Réagir

Mon plan, en six questions

Ni les 224 gestes d’un coup, ni un conseil creux : six questions, et la liste de ce qui vous concerne vraiment, dans l’ordre où le faire.

6 min

Tout se calcule dans votre navigateur. Rien n’est envoyé, rien n’est enregistré, rien n’est journalisé.

Quelle est votre situation ?
Vous n'arrivez plus à vous connecter, ou des actions suspectes apparaissent

Compte piraté

Un compte (email, réseau social, banque, espace pro) a été pris, ou vous le soupçonnez. L'objectif est de reprendre la main vite, puis de couper les accès du pirate.

De quel compte s'agit-il ?
Avez-vous encore accès au compte ?
La double authentification était-elle activée ?
À savoir tout de suitePriorité au compte email : c'est lui qui permet de réinitialiser tous les autres, verrouillez-le en premier.
  1. 1
    Changez le mot de passe depuis un appareil de confiance

    Choisissez un mot de passe long et unique (une phrase de passe), jamais