Compte Gmail, Facebook, Instagram ou WhatsApp piraté : les gestes à faire immédiatement

Les signes qui doivent alerter

Un piratage se remarque rarement tout de suite. Voici les signaux les plus fréquents :

• Le mot de passe habituel est refusé, ou un e-mail annonce qu’il vient d’être modifié sans que vous en soyez l’auteur.
• Des messages ou des publications que vous n’avez pas écrits partent vers vos contacts, souvent avec un lien suspect ou une demande d’argent.
• La photo de profil, le nom affiché ou les informations du compte ont changé.
• Vous recevez un code de validation par SMS ou un e-mail « nouvelle connexion détectée » alors que vous n’étiez pas en train de vous connecter.
• Des e-mails ont disparu, ont été lus sans vous, ou un dossier « éléments envoyés » contient des messages inconnus.

Dans tous les cas, agissez sans attendre : plus un intrus reste installé longtemps, plus il a le temps de changer vos réglages de récupération et de verrouiller le compte à votre place.

Premier réflexe : changer le mot de passe depuis un appareil sain

Ne touchez pas à l’appareil qui a peut-être servi au piratage tant que vous ne l’avez pas fait vérifier : un logiciel espion pourrait renvoyer votre nouveau mot de passe à l’intrus. Utilisez plutôt un autre ordinateur ou smartphone, que vous savez sain, pour :

1. Vous rendre sur le site officiel du service (jamais un lien reçu par SMS ou e-mail).
2. Choisir un nouveau mot de passe, long et unique, jamais réutilisé sur un autre site.
3. Vérifier et corriger l’adresse e-mail et le numéro de téléphone de récupération : un pirate les modifie souvent en premier pour s’assurer l’accès en cas de reprise en main.

Si vous utilisez le même mot de passe ailleurs, ce qui arrive à beaucoup d’internautes, changez-le aussi sur ces autres comptes, en commençant par la messagerie principale et les services bancaires.

Vérifier les sessions et appareils connectés

La plupart des services listent les appareils et les connexions récentes, et permettent de déconnecter ceux que vous ne reconnaissez pas :

• Gmail / compte Google : en bas de la boîte de réception, le lien « Détails » (ou dans Gérer votre compte Google › Sécurité › Vos appareils) affiche les connexions actives.
• Facebook : Paramètres et confidentialité › Paramètres › Mot de passe et sécurité › Où vous êtes connecté.
• Instagram : Paramètres › Sécurité › Activité de connexion.
• Outlook / compte Microsoft : Sécurité › Activité de connexion récente, sur le portail de votre compte Microsoft.
• WhatsApp : Paramètres › Appareils connectés pour repérer et déconnecter une session WhatsApp Web ou Desktop inconnue.

Déconnectez systématiquement tout ce que vous ne reconnaissez pas, même si l’appareil porte un nom qui vous semble familier.

Activer la double authentification

La validation en deux étapes (aussi appelée double authentification ou 2FA) demande, en plus du mot de passe, un code envoyé par SMS, généré par une application dédiée ou confirmé sur un autre appareil déjà connecté. C’est la protection la plus efficace contre une nouvelle intrusion, même si votre mot de passe est un jour redécouvert.

Elle s’active dans les réglages de sécurité de chaque service : Sécurité chez Google, Facebook et Instagram, Sécurité avancée pour un compte Microsoft. Préférez, quand c’est proposé, une application d’authentification à des codes reçus par SMS, plus difficiles à intercepter.

Récupérer l’accès quand vous êtes bloqué dehors

Si le pirate a déjà changé le mot de passe ou l’adresse de récupération, chaque service propose une procédure officielle de récupération, à suivre uniquement depuis son site ou son application :

• Google / Gmail : la page d’aide Assistance compte Google propose un parcours de récupération qui pose des questions sur votre ancien mot de passe et vos dernières activités.
• Facebook : la page officielle facebook.com/hacked est prévue pour signaler un compte piraté et lancer la reprise en main.
• Instagram : le centre d’aide Aide Instagram détaille la marche à suivre pour un compte piraté ou dont l’adresse e-mail a été changée.
• Outlook / compte Microsoft : la page support Microsoft guide vers le formulaire de récupération de compte.
• WhatsApp : le centre d’aide FAQ WhatsApp explique comment réactiver votre numéro si un tiers a activé WhatsApp avec votre ligne : réinstaller l’application avec votre numéro suffit en général à couper l’accès du pirate.

Soyez patient : ces vérifications prennent parfois plusieurs heures, le temps que le service confirme que c’est bien vous.

Prévenir vos contacts sans attendre

Un compte piraté sert presque toujours à arnaquer l’entourage de la victime : demande d’argent urgente, lien vers un faux site, message qui semble venir de vous. Dès que vous avez repris la main, ou même avant si vous ne pouvez plus vous connecter, prévenez vos proches par un autre moyen (téléphone, SMS, un autre réseau) : « Mon compte a été piraté, ignorez tout message étrange venant de moi ces derniers jours ».

Si des messages compromettants ou gênants ont été envoyés en votre nom, mieux vaut le dire clairement plutôt que laisser le doute s’installer.

Signaler les faits et, si besoin, porter plainte

Le site public cybermalveillance.gouv.fr détaille les démarches face à un piratage de compte et peut orienter vers un professionnel si nécessaire. Il indique aussi la ligne Info Escroqueries (0 805 805 817) pour être conseillé avant d’agir.

Portez plainte au commissariat, à la gendarmerie ou en ligne si :

• de l’argent a été demandé ou obtenu auprès de vos contacts en votre nom ;
• des données personnelles ou professionnelles sensibles ont pu être consultées ;
• vous avez perdu l’accès à un compte important (messagerie principale, compte professionnel) sans pouvoir le récupérer.

Conservez les preuves avant de tout nettoyer : captures d’écran des messages envoyés à votre insu, e-mails d’alerte de connexion, dates et heures.

Les erreurs qui aggravent la situation

• Redéfinir le nouveau mot de passe depuis l’appareil qui a peut-être été compromis.
• Réutiliser le même mot de passe qu’avant, ou une simple variante.
• Cliquer sur un lien de « récupération » reçu par SMS ou e-mail plutôt que de passer par le site officiel tapé vous-même.
• Attendre plusieurs jours avant de prévenir ses contacts, le temps que le message de l’arnaqueur circule.
• Laisser une adresse e-mail ou un numéro de récupération inconnu enregistré sur le compte après l’avoir repris.

Quand faire appel à un technicien

Si le piratage s’accompagne d’un ordinateur qui se comporte bizarrement (ralentissements, fenêtres publicitaires, antivirus désactivé de lui-même), l’origine est parfois un logiciel espion installé sur la machine plutôt qu’un simple mot de passe deviné. Lors d’une intervention de suppression de virus à Vitrolles, je recherche les programmes indésirables et les logiciels de contrôle à distance, je vérifie les comptes utilisateurs et les extensions du navigateur, puis je vous aide à sécuriser vos comptes en ligne un par un.

J’interviens à domicile ou au bureau à Vitrolles et dans un rayon de 40 km, sans rendez-vous, sur place en 2 heures maximum selon disponibilité. Le tarif dépend de la nature de la panne et du temps nécessaire, on en parle au téléphone avant l’intervention (voir la page tarifs). Si un doute persiste sur une fenêtre suspecte ou un appel reçu peu après le piratage, mon guide sur l’arnaque au faux support technique complète celui-ci. Pour un nettoyage complet après une intrusion, je reste joignable au 06 08 64 78 71.