Compte piraté : les premiers réflexes à avoir (dans l’ordre)

0 3 minutes de lecture

Personne tenant un smartphone devant un ordinateur portable où défilent des lignes de code vert sur fond sombre

En bref :

Agissez dans l’ordre : vérifier l’appareil, sécuriser la boîte e-mail, changer le mot de passe, activer la double authentification, déconnecter les sessions.
Prévenez ensuite vos contacts, votre banque si des données de paiement sont en jeu, puis signalez et déposez plainte si besoin.
Ne payez aucune rançon et ne répondez pas au pirate.

Un compte piraté, c’est un message qui part à votre insu, des commandes que vous n’avez pas passées ou un accès refusé du jour au lendemain. La panique pousse à faire les choses dans le désordre : changer un mot de passe depuis un appareil infecté ne sert à rien. Voici l’ordre efficace, qui s’applique à tout service.

Les 8 réflexes dans l’ordre

Gardez votre calme et ne répondez pas. Ni chantage, ni rançon, ni lien envoyé par le pirate.
Vérifiez votre appareil. Lancez un antivirus. Si un logiciel espion est possible, voyez mon ordinateur est-il piraté ou mon téléphone est-il piraté ou espionné.
Reprenez la main sur votre boîte e-mail. Elle permet de réinitialiser tous vos autres comptes : c’est la clé de voûte.
Changez le mot de passe du compte piraté : long, unique, jamais utilisé ailleurs.
Activez la double authentification, de préférence avec une application d’authentification plutôt que par SMS.
Déconnectez les appareils et sessions ouverts, et révoquez les applications tierces (voir voir et déconnecter les appareils connectés).
Prévenez vos contacts (par un autre canal), puis le service concerné ; changez aussi les mots de passe identiques ailleurs.
Signalez et portez plainte si nécessaire (voir plus bas).

Signes qu’un compte est piraté

Signe	Ce que cela indique
Mot de passe refusé alors qu’il est correct	Mot de passe changé par un tiers
Messages ou publications que vous n’avez pas écrits	Accès aux contacts ou au fil, voir e-mail qui envoie des spams
E-mails de connexion depuis un lieu inconnu	Tentative ou accès réussi
Commandes ou débits inconnus	Moyen de paiement exposé (compte Amazon piraté, compte PayPal piraté)
Adresse de récupération ou numéro modifié	Le pirate a verrouillé le compte à son profit

Si vous ne pouvez plus vous connecter

Utilisez la procédure officielle de récupération du service, depuis un appareil de confiance, et répondez avec précision (anciens mots de passe, date de création). Pour un compte Google, suivez récupérer un compte Google ; pour Facebook, récupérer son compte Facebook. Pour Instagram, comment les pirates s’y prennent sur Instagram aide à comprendre l’attaque et à vous protéger. Pour Microsoft, Apple, Amazon ou PayPal, passez par la page « mot de passe oublié » puis le formulaire d’assistance du service. Méfiez-vous des « récupérateurs de comptes » qui proposent leurs services sur les réseaux sociaux : ce sont presque toujours des arnaques.

Si de l’argent est en jeu

Contactez immédiatement votre banque pour bloquer la carte et contester les opérations (compte bancaire en ligne piraté). Si une personne se fait passer pour vous, ou si votre identité est utilisée, lisez usurpation d’identité : que faire et qui prévenir, faire supprimer un faux profil et numéro usurpé.

Après coup : sécuriser durablement

Un gestionnaire de mots de passe pour avoir un mot de passe unique par service.
La double authentification sur la messagerie, les réseaux sociaux, la banque et les achats.
Une vérification sur un site de fuites de données comme Have I Been Pwned, pour savoir si votre adresse apparaît dans une fuite.
Des mises à jour régulières du système et du navigateur.

Porter plainte et signaler

Conservez les preuves : captures d’écran, e-mails, relevés, date et heure. Le site Cybermalveillance.gouv.fr propose un diagnostic et des conseils. Depuis fin 2024, le service 17Cyber (17cyber.gouv.fr), créé par la police, la gendarmerie et Cybermalveillance.gouv.fr, fonctionne comme un premier contact en ligne, 24 h sur 24 : il oriente vers les bons réflexes et, si la situation est grave, vers un échange avec un policier ou un gendarme. La plainte se dépose en commissariat ou en gendarmerie, et en ligne pour certaines escroqueries. Les e-mails frauduleux se signalent à Signal Spam, les contenus illicites à la plateforme Pharos.

Cas pratique : un compte de messagerie détourné

Marc reçoit des réponses à un mail qu’il n’a jamais envoyé. Son mot de passe est refusé. Depuis son téléphone, il passe l’antivirus, utilise la récupération pour reprendre la boîte, choisit un nouveau mot de passe unique et active la double authentification. Il déconnecte toutes les sessions, puis change les mots de passe de ses réseaux sociaux et de sa banque, qu’il avait réutilisés. Il prévient ses contacts de ne pas ouvrir les liens reçus, et signale les messages frauduleux. En quarante-cinq minutes, le compte est repris.

Questions fréquentes

Que faire en premier quand son compte est piraté ?

Vérifier votre appareil, puis sécuriser la boîte e-mail liée au compte avant de changer les autres mots de passe.

Comment savoir si mon compte a été piraté ?

Connexions inconnues, mot de passe refusé, messages que vous n’avez pas écrits, adresse de récupération modifiée : un seul de ces signes suffit pour agir.

Faut-il prévenir ses contacts ?

Oui, par un autre canal, en leur disant de ne pas cliquer sur les liens reçus de votre part.

Peut-on récupérer un compte définitivement perdu ?

Souvent, par la procédure officielle du service, tant que vous pouvez prouver que le compte est le vôtre. Plus vous agissez vite, meilleures sont les chances.