Adresse mail ou téléphone dans une fuite : que faire ?

Mis à jour le 25 octobre 2026 · Sources : CNIL, Légifrance

Votre adresse mail ou votre numéro de téléphone a fuité : le danger, c'est le message qui suit, crédible parce qu'il connaît votre nom et le service dont vous êtes client. Ne rappelez jamais un numéro reçu dans un message, changez le mot de passe touché, et activez la double authentification sur votre messagerie.

En bref · L'arnaque arrive par e-mail, SMS ou appel · Rappelez l'organisme vous-même, par ses coordonnées officielles · Un mot de passe par compte · La double authentification, la messagerie d'abord · Un SMS douteux : transférez-le au 33 700 (gratuit) · Aucun outil public ne dit si votre numéro a fui.

Ce qu'un escroc fait d'une adresse mail et d'un numéro

Avec votre nom, votre adresse mail et votre numéro, un escroc vous écrit ou vous appelle au nom du service qui a fui : un faux colis, un faux remboursement « suite à l'incident », un faux conseiller qui connaît votre nom. Cybermalveillance.gouv.fr parle d'hameçonnage ciblé : le message vise une personne, avec des détails exacts, et il est plus difficile à reconnaître. Le but : un mot de passe, un code reçu par SMS, un paiement.

Plus rare : l'échange frauduleux de votre carte SIM (le SIM swapping). Avec vos données, un escroc se fait remettre une carte SIM à votre nom ; il reçoit alors vos appels, vos SMS, et les codes à usage unique qui valident un paiement. Cybermalveillance.gouv.fr juge ce risque peu probable, mais le signe est net : votre téléphone perd le réseau, longtemps, sans raison.

Les gestes, dans l'ordre

1. Lisez le message de l'organisme qui a fui (e-mail, site) : il dit quelles données sont touchées. Rappelez-le par ses coordonnées officielles, jamais par le lien ou le numéro d'un message reçu.
2. Changez le mot de passe du compte touché, et partout où vous l'utilisiez aussi.
3. Activez la double authentification, sur votre messagerie d'abord : c'est elle qui permet de reprendre tous vos autres comptes.
4. Ne donnez aucun code reçu par SMS, à personne : ni votre banque, ni l'organisme ne vous le demandent au téléphone.
5. Votre téléphone perd le réseau sans raison : appelez tout de suite votre opérateur depuis une autre ligne. Si votre carte SIM a été échangée, faites-vous réattribuer la ligne sans délai. Demandez-lui aussi comment il vérifie votre identité avant de remplacer une carte.
6. Signalez : un SMS douteux se transfère au 33 700, sans ajouter de commentaire (ou se signale en ligne sur 33700.fr) ; un e-mail douteux se signale sur signal-spam.fr.
7. Victime d'une fraude : gardez les preuves (messages, numéros, captures d'écran), prévenez votre banque, puis déposez plainte.

Le démarchage n'est pas l'arnaque

Depuis le 11 août 2026, une entreprise ne peut plus vous démarcher par téléphone sans votre accord préalable, sauf exceptions (un contrat en cours, la presse) : la liste Bloctel a pris fin, l'inscription n'est plus nécessaire. Un appel commercial qui continue sans votre accord se signale sur Signal Conso. Mais cette règle n'arrête pas un escroc, qui ne la respecte pas : contre lui, ce sont les gestes ci-dessus qui comptent. Pour que votre numéro disparaisse des annuaires : supprimer son numéro d'Internet.

Comment savoir si votre adresse ou votre numéro est dans la fuite ?

L'organisme doit en principe vous prévenir quand le risque est élevé, et vous pouvez l'interroger directement. Pour votre adresse mail, le scan gratuit de SansTrace vérifie si elle figure dans les fuites connues, sans détenir aucune donnée volée. Pour un numéro de téléphone, aucun outil public ne le dit, et nous non plus.

Questions fréquentes

Faut-il changer de numéro de téléphone ?

Rarement : les gestes suffisent le plus souvent. Si les appels frauduleux se répètent, parlez-en à votre opérateur.

Faut-il supprimer son adresse mail ?

Non, si vous la protégez : un mot de passe unique et la double authentification. Pour la suite, une adresse e-mail jetable limite ce qu'une prochaine fuite exposera.

Mon IBAN a aussi fui : que faire ?

Les gestes ne sont pas les mêmes : fuite d'IBAN, les gestes et vos recours.

Où trouver les autres conseils ?

Dans notre guide général : fuite de données, vérifier et réagir.

Rédaction SansTrace

Sources

• Cybermalveillance.gouv.fr, Violation ou fuite de données personnelles, que faire ? (mise à jour le 1er octobre 2026, lue le 23 octobre 2026).
• Cybermalveillance.gouv.fr, Violation de données personnelles de l'opérateur Bouygues Telecom : la carte SIM (mise à jour le 10 août 2026, lue le 23 octobre 2026).
• Service-public.gouv.fr, Démarchage téléphonique abusif, spam vocal ou par SMS : que faire ? (vérifié le 12 août 2026, lu le 23 octobre 2026).
• Bloctel.gouv.fr, « Fin de Bloctel » (lu le 23 octobre 2026) ; Signal-spam.fr (lu le 23 octobre 2026).

Fuite Autosur : 615 000 clients touchés · Have I Been Pwned : le mode d'emploi en français