Compte piraté

1. Le compte a-t-il vraiment été piraté ?

Répondez aux questions honnêtement. Si plusieurs signes d'alerte s'appliquent, considérez le compte comme compromis par précaution — sans prétendre à une certitude absolue.

2. Protéger d'abord le compte le plus important

Le compte e-mail, Apple ou Google est souvent la clé de nombreux autres comptes. Si ce compte est compromis, un agresseur peut réinitialiser les mots de passe d'autres services.

• Ouvrir le compte officiel directement (application ou site web du fournisseur)
• Changer le mot de passe
• Terminer les sessions inconnues
• Vérifier les données de récupération
• Activer l'authentification à deux facteurs
• Vérifier les règles de redirection et les filtres

Vérifiez également les redirections automatiques, les filtres et les règles dans les comptes e-mail. Les attaquants les utilisent parfois pour lire ou cacher des messages de sécurité.

3. Utiliser la récupération de compte officielle

Si vous ne pouvez plus vous connecter, utilisez uniquement la fonction de récupération officielle du fournisseur.

• Sélectionner la plateforme concernée
• Ouvrir la page ou l'application de récupération officielle (pas via des liens de chat)
• Confirmer votre identité selon les instructions du fournisseur
• Récupérer l'accès ou documenter le cas de support
• Ne pas payer de services de récupération via des messages directs

Les « experts en récupération » payés dans les messages directs sont souvent eux-mêmes des escrocs.

4. Changer les mots de passe dans le bon ordre

Si un mot de passe a été réutilisé, tous les comptes concernés doivent recevoir un nouveau mot de passe unique.

• Compte e-mail principal changé
• Gestionnaire de mots de passe mis à jour
• Compte Apple ou Google changé
• Services de paiement changés
• Comptes avec le même mot de passe ou un mot de passe similaire changés
• Autres comptes importants changés

Ne pas utiliser de variation de l'ancien mot de passe. Ne pas entrer de vrais mots de passe sur cette page. Ne pas partager de mots de passe par message. Utiliser un gestionnaire de mots de passe si possible.

5. Se déconnecter des appareils et sessions inconnus

Changer le mot de passe ne suffit pas toujours. Certains services laissent des sessions existantes actives.

• Ouvrir les sessions actives
• Vérifier les appareils inconnus
• Terminer toutes les sessions non reconnues
• Supprimer les anciens appareils
• Vérifier les navigateurs connectés
• Révoquer les mots de passe d'application
• Se reconnecter aux appareils connus si nécessaire

6. Vérifier les données de récupération

Les attaquants changent souvent l'e-mail, le numéro de téléphone ou les codes de sauvegarde pour vous bloquer définitivement. Ne saisissez pas ces valeurs ici — vérifiez-les uniquement auprès du fournisseur.

• E-mail de récupération vérifié
• Numéro de téléphone vérifié
• Codes de sauvegarde vérifiés ou générés à nouveau
• Appareils de confiance vérifiés
• Contact d'urgence vérifié
• Questions de sécurité vérifiées
• Clés d'accès vérifiées
• Clés de sécurité matérielles vérifiées

Supprimez immédiatement les adresses e-mail, numéros de téléphone, clés d'accès ou appareils inconnus. Générer de nouveaux codes de sauvegarde si les anciens codes ont pu être compromis.

7. Vérifier les applications et accès connectés

Un agresseur peut continuer à avoir accès via une application connectée ou des autorisations accordées.

• Vérifier les applications avec accès au compte
• Vérifier les extensions de navigateur
• Vérifier les connexions sociales
• Vérifier les outils tiers
• Vérifier les jeux et les bots
• Vérifier l'accès au calendrier ou aux contacts
• Vérifier le stockage cloud
• Vérifier les liaisons de paiement
• Révoquer les connexions inconnues ou non nécessaires

8. Activer une protection supplémentaire du compte

L'authentification à deux facteurs rend plus difficile un nouvel accès avec un mot de passe volé.

• Méthode préférée choisie (clé d'accès / clé de sécurité / authentificateur plutôt que SMS)
• Méthode de récupération configurée
• Codes de sauvegarde conservés en sécurité
• Les codes de confirmation ne doivent jamais être partagés
• Refuser les confirmations de connexion inconnues

Un membre du support n'a jamais besoin de votre code unique pour « protéger » un compte.

9. Avertir les contacts

Informez d'abord vos contacts proches. Ne transférez pas de liens suspects et partagez publiquement uniquement ce qui est nécessaire.

• Contacts proches informés
• Aucun lien suspect transféré à nouveau
• Administrateurs de groupe informés (si pertinent)
• École ou employeur impliqués si des comptes pertinents sont concernés
• Communiqué publiquement uniquement ce qui est nécessaire

10. Vérifier les paiements, achats et abonnements

Vérifiez les achats, cartes enregistrées, portefeuilles et abonnements — et bloquez les cartes via la banque si nécessaire.

• Cartes enregistrées vérifiées
• Portefeuilles vérifiés
• Achats in-app vérifiés
• Abonnements vérifiés
• Cryptomonnaies vérifiées
• Historique des commandes vérifié
• Comptes publicitaires vérifiés
• Achats dans les jeux vérifiés
• Virements ou liens de paiement vérifiés

N'acceptez pas de remboursement via un lien envoyé par un contact inconnu. En cas d'activité suspecte : bloquez la carte, contactez le fournisseur de paiement, signalez la plateforme, conservez les reçus.

11. Signaler une prise de contrôle de compte

Signalez la prise de contrôle de compte via les voies de support officielles de la plateforme. En cas de fraude, d'extorsion ou de mise en danger d'enfants, utilisez également des lignes d'assistance et éventuellement la police.

• Signalement officiel de la plateforme utilisé
• Compte marqué comme piraté (si disponible)
• Vérification d'identité effectuée si nécessaire
• Messages suspects signalés
• Profils faux ou de remplacement signalés
• Incident documenté (sans mots de passe ni codes)

12. Vérifier l'appareil et le navigateur

Si les identifiants sont à nouveau abusés malgré le changement de mot de passe, l'appareil ou le navigateur peut également être compromis.

• Système d'exploitation mis à jour
• Applications mises à jour
• Applications inconnues supprimées
• Extensions de navigateur vérifiées
• Vérification de sécurité effectuée
• Téléchargements vérifiés
• Autorisations de notification vérifiées
• Mots de passe enregistrés contrôlés

Utilisez les fonctions de sécurité du système d'exploitation ou demandez de l'aide professionnelle établie. Ne téléchargez pas de logiciels de « nettoyage » inconnus.

Cas particuliers

Selon le type de compte, il y a des points supplémentaires à considérer. Ouvre la section appropriée.

Vérifiez à nouveau après 24 heures

Vérifiez le lendemain si l'accès est stable et s'il y a de nouvelles activités suspectes.

• Y a-t-il de nouvelles alertes de connexion ?
• Des appareils inconnus ont-ils été supprimés ?
• De nouveaux messages ont-ils été envoyés ?
• Y a-t-il d'autres achats ?
• La récupération et l'authentification à deux facteurs fonctionnent-elles ?
• D'autres comptes sont-ils concernés ?

Vérifiez à nouveau après 7 jours

Après une semaine, vérifiez à nouveau l'état de sécurité et les signalements en attente.

• Y a-t-il de nouvelles alertes de connexion ?
• Des appareils inconnus ont-ils été supprimés ?
• De nouveaux messages ont-ils été envoyés ?
• Y a-t-il d'autres achats ?
• La récupération et la double authentification fonctionnent-elles ?
• D'autres comptes sont-ils concernés ?