Compte piraté : que faire pour reprendre la main rapidement

Un message d'alerte de connexion, des envois que vous n'avez pas faits, un mot de passe qui ne fonctionne plus : les signes d'un compte piraté sont parfois brutaux. La panique est mauvaise conseillère. En agissant dans le bon ordre, vous limitez les dégâts et reprenez le contrôle plus vite qu'il n'y paraît.

Reprendre la main sans tarder

La première étape consiste à récupérer l'accès. Lancez la procédure de récupération proposée par le service (mot de passe oublié, identité à confirmer) depuis un appareil sain, c'est-à-dire un ordinateur ou un téléphone dont vous êtes certain qu'il n'est pas compromis. Évitez l'appareil sur lequel l'incident a pu commencer tant qu'il n'a pas été vérifié.

Si le pirate a modifié l'adresse e-mail ou le numéro de récupération, contactez directement le support officiel du service. La plupart disposent d'un parcours dédié aux comptes compromis, où vous prouvez votre identité pour reprendre la main.

Changer le mot de passe, le bon

Une fois l'accès retrouvé, changez le mot de passe immédiatement, depuis cet appareil sain. Choisissez un mot de passe long, unique, jamais utilisé ailleurs. C'est le point essentiel : un mot de passe réutilisé sur plusieurs comptes transforme un seul piratage en série de piratages.

Pour savoir si votre nouveau mot de passe est réellement solide, testez sa robustesse avec notre vérificateur de mot de passe. Pour ne plus avoir à en mémoriser des dizaines tout en gardant des mots de passe distincts partout, un gestionnaire comme Dashlane génère et stocke des identifiants uniques pour chaque service.

Verrouiller le compte en profondeur

Reprendre l'accès ne suffit pas : il faut s'assurer que le pirate ne dispose d'aucune porte dérobée.

• Activez la double authentification (2FA) si ce n'est pas déjà fait, de préférence via une application dédiée plutôt que par simple SMS.
• Vérifiez les connexions actives et déconnectez toutes les sessions inconnues depuis les paramètres de sécurité.
• Contrôlez les règles de transfert de votre messagerie. Un attaquant ajoute souvent une redirection automatique ou un filtre pour intercepter vos e-mails à votre insu. Supprimez tout réglage que vous n'avez pas créé.
• Réexaminez les autorisations accordées à des applications tierces et retirez celles que vous ne reconnaissez pas.

Pensez aussi aux adresses et numéros de secours : assurez-vous qu'ils pointent bien vers vous, et non vers un contact ajouté par le pirate.

Prévenir et surveiller

Un compte piraté est souvent utilisé contre votre entourage. Prévenez vos contacts afin qu'ils se méfient de tout message ou demande d'argent envoyé en votre nom pendant l'incident.

Si le même mot de passe servait ailleurs, changez-le sur tous les comptes concernés sans attendre. Surveillez ensuite, pendant quelques semaines, les e-mails de réinitialisation que vous n'auriez pas demandés, signes d'une nouvelle tentative.

En cas de préjudice, signalez les faits et trouvez de l'aide sur Cybermalveillance.gouv.fr. Pour replacer ce piratage dans le contexte plus large du vol d'identité, consultez le guide Usurpation d'identité.