire valoir des prétentions civiles, la représentation devant l'autorité pénale est le rôle de l'avocat.
Pour aller plus loin
D'autres guides JuriUp en lien avec votre situation.
Être accompagné pour votre plainte
Décrivez votre situation : un juriste ou un avocat en Suisse vous rappelle pour faire le point sur votre démarche.
Cette page est fournie à titre d'information générale sur le droit suisse et ne constitue pas un conseil juridique ; elle ne saurait engager la responsabilité de JuriUp. Chaque situation est particulière : pour agir, faites analyser la vôtre par un juriste ou un avocat. En cas d'urgence ou de danger, contactez la police (117).