Compte en ligne piraté : les actions à effectuer immédiatement

Vous recevez une alerte de connexion inconnue, vos contacts signalent des messages étranges ou votre mot de passe ne fonctionne plus. Dans cette situation, l’ordre des actions compte autant que leur rapidité. Il faut reprendre le contrôle sans effacer les preuves, puis vérifier ce que l’attaquant a pu modifier.

Ce plan d’urgence s’applique à une boîte mail, un réseau social, un compte marchand ou un service professionnel. Si plusieurs comptes sont touchés, traitez d’abord l’adresse e-mail principale : elle permet souvent de réinitialiser tous les autres accès.

Les signes d’une compromission

Un compte peut être piraté même si vous arrivez encore à vous connecter. Soyez attentif à :

une notification de connexion depuis un appareil ou un lieu inconnu
un mot de passe, une adresse de récupération ou un numéro modifié
des messages, publications ou achats que vous n’avez pas effectués
des demandes de réinitialisation inattendues
des règles de transfert créées dans la boîte mail
des contacts qui reçoivent une demande d’argent ou un lien inhabituel
une authentification à deux facteurs désactivée
des sessions ou applications connectées que vous ne reconnaissez pas

Une alerte seule ne prouve pas toujours un piratage : la localisation peut être approximative ou liée à un réseau mobile. Ouvrez néanmoins le service depuis son application ou son adresse officielle, jamais depuis le lien reçu dans un message suspect.

1. Utilisez un appareil de confiance

Si vous soupçonnez que l’ordinateur ou le téléphone est lui-même infecté, changez les accès depuis un autre appareil à jour. Sinon, un logiciel malveillant pourrait récupérer le nouveau mot de passe.

Sur l’appareil suspect :

déconnectez le du réseau si des actions inconnues continuent
ne supprimez pas immédiatement tous les fichiers
notez les symptômes et lancez ensuite une analyse avec un outil fiable
évitez de saisir de nouveaux identifiants tant que le doute persiste

Pour une boîte mail professionnelle ou un compte géré par une entreprise, contactez rapidement l’administrateur : il peut bloquer les sessions, conserver des journaux et protéger les autres utilisateurs.

2. Reprenez l’accès par la procédure officielle

Si vous pouvez encore vous connecter, ouvrez directement les paramètres de sécurité du service. Si l’accès est perdu, utilisez la page officielle « compte compromis » ou « mot de passe oublié ».

Ne payez pas une personne qui promet de récupérer le compte par un moyen détourné. Ne communiquez jamais un code reçu par SMS ou application : un faux support peut essayer de détourner la procédure de récupération.

Préparez les éléments demandés par la plateforme : ancienne adresse, appareil habituel, date approximative de création, preuves d’achat ou codes de secours. Transmettez-les uniquement dans le formulaire officiel.

3. Changez le mot de passe — et tous ses doublons

Créez un mot de passe long, unique et sans lien avec l’ancien. Si le même mot de passe était utilisé ailleurs, considérez tous ces comptes comme exposés et changez-les aussi.

L’ordre conseillé :

adresse e-mail principale
gestionnaire de mots de passe, s’il est concerné
comptes bancaires, de paiement et marchands
espaces professionnels et administratifs
réseaux sociaux et messageries
autres comptes partageant l’ancien mot de passe

Un gestionnaire de mots de passe aide à créer des accès différents sans devoir tous les mémoriser.

4. Fermez les sessions ouvertes

Changer le mot de passe ne déconnecte pas toujours les appareils déjà autorisés. Dans la rubrique sécurité, recherchez « appareils », « sessions actives » ou « où vous êtes connecté », puis fermez les sessions inconnues. En cas de doute, utilisez l’option permettant de tout déconnecter.

Révoquez également :

les applications tierces non reconnues
les mots de passe d’application
les clés d’accès ou appareils de confiance inconnus
les jetons d’accès et connexions automatiques, lorsque le service le permet

Reconnectez ensuite uniquement vos appareils habituels

5. Activez ou rétablissez l’authentification renforcée

Activez l’authentification à deux facteurs. Une application d’authentification, une clé de sécurité ou une clé d’accès offre généralement une meilleure protection qu’un simple SMS, lorsque le service les propose.

Vérifiez que la méthode a bien été configurée par vous. Supprimez tout numéro ou appareil inconnu, puis conservez les codes de secours dans un endroit protégé, distinct du téléphone.

