Compte piraté : que faire ? Les gestes à faire, dans l'ordre
En bref : reprenez la main sur le compte, changez le mot de passe, déconnectez les appareils inconnus et vérifiez l'e-mail et le téléphone de récupération. Ensuite seulement : prévenez vos contacts, votre banque si besoin, et gardez des captures d'écran pour une plainte.
D'où vient cette marche à suivre ? De la fiche officielle de Cybermalveillance.gouv.fr, le service public d'assistance aux victimes. Je l'ai remise dans l'ordre où l'on agit et expliquée. Pour une aide humaine gratuite, passez par leur site.
Avant tout : gardez des preuves
À chaque étape, faites une capture d'écran de ce qui ne vient pas de vous : appareil inconnu, adresse de récupération modifiée, message envoyé en votre nom. Ces preuves servent pour la plainte et pour le service concerné.
1. Vous ne pouvez plus vous connecter ?
Contactez le service (Gmail, Outlook, Facebook, Instagram…) par sa procédure « compte piraté » ou « mot de passe oublié » pour demander la réinitialisation. Passez par l'application ou en tapant l'adresse du site vous-même, jamais par un lien reçu par message : les pirates envoient souvent de faux messages « d'aide ».
2. Changez le mot de passe
Dès que vous avez accès : un mot de passe long, unique et jamais utilisé ailleurs. Le plus simple pour en avoir un différent partout est un gestionnaire de mots de passe.
3. Vérifiez l'e-mail et le téléphone de récupération
Le pirate a souvent ajouté sa propre adresse ou son numéro pour reprendre le compte plus tard. Supprimez tout ce qui n'est pas à vous. Pour une boîte mail, regardez aussi les règles de transfert et de filtrage : une redirection discrète peut envoyer une copie de vos e-mails au pirate.
4. Déconnectez les appareils et sessions inconnus
Dans les paramètres de sécurité du compte, ouvrez l'historique des connexions et déconnectez tout appareil que vous ne reconnaissez pas. Sans cela, le pirate peut rester connecté même après le changement de mot de passe.
5. Activez la double authentification
Un code ou une validation en plus du mot de passe : même avec votre mot de passe, le pirate est bloqué. Laquelle choisir : voir double authentification et passkeys.
6. Changez ce mot de passe partout ailleurs
Si vous utilisiez le même mot de passe sur d'autres sites, changez-le sur chacun d'eux. Les pirates essaient automatiquement les identifiants volés sur d'autres services. Pour savoir si votre adresse figure dans une fuite de données connue : Have I Been Pwned.
7. Prévenez vos contacts
Le pirate peut écrire à vos proches en se faisant passer pour vous (« je suis bloqué à l'étranger, peux-tu m'envoyer de l'argent ? »). Prévenez-les par un autre moyen.
8. Vérifiez publications, commandes et banque
Supprimez ce qui a été publié en votre nom, annulez les commandes passées. Si vos coordonnées bancaires étaient enregistrées dans le compte, prévenez votre banque, surveillez vos relevés et faites opposition si nécessaire.
9. Portez plainte si vous avez subi un préjudice
Au commissariat, à la gendarmerie, ou par écrit au procureur de la République. Si le pirate vous demande de l'argent ou escroque vos contacts depuis votre messagerie ou réseau social, la plainte peut se faire en ligne sur la plateforme THESEE du ministère de l'Intérieur. Le 116 006 (France Victimes, gratuit, 7 jours sur 7 de 9 h à 19 h) peut vous accompagner.
Et pour que ça ne recommence pas
- Un mot de passe différent par site, rangé dans un gestionnaire de mots de passe.
- La double authentification sur la messagerie d'abord : elle sert à réinitialiser tous vos autres comptes.
- Les mises à jour de votre téléphone et de votre ordinateur, faites dès qu'elles arrivent.
- Aucun mot de passe ni code donné par téléphone, SMS ou e-mail, même à quelqu'un qui dit appeler de votre banque.