Impossible de vous connecter, des messages envoyés en votre nom, un appareil inconnu dans l’historique : votre messagerie ou votre compte de réseau social a peut-être été piraté. L’important est d’agir vite et dans le bon ordre, pour couper l’accès au pirate, limiter les dégâts et garder des preuves. Voici la marche à suivre recommandée par Service-Public.fr et détaillée par Selectra.
Les signes qui doivent alerter
Service-Public.fr cite notamment ces indices : vous ne parvenez plus à vous connecter avec vos identifiants habituels, des messages que vous n’avez pas écrits sont partis de votre compte, ou des appareils inconnus apparaissent dans l’historique de connexion. La page mentionne aussi une alerte de tentative de connexion depuis un nouvel appareil, des contacts ajoutés ou supprimés sans votre action, ou des informations personnelles modifiées à votre insu.
Reprendre le contrôle : les étapes
- Commencez par votre messagerie. C’est elle qui reçoit les liens de réinitialisation de tous vos autres comptes. Selectra conseille de la récupérer en premier, via la fonction « mot de passe oublié », l’adresse de secours ou le numéro de téléphone associé.
- Changez le mot de passe du compte piraté, et celui de tous les comptes où vous utilisiez le même. Choisissez un mot de passe long et différent pour chaque service. Si vous ne pouvez plus vous connecter, contactez l’assistance de la plateforme.
- Faites des captures d’écran avant de nettoyer. Messages envoyés en votre nom, demandes d’argent, notifications de connexion : ce sont vos preuves, notez aussi les dates et heures.
- Vérifiez vos informations personnelles (adresse de secours, numéro de téléphone) et annulez les modifications faites par le pirate.
- Déconnectez les sessions et appareils inconnus, puis supprimez les règles de redirection ou de filtrage de vos e-mails que vous n’avez pas créées : elles permettent au pirate de continuer à lire votre courrier.
- Activez la double authentification si le service la propose : même avec votre mot de passe, le pirate sera bloqué.
- Prévenez vos contacts par un autre canal, pour qu’ils ignorent les demandes d’argent ou les liens venant du compte piraté.
Protéger votre argent
Si vos coordonnées bancaires étaient accessibles depuis le compte, contactez votre banque au plus vite. Service-Public.fr rappelle que vous pouvez faire opposition à votre carte, contester un virement frauduleux ou demander le remboursement d’achats que vous n’avez pas faits.
Signaler et porter plainte
Le piratage d’un compte est une infraction. Deux voies existent :
- En ligne, sur la plateforme THESEE, uniquement si votre messagerie ou votre réseau social a servi à demander de l’argent à vos contacts ou à exiger une rançon. Une demande d’argent doit avoir été faite pour que le signalement soit recevable. Les mineurs ne peuvent pas utiliser THESEE.
- Dans les autres cas, au commissariat, à la gendarmerie ou par courrier au procureur de la République. Si vous ne connaissez pas l’auteur, la plainte peut être déposée contre X. Le délai est de 6 ans à partir de l’infraction.
Pour être conseillé, le service Info Escroqueries répond au 0 805 805 817 (appel gratuit depuis la France), du lundi au vendredi de 9 h à 18 h 30. Service-Public.fr renvoie également vers 17Cyber, l’assistance en ligne aux victimes de cybermalveillance. Depuis le 21 mai 2024, une personne condamnée peut être bannie de la plateforme utilisée pour l’infraction pendant 6 mois au plus (1 an en cas de récidive).
Les erreurs à éviter
- Réutiliser l’ancien mot de passe, ou une variante : s’il a fuité, le pirate essaiera aussi ses déclinaisons sur vos autres comptes. Service-Public.fr demande de changer le mot de passe partout où il servait.
- Tout effacer dans la précipitation : sans captures d’écran, il devient difficile de prouver ce qui s’est passé à la police, à votre banque ou à la plateforme.
- Oublier les réglages invisibles : une règle de transfert automatique ou une session restée ouverte sur un appareil inconnu suffit à redonner la main au pirate, même après le changement de mot de passe, d’où l’importance des étapes 5 et 6.
- Attendre pour prévenir sa banque : les recours (opposition, contestation d’un virement) sont d’autant plus efficaces qu’ils sont rapides.
- Négliger les messages du pirate : demandes d’argent ou de rançon se conservent comme preuves et se signalent via THESEE si les conditions sont remplies.
Questions fréquentes
Par quel compte commencer ?
Par votre messagerie : elle permet de réinitialiser tous les autres comptes. Tant qu’elle est entre les mains du pirate, il peut reprendre ceux que vous récupérez.
Puis-je porter plainte en ligne pour un compte piraté ?
Seulement via THESEE, et seulement si le compte a servi à demander de l’argent à vos contacts ou une rançon. Sinon, la plainte se fait au commissariat, à la gendarmerie ou auprès du procureur.
Je ne sais pas qui m’a piraté : la plainte est-elle possible ?
Oui, une plainte contre X est possible, dans un délai de 6 ans après l’infraction, selon Service-Public.fr.
Faut-il supprimer les messages envoyés par le pirate ?
Pas avant de les avoir capturés : ils servent de preuves pour la plainte et pour votre banque.
La double authentification suffit-elle à empêcher un nouveau piratage ?
Elle ne remplace pas un mot de passe solide et unique, mais elle ajoute une barrière : sans le second facteur, un mot de passe volé ne suffit plus. Selectra et Service-Public.fr la recommandent toutes deux dès que le service la propose.
La plateforme peut-elle m’aider à récupérer mon compte ?
Oui. Si vous ne pouvez plus vous connecter, Service-Public.fr conseille de contacter l’assistance du service concerné, qui dispose de ses propres procédures de récupération.
Sources
- Que faire en cas de piratage d'un compte d'utilisateur ? — Service-Public.fr, 2024-08-07
- Compte piraté : e-mail et réseaux, la marche à suivre pour reprendre la main en 7 étapes — Selectra, 2026-07-20