6. Contrôlez les informations de récupération

L’attaquant peut avoir ajouté sa propre adresse ou son propre numéro pour revenir plus tard. Examinez :

l’adresse e-mail de secours
le numéro de téléphone
les questions de récupération
les appareils considérés comme fiables
les codes de secours générés récemment
les délégations d’accès à un autre utilisateur

Consultez aussi l’historique de sécurité. Notez les dates, adresses approximatives et appareils inconnus avant de les supprimer.

7. Inspectez particulièrement la boîte mail

Une messagerie compromise est une porte d’entrée vers les autres comptes. Même après avoir changé le mot de passe, contrôlez :

les règles de transfert et de filtrage
les réponses automatiques
la signature
les messages envoyés, supprimés et archivés
les adresses bloquées
les applications ayant accès aux e-mails
les demandes de réinitialisation reçues récemment

Une règle discrète peut copier les messages ou cacher ceux d’une banque et permettre à l’attaquant de rester informé.

8. Prévenez les personnes exposées

Si des messages ont été envoyés à votre place, avertissez vos contacts par un autre canal. Restez simple : précisez que le compte a été compromis, indiquez la période concernée et demandez de ne pas ouvrir les liens, envoyer d’argent ou transmettre de code.

Dans un cadre professionnel, prévenez les clients ou collègues susceptibles d’avoir reçu une fausse facture, un changement de coordonnées bancaires ou un document malveillant. Votre équipe informatique ou juridique pourra adapter le message à la situation.

Ne republiez pas le lien frauduleux en clair dans votre avertissement : vous risqueriez d’exposer de nouvelles personnes.

9. Vérifiez les paiements et informations sensibles

Consultez l’historique des commandes, moyens de paiement, abonnements, bénéficiaires et changements de coordonnées. Si une opération bancaire ou un achat vous est inconnu, contactez immédiatement l’établissement concerné par son canal officiel. Selon le cas, il pourra bloquer le moyen de paiement, faire opposition ou ouvrir une contestation.

Si une pièce d’identité, des données fiscales ou des informations professionnelles ont été accessibles, surveillez les usages possibles et demandez conseil aux organismes compétents. Ne supposez pas qu’un simple changement de mot de passe annule ce qui a déjà été copié.

10. Conservez les preuves avant de nettoyer

Faites des captures montrant :

les alertes de connexion
les messages ou publications frauduleux
les changements de paramètres
les achats et transactions
les échanges avec le support
les dates et identifiants de dossier

Conservez aussi les e-mails dans leur forme d’origine lorsque c’est possible. Ces éléments peuvent être utiles au support, à la banque, à l’employeur, à l’assureur ou lors d’un signalement. Ils ne doivent pas contenir publiquement vos mots de passe ou codes de sécurité.

11. Signalez l’incident au bon interlocuteur

Utilisez les fonctions de signalement de la plateforme pour faire supprimer les publications ou comptes usurpés. Pour une escroquerie, un préjudice financier, une menace ou une usurpation d’identité, consultez les démarches proposées par Cybermalveillance.gouv.fr et les services officiels français.

Dans une entreprise, l’incident peut aussi nécessiter une analyse interne et, selon les données concernées, des obligations spécifiques. Prévenez le responsable compétent plutôt que de gérer seul la situation.

Les erreurs à éviter

Dans l’urgence, ne :

répondez pas au prétendu pirate
payez pas pour récupérer le compte
cliquez pas sur un second lien reçu par message
réutilisez pas une variante proche de l’ancien mot de passe
effacez pas toutes les preuves avant de les conserver
annoncez pas publiquement des détails facilitant une nouvelle attaque
installez pas un outil de « nettoyage » trouvé au hasard

Quand demander une aide technique ?

Une assistance est utile si plusieurs comptes sont touchés, si l’adresse e-mail a été profondément modifiée, si des règles invisibles persistent ou si l’appareil peut être infecté. Le professionnel peut aider à établir une chronologie, sécuriser l’équipement, contrôler les paramètres et mettre en place des protections durables.

Il ne doit jamais vous demander de lui transmettre votre mot de passe en clair. Lorsque vous devez saisir un secret ou un code, faites le vous-même et vérifiez le périmètre de l’accès accordé.

Sources utiles

En résumé

Après un piratage, sécurisez d’abord l’adresse e-mail principale depuis un appareil de confiance. Changez les mots de passe réutilisés, fermez les sessions, rétablissez l’authentification renforcée et contrôlez les moyens de récupération. Prévenez les contacts, vérifiez les paiements et conservez les preuves avant de nettoyer.

Vous ne savez pas jusqu’où l’accès a été compromis ?
Décrivez les alertes, les comptes touchés et les actions déjà réalisées sur Skiloz pour échanger avec un spécialiste en cybersécurité.