Vos proches reçoivent des messages bizarres de votre part ? Votre mot de passe ne marche plus ? Vous avez reçu une alerte de connexion que vous ne comprenez pas ? Votre compte a peut-être été piraté. Respirez : cela arrive à beaucoup de monde, et la plupart des comptes se récupèrent. Ce qui compte, c'est l'ordre des gestes et la rapidité. Voici quoi faire, étape par étape.
En bref
- Commencez par votre boîte email : elle sert à réinitialiser tous vos autres comptes.
- Changez le mot de passe, déconnectez les appareils inconnus, activez la double authentification.
- Prévenez votre banque si des données bancaires sont en jeu, puis vos proches.
- Gardez des preuves et portez plainte si vous avez perdu de l'argent ou si quelqu'un a utilisé votre identité.
Les signes qui doivent vous alerter
- Vous ne pouvez plus vous connecter avec vos identifiants habituels.
- Vous recevez une notification de changement de mot de passe que vous n'avez pas demandé.
- Vos contacts reçoivent des messages que vous n'avez pas écrits, par exemple une demande d'argent ou un lien de « vote ».
- Votre adresse email, votre numéro de téléphone ou votre RIB ont été modifiés sans vous.
- L'historique de connexion montre un appareil ou un lieu inconnu.
Minute 0 à 10 : sécuriser votre boîte email
Votre messagerie est la clé de tout le reste. Celui qui la contrôle peut cliquer sur « mot de passe oublié » partout. C'est donc elle qu'on sécurise en premier, même si c'est un autre compte qui semble piraté.
- Changez son mot de passe depuis un appareil dont vous êtes sûr. Choisissez un mot de passe long et nouveau, jamais utilisé ailleurs.
- Déconnectez toutes les autres sessions. La plupart des messageries proposent dans leurs réglages de sécurité une option pour se déconnecter de tous les appareils.
- Vérifiez l'adresse et le numéro de secours. Les pirates les remplacent souvent par les leurs pour garder la main.
- Regardez s'il existe une règle de transfert que vous n'avez pas créée, qui enverrait vos emails à une adresse inconnue. Supprimez-la.
Vous n'avez plus accès du tout ? Utilisez la procédure « mot de passe oublié » ou « compte piraté » du service. Elle passe par votre numéro ou votre adresse de secours.
Minute 10 à 25 : reprendre le compte piraté
- Changez le mot de passe du compte touché : réseau social, WhatsApp, compte marchand ou administratif.
- Déconnectez les appareils inconnus. Sur WhatsApp : Paramètres, puis Appareils connectés. Sur la plupart des réseaux sociaux, la liste se trouve dans les réglages de sécurité, rubrique « où vous êtes connecté ».
- Activez la double authentification. Un code vous sera demandé en plus du mot de passe. Même si le mot de passe fuit à nouveau, le pirate restera bloqué. Sur WhatsApp, cela s'appelle la vérification en deux étapes : Paramètres, puis Compte.
- Vérifiez vos coordonnées : email, téléphone, adresse de livraison, moyen de paiement. Remettez les vôtres.
Changer des dizaines de mots de passe d'un coup, c'est long. Un gestionnaire de mots de passe aide beaucoup : il crée un mot de passe différent pour chaque site et les retient à votre place. NordPass et 1Password font partie des solutions connues. Nous les comparons dans notre comparatif des gestionnaires de mots de passe.
Minute 25 à 40 : protéger votre argent
- Appelez votre banque, au numéro au dos de votre carte, si le pirate a pu voir des données bancaires, ou si vous voyez une opération que vous ne reconnaissez pas. Demandez le blocage si nécessaire.
- En Belgique, Card Stop répond au 078 170 170 pour bloquer une carte.
- Surveillez vos relevés dans les jours qui suivent.
- Ne rappelez jamais un numéro donné dans un message ou par un inconnu qui se présente comme votre banque. Les faux conseillers profitent souvent d'un piratage pour appeler juste après.
Minute 40 à 50 : prévenir vos proches
Les pirates utilisent votre compte pour piéger vos contacts. Prévenez-les par un autre canal : SMS, appel, autre réseau social. Un message simple suffit : « Mon compte a été piraté. Si vous avez reçu un message de ma part avec un lien ou une demande d'argent, ignorez-le. »
Minute 50 à 60 : garder des preuves et signaler
- Faites des captures d'écran des messages envoyés en votre nom, des alertes de connexion, des opérations suspectes. Notez les dates et heures.
- Signalez l'incident et faites-vous aider : voir le tableau ci-dessous.
- Portez plainte si vous avez perdu de l'argent ou si quelqu'un a utilisé votre identité.
Les bons contacts
| Pays | Se faire aider | Porter plainte |
|---|---|---|
| France | 17cyber.gouv.fr, diagnostic et assistance en ligne, 24 h/24 | Commissariat, gendarmerie ou en ligne via service-public.fr |
| Belgique | Safeonweb ; Card Stop : 078 170 170 pour une carte | Police locale |
| Luxembourg | BEE SECURE Helpline : 8002 1234 | Police grand-ducale : 113 ou au commissariat |
Et si votre ordinateur ou votre téléphone était infecté ?
Si votre mot de passe a été volé sans que vous l'ayez tapé sur un faux site, un logiciel malveillant peut être en cause. Dans ce cas, changez vos mots de passe depuis un autre appareil, puis faites analyser le vôtre. Faites aussi les mises à jour du système et des applications. Une suite de sécurité comme Bitdefender peut aider à repérer et supprimer ce type de logiciel : son essai gratuit de 30 jours suffit pour analyser votre appareil. Pour savoir si l'antivirus intégré à Windows suffit, lisez notre guide Antivirus Windows 11 : Defender suffit-il ?
Pour que cela ne se reproduise pas
- Un mot de passe différent pour chaque compte, surtout pour votre email.
- La double authentification partout où elle est proposée.
- Aucun code reçu par SMS ne se donne, même à un proche, même à un « conseiller ».
- Aucune connexion lancée depuis un lien reçu par message. Tapez vous-même l'adresse du site.
Un exemple récent : l'arnaque WhatsApp « vote pour la fille de mes amis », qui vole les comptes en se servant d'un message envoyé par un proche.
Envie de savoir où vous en êtes ? Faites notre test gratuit en 1 minute : 5 questions, un score sur 100 et vos priorités. Et retrouvez chaque semaine les nouvelles arnaques sur notre Radar des arnaques.
Sources : conseils de Cybermalveillance.gouv.fr et de 17Cyber repris par France Travail, « Mon compte a été piraté » ; Malwarebytes pour les appareils connectés WhatsApp. Cet article a un but de prévention et ne remplace pas les conseils de votre banque. Transparence : certains liens de cet article sont affiliés. Si vous souscrivez via ces liens, SecureGuide.fr peut toucher une commission, sans surcoût pour vous. Notre sélection reste indépendante.