Compte piraté : le repérer, le récupérer et le sécuriser

Un compte piraté s'annonce rarement par un changement de mot de passe : une prise bruyante ne sert pas le voleur. Bien plus souvent, l'accès est silencieux : on lit vos e-mails, on parcourt vos conversations, et le compte attend son heure pour envoyer du spam ou retirer de l'argent. La moitié du travail consiste donc à remarquer la présence étrangère à temps, l'autre à agir vite et dans le bon ordre, sans laisser au voleur le temps de s'installer. Cet article est cet ordre : des signes au nettoyage.

Signes d'accès étranger

• Sessions et appareils. Les réglages de sécurité de tout grand service incluent une liste de sessions actives : une ville ou un appareil inconnu est un signal, pas un « bug de localisation ».
• Des e-mails lus par un autre, disparus ou apparus dans les envoyés. Vérifiez à part les règles de transfert et les filtres : transférer des copies à l'extérieur en silence est une astuce favorite.
• Des notifications de connexion ou de changement de données que vous n'avez pas faits, y compris « votre code de connexion » alors que vous ne vous connectiez nulle part : quelqu'un est déjà à la porte avec votre mot de passe.
• Une activité en votre nom : messages aux amis, mentions, annonces, demandes de crédit.
• Des données de récupération modifiées : une adresse ou un numéro de secours étranger dans les réglages est une porte dérobée préparée.

Les 30 premières minutes, l'accès est encore à vous

1. Changez le mot de passe pour un nouveau, utilisé nulle part. Si le même mot de passe se trouvait ailleurs, changez-le aussi : tester des paires fuitées sur les services est la principale méthode de piratage.
2. Fermez toutes les sessions avec le bouton « se déconnecter sur tous les appareils » : il éjecte le voleur même s'il est dedans maintenant.
3. Activez un second facteur, de préférence une appli génératrice : nous avons vu comment choisir dans l'article sur l'authentification à deux facteurs. Sauvegardez les codes de secours.
4. Vérifiez et rétablissez vos données de récupération : e-mail, téléphone, questions secrètes.
5. Passez en revue les règles de transfert, filtres, applis liées et accès accordés : tout ce qui est inconnu est supprimé.

L'ordre est exactement celui-ci : mot de passe, sessions, facteur, récupération, nettoyage. Si vous commencez par le nettoyage, le voleur a le temps de changer le mot de passe, et un scénario plus difficile commence.

Comment apprendre un piratage avant tout le monde

Il est utile de vérifier soi-même sans attendre les signes. Les gestionnaires de mots de passe et navigateurs ont des contrôles de fuites intégrés : ils comparent vos mots de passe à des bases connues et signalent ceux compromis. Les pages de sécurité des grands services montrent l'historique des connexions sur des semaines : cinq minutes par mois sur cet historique attrapent l'accès silencieux avant qu'il ne fasse des dégâts. Et gardez les notifications de connexion et de changement de réglages, même agaçantes, bien en vue : c'est votre alarme, et son silence aussi est une information.

Le mot de passe a déjà été changé sans vous

Allez au formulaire de récupération du service : les grandes plateformes ont une voie distincte « compte piraté » qui s'appuie sur les données de récupération et l'historique. Répondez depuis votre appareil et votre réseau habituels : les systèmes tiennent compte de la provenance de la demande, et l'adresse du domicile accroît la confiance. Anciens mots de passe, date approximative de création, cartes et adresses liées aident : tout ce dont se souvient le vrai propriétaire et que le voleur ignore. En parallèle, prévenez vos proches par un autre canal : tant que le compte est en d'autres mains, on demandera sûrement de l'argent en votre nom à tout le carnet d'adresses. Et si d'autres services se récupèrent via cette messagerie, déliez-la d'urgence ou renforcez-les par un second facteur : les voleurs déroulent la chaîne « messagerie, puis tout le reste » par automatisme.

Si de l'argent est en jeu, agissez en parallèle de la récupération : en cas de vol d'accès bancaire, bloquez cartes et accès en appelant la banque, notez heures et montants. Pour les comptes professionnels, prévenez aussitôt l'administrateur : l'entreprise a des leviers que vous n'avez pas, de la réinitialisation des sessions à la révocation des jetons. La honte du « je me suis fait avoir » est ici la pire conseillère : plus tôt c'est dit, moins il y a de dégâts, et les gens de la sécurité le savent bien.

Nettoyage après récupération

Cherchez aussi la cause : d'où vient la fuite du mot de passe. Réutilisation sur un service piraté, page de phishing comme dans notre analyse du phishing, logiciel malveillant sur l'appareil : chaque cause a sa prévention, sans quoi l'histoire se répète. Passez à l'antivirus l'appareil d'où vous vous connectez d'habitude avant le changement final des mots de passe : s'il héberge un intercepteur, les nouveaux iront au même endroit que les anciens.

Et transformez l'incident en amélioration : gestionnaire à mots de passe uniques, second facteur sur tout ce qui compte, passkeys où elles existent. Un compte piraté une fois devient, avec cette protection, plus solide qu'un compte jamais piraté : vous avez désormais motivation et plan. La moitié de cet article ne vous servira plus jamais, et c'est son meilleur résultat.