Boîte mail piratée : les gestes à faire dans le bon ordre

ParKelvin Carretero-Corrales

Un proche vous appelle parce qu’il a reçu un message étrange envoyé avec votre adresse. Vous découvrez des courriels que vous n’avez jamais écrits, une alerte de connexion inconnue ou un changement dans les réglages de votre compte. Dans ce moment-là, le premier réflexe est souvent de paniquer et de modifier tout ce qui passe sous la souris.

Respirez : il faut agir vite, mais surtout dans le bon ordre. Une boîte mail donne souvent accès à la réinitialisation de nombreux autres comptes. La reprendre en main proprement est donc prioritaire.

D’abord, vérifier qu’il s’agit bien d’un piratage

Quelques signes sont particulièrement inquiétants :

  • vous ne pouvez plus vous connecter avec votre mot de passe habituel ;
  • des messages inconnus apparaissent dans les éléments envoyés ;
  • votre téléphone ou votre adresse de récupération a été modifié ;
  • vous recevez une alerte concernant une connexion ou un appareil inconnu ;
  • des contacts reçoivent des demandes d’argent ou des liens envoyés en votre nom ;
  • des messages disparaissent, sont classés automatiquement ou n’arrivent plus normalement.

Attention à une nuance : le fait qu’un message affiche votre adresse comme expéditeur ne prouve pas toujours que votre compte a été ouvert. Une adresse peut aussi être usurpée sans accès à la boîte mail. En revanche, des messages inconnus dans le dossier « Envoyés », des réglages modifiés ou un appareil inconnu dans l’historique du compte sont des indices beaucoup plus solides.

1. Utiliser un appareil de confiance

Si vous pensez avoir saisi votre mot de passe sur un faux site, ou si votre ordinateur se comporte bizarrement, évitez de modifier le mot de passe depuis cet appareil. Utilisez si possible un autre téléphone ou ordinateur que vous considérez comme sain, puis ouvrez directement le site officiel de votre fournisseur de messagerie.

Ne passez pas par un lien reçu dans un mail ou un SMS, même s’il prétend vous aider à récupérer le compte. Tapez vous-même l’adresse du service ou utilisez son application officielle.

2. Conserver quelques preuves avant de nettoyer

Si vous voyez des connexions inconnues, une adresse de transfert, un message frauduleux ou une modification de sécurité, faites des captures d’écran. Notez la date, l’heure, les adresses concernées et ce que vos contacts ont reçu.

Ces éléments peuvent servir au support du fournisseur, à votre banque ou à un dépôt de plainte. Ne retardez toutefois pas la sécurisation pendant des heures : quelques preuves claires suffisent avant de reprendre le contrôle.

3. Récupérer l’accès et changer le mot de passe

Si vous pouvez encore vous connecter, changez immédiatement le mot de passe depuis les paramètres officiels du compte. Choisissez un mot de passe long, unique et jamais utilisé ailleurs. Une phrase de passe composée de plusieurs mots sans lien évident est généralement plus facile à retenir qu’une courte combinaison compliquée.

Si l’accès est déjà bloqué, utilisez uniquement la procédure officielle « Mot de passe oublié » ou « Compte piraté » du fournisseur. Vérifiez soigneusement que le numéro de téléphone et l’adresse de récupération proposés sont bien les vôtres.

Ne communiquez jamais à quelqu’un le code de récupération reçu par SMS ou dans une autre boîte mail. Le support légitime ne vous demandera pas de lui lire ce code pour « vérifier » votre identité.

4. Déconnecter les appareils et accès inconnus

Une fois le mot de passe changé, ouvrez la rubrique de sécurité du compte. Consultez les appareils connectés, les sessions actives et l’activité récente. Déconnectez ce que vous ne reconnaissez pas et, si le service le permet, choisissez l’option qui ferme toutes les autres sessions.

Vérifiez aussi les applications tierces autorisées à accéder à la messagerie. Supprimez celles que vous n’utilisez plus ou que vous ne reconnaissez pas. Contrôlez les mots de passe d’application : ils peuvent parfois continuer à donner accès à un ancien logiciel de messagerie même après une modification du mot de passe principal.

5. Chercher les règles de transfert cachées

C’est l’étape la plus souvent oubliée. Un pirate peut créer une règle qui transfère discrètement certains messages vers une autre adresse, les place dans un dossier ou les supprime avant que vous les voyiez.

Dans les réglages de la messagerie, examinez :

  • le transfert automatique ;
  • les filtres et règles de classement ;
  • les réponses automatiques ;
  • les adresses autorisées à envoyer en votre nom ;
  • les délégations ou boîtes partagées ;
  • les adresses bloquées et les dossiers inhabituels.

Google recommande explicitement de supprimer les libellés, filtres et règles de transfert inconnus. Microsoft rappelle également que le transfert peut être configuré directement ou au moyen d’une règle Outlook. Un mot de passe neuf ne supprimera pas tout seul ces réglages.

6. Activer la double authentification

Activez ensuite la double authentification. Elle ajoute une seconde vérification en plus du mot de passe. Une application d’authentification ou une clé de sécurité est généralement préférable au simple SMS lorsque le service le propose, mais le SMS reste mieux que l’absence totale de seconde étape.

Enregistrez les codes de secours dans un endroit sûr, séparé du téléphone. Vérifiez également que les méthodes de validation déjà présentes vous appartiennent toutes : un pirate peut avoir ajouté son propre numéro ou sa propre application.

7. Changer les autres comptes concernés

Si l’ancien mot de passe était réutilisé ailleurs, changez-le sur chacun de ces services. Commencez par les comptes les plus sensibles : banque, impôts, assurance maladie, opérateur téléphonique, réseaux sociaux, boutiques en ligne et stockage de documents.

Pensez aussi aux comptes dont la réinitialisation arrive dans la boîte mail compromise. Consultez les messages de changement de mot de passe, de commande ou de création de compte que vous ne reconnaissez pas. Un gestionnaire de mots de passe peut ensuite vous aider à utiliser un mot de passe différent pour chaque service.

8. Prévenir les contacts, et la banque si nécessaire

Prévenez vos contacts par un autre moyen si des messages ont été envoyés en votre nom. Dites-leur de ne cliquer sur aucun lien, de ne transmettre aucun code et de ne verser aucun argent. Un message bref et clair vaut mieux qu’une longue explication.

Si des coordonnées bancaires, des factures, une pièce d’identité ou des informations fiscales étaient stockées dans la boîte mail, surveillez vos comptes et contactez rapidement votre banque en cas d’opération ou de demande inhabituelle. Ne supprimez pas les preuves avant de les avoir conservées.

9. Nettoyer l’appareil qui a pu servir de porte d’entrée

Si le piratage peut venir d’un logiciel malveillant, mettez le système et le navigateur à jour, supprimez les extensions inconnues et lancez l’analyse de sécurité intégrée à l’appareil. Désinstallez les logiciels ajoutés au moment où le problème a commencé.

En cas de doute sérieux — fenêtres qui s’ouvrent seules, antivirus désactivé, logiciels inconnus ou nouvelles connexions malgré le changement de mot de passe — mieux vaut arrêter d’utiliser l’appareil pour les comptes sensibles jusqu’à son diagnostic.

Quand demander de l’aide ou déposer plainte ?

Si quelqu’un réclame une rançon, escroque vos contacts, utilise votre identité ou réalise des achats, conservez les preuves. Service-Public indique que la plateforme THESEE permet notamment de déposer plainte en ligne lorsque la messagerie piratée sert à demander de l’argent à vos contacts ou à vous réclamer une rançon.

Le service public 17Cyber peut également orienter gratuitement les particuliers confrontés à un piratage de compte, un message frauduleux ou une autre cybermalveillance.

En clair

La bonne méthode ne se résume pas à « changer le mot de passe ». Il faut reprendre le compte depuis un appareil fiable, contrôler les coordonnées de récupération, couper les sessions inconnues, retirer les transferts et applications indésirables, puis sécuriser les autres comptes liés.

Si vous avez besoin d’être guidé sans jargon pour vérifier une messagerie ou un ordinateur, la page Services et tarifs de FuretSplick présente l’accompagnement proposé en sécurité et bonnes pratiques numériques. Aucun intervenant sérieux ne doit vous demander votre mot de passe : les manipulations sensibles peuvent être réalisées par vous-même, avec un accompagnement.

Sources

Publications similaires