La rapidité de réaction en cas de piratage détermine directement le montant que vous pourrez récupérer. Entre la découverte de l’anomalie et le gel effectif du compte, chaque tranche de 10 minutes supplémentaires permet au pirate d’effectuer une dépense de plus. Agissez donc d’abord, enquêtez ensuite — si l’ordre est inversé, même des preuves complètes ne serviront à rien.
Les 5 étapes suivantes doivent être réalisées dans les 30 minutes suivant la découverte de l’anomalie.
Étape 1 : gelez d’abord la carte, occupez-vous du reste ensuite
Ouvrez l’application de l’émetteur, allez dans la gestion des cartes → appuyez sur « Geler » ou « Lock Card ». Cette étape est prioritaire par rapport au changement de mot de passe, car tant que la carte fonctionne, le pirate peut continuer à effectuer des paiements.
La plupart des cartes virtuelles prennent en charge le gel instantané, sans intervention du service client nécessaire. Si vous êtes déjà déconnecté de l’application (signe que le mot de passe du compte a aussi été changé), passez directement à l’appel téléphonique ou au ticket du service client — la plupart des émetteurs permettent un gel à distance sur présentation de l’e-mail d’inscription et d’une pièce d’identité.
Étape 2 : changez le mot de passe et déconnectez tous les appareils
Geler la carte ne fait que bloquer la sortie des paiements ; le compte lui-même peut encore être entre les mains du pirate. Allez dans « Sécurité du compte » → changez le mot de passe principal → trouvez « Gestion des appareils connectés » ou « Active Sessions » → déconnectez-les tous.
Si vous utilisez le même mot de passe sur plusieurs plateformes d’échange ou portefeuilles, changez-le partout. C’est la source la plus fréquente d’effet domino après un piratage de compte.
Étape 3 : activez la 2FA (si ce n’est pas déjà fait)
Privilégiez une application TOTP comme Google Authenticator ou Authy, évitez la 2FA par SMS — les attaques par SIM swap sont très courantes dans l’écosystème crypto. Vérifiez également que la 2FA est activée sur votre boîte mail elle-même, celle-ci étant le point d’accès maître à tous vos comptes.
Étape 4 : contactez le service client et faites un signalement officiel
Soumettez un signalement de fraude via le ticket dans l’application ou l’e-mail officiel (vérifiez bien le nom de domaine, les e-mails de phishing imitent souvent le service client), en précisant clairement :
- L’heure de découverte de la fraude
- Le montant, le commerçant et l’horodatage de chaque transaction suspecte
- L’heure et le lieu de votre dernière utilisation légitime de la carte
- Si vous avez perdu un appareil ou cliqué sur un lien suspect
Conservez le numéro du ticket. Ce numéro est une preuve essentielle pour la contestation en chargeback ultérieure.
Étape 5 : la fenêtre de chargeback de 60 jours
Selon les règles de règlement des litiges de Visa et Mastercard, le titulaire dispose généralement d’une fenêtre de 60 jours (120 jours dans certaines régions) pour initier un chargeback sur une transaction non autorisée. Bien qu’une carte USDT soit adossée à un règlement en stablecoin, dès lors que le BIN de la carte est rattaché à Visa ou Mastercard, les règles de litige s’appliquent de la même façon.
Documents à fournir pour la contestation :
- Captures d’écran du détail des transactions
- Preuves de votre localisation personnelle sur la même période (billet d’avion, réservation d’hôtel, historique de course VTC, journal d’IP)
- Le numéro du ticket du service client
- Le récépissé de plainte à la police (facultatif mais valorisant)
Attention : si la transaction a été validée par 3DS (code SMS ou vérification Authenticator), la banque émettrice aura tendance à considérer qu’elle a été autorisée par le titulaire, ce qui réduit significativement les chances de succès de la contestation. C’est aussi pourquoi l’étape 3 consiste à activer la 2FA — cela protège contre une prochaine attaque, mais sert aussi de critère à la banque émettrice pour évaluer si « le titulaire a rempli son devoir de sécurité ».
Recommandation de la rédaction
À faire : vérifiez dès maintenant si la 2FA est activée sur votre carte USDT habituelle, et si vous utilisez encore la 2FA par SMS. Il vaut toujours mieux prévenir que guérir après coup.
À ne pas faire : ne résiliez pas ou ne fermez pas la carte tant que le ticket n’est pas clôturé. Une fois l’historique du compte supprimé, la contestation en chargeback devient très compliquée.
Pour aller plus loin : Qu’est-ce qu’une carte USDT / comment la choisir | Pourquoi les cartes sans KYC présentent plus de risques | Que faire si l’émetteur fait faillite. Si vous cherchez une carte offrant une meilleure sécurité, consultez notre sélection éditoriale MPCard et le Top 5 général 2026.