Compte piraté : que faire tout de suite ?

Un de vos comptes a été piraté ? Respirez, ce n'est pas perdu. Que ce soit Facebook, votre boîte mail ou votre banque, la marche à suivre est la même. Voici les gestes à faire, dans l'ordre, pour reprendre la main.

Sommaire de l'article

• Que faire tout de suite ?
• Reconnaître un compte piraté
• Comment éviter que ça recommence
• Questions fréquentes

Que faire tout de suite ?

Le plus important, c'est d'aller vite pour mettre le pirate dehors. Voici les cinq étapes, dans cet ordre.

1. Changez le mot de passe du compte. Faites-le depuis un appareil sûr (votre téléphone ou votre ordinateur habituel). Si vous n'y arrivez plus, utilisez le lien « Mot de passe oublié » du service.
2. Déconnectez tous les autres appareils. Dans les réglages de sécurité (Facebook, Gmail...), il existe une option « Se déconnecter de tous les appareils ». Cela chasse le pirate immédiatement.
3. Activez la double authentification. Un code reçu par SMS ou par application sera demandé à chaque connexion. Même avec votre mot de passe, le pirate ne pourra plus entrer.
4. Prévenez votre banque si de l'argent est en jeu. Appelez le numéro au dos de votre carte, faites opposition, et contestez tout paiement suspect. Vous avez jusqu'à 13 mois pour contester un prélèvement frauduleux.
5. Prévenez vos proches. Un pirate qui a votre compte peut écrire à vos contacts en se faisant passer pour vous, souvent pour leur demander de l'argent. Un simple message d'alerte les protège.

Reconnaître un compte piraté

Parfois, on ne s'en rend pas compte tout de suite. Ces signes doivent vous alerter :

• Vous ne pouvez plus vous connecter alors que votre mot de passe était bon : le pirate l'a peut-être changé.
• Un e-mail vous prévient d'une connexion inhabituelle depuis un appareil ou un pays que vous ne reconnaissez pas.
• Des messages ou des publications que vous n'avez pas faits apparaissent sur votre compte.
• Vos proches reçoivent des demandes d'argent bizarres en votre nom.

Si vous venez de recevoir un message suspect ou de cliquer sur un lien douteux avant ces symptômes, voyez aussi que faire en cas de vol de données personnelles et que faire après avoir cliqué sur un lien frauduleux.

Comment éviter que ça recommence

• Un mot de passe différent pour chaque compte. Si l'un est piraté, les autres tiennent.
• La double authentification partout où c'est possible : c'est la meilleure barrière contre le piratage.
• Un gestionnaire de mots de passe (comme Bitwarden, gratuit) pour ne plus avoir à les retenir.
• Ne cliquez jamais dans un message qui vous demande de « confirmer votre compte » ou de « vous reconnecter » : c'est souvent le piège qui a servi à vous pirater.

Questions fréquentes

Mon compte Facebook est piraté, comment le récupérer ?

Rendez-vous sur facebook.com/hacked depuis un ordinateur. Facebook vous guide pour récupérer l'accès, changer le mot de passe et déconnecter le pirate. Activez ensuite la double authentification.

Ma boîte mail est piratée, que faire en premier ?

Changez son mot de passe immédiatement, car votre messagerie sert à réinitialiser tous vos autres comptes. Déconnectez les autres appareils et activez la double authentification.

Faut-il porter plainte pour un compte piraté ?

Oui, surtout s'il y a un préjudice (argent, usurpation). Vous pouvez déposer plainte au commissariat ou en ligne sur thesee.interieur.gouv.fr, et signaler l'incident sur cybermalveillance.gouv.fr.

Le pirate peut-il revenir après que j'ai changé le mot de passe ?

Non, si vous avez aussi déconnecté tous les appareils et activé la double authentification. Sans le code de vérification, il ne peut plus entrer.

Sources utiles

• Cybermalveillance.gouv.fr : piratage de compte, que faire
• Thesee : dépôt de plainte en ligne