Compte piraté : que faire, étape par étape

Boîte mail, Facebook, Instagram ou compte en ligne piraté par un hacker : comment reprendre le contrôle, sécuriser vos autres comptes et signaler le piratage.

Un pirate s'est connecté à votre compte, a changé votre mot de passe ou envoie des messages à votre place ? Agissez vite et dans cet ordre : chaque heure compte, surtout s'il s'agit de votre boîte mail.

1. Reprenez la main sur le compte

• Si vous pouvez encore vous connecter : changez immédiatement le mot de passe, puis utilisez l'option « se déconnecter de tous les appareils ».
• Si le mot de passe a été changé : utilisez uniquement la procédure officielle de récupération du service (lien « mot de passe oublié » ou « mon compte a été piraté » sur le site ou l'application). Ne passez jamais par un « service de récupération » trouvé sur les réseaux sociaux : ce sont presque toujours des arnaques.

2. Vérifiez ce que le pirate a modifié

Un pirate laisse souvent une porte ouverte pour revenir. Contrôlez :

• l'adresse email et le numéro de téléphone de récupération ;
• les règles de transfert et les filtres de votre messagerie (un transfert discret vers une adresse inconnue est classique) ;
• les appareils connectés et les applications autorisées à accéder au compte ;
• les moyens de paiement enregistrés.

3. Activez la double authentification

Avec un code envoyé par une application d'authentification (de préférence au SMS), un mot de passe volé ne suffit plus. Commencez par votre messagerie : elle permet de réinitialiser tous vos autres comptes.

4. Sécurisez vos autres comptes

Si vous utilisiez le même mot de passe ailleurs, changez-le partout. Le piratage vient souvent d'un mot de passe qui avait fuité sur un autre site : vérifiez si votre adresse apparaît dans une fuite connue, puis lisez mot de passe compromis : comment réagir.

5. Prévenez vos contacts et signalez le piratage

• Avertissez vos proches : le pirate peut leur demander de l'argent ou un code reçu par SMS en se faisant passer pour vous.
• Signalez le piratage au service concerné.
• Faites-vous accompagner gratuitement par cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes.
• En cas de préjudice (argent dérobé, chantage, usurpation), déposez plainte auprès de la police ou de la gendarmerie.

Et si le pirate a eu accès à vos données ?

Considérez que tout ce que contenait le compte (emails, pièces jointes, carnet d'adresses) peut être réutilisé. Méfiez-vous des tentatives d'hameçonnage et, si des papiers d'identité y figuraient, lisez usurpation d'identité après une fuite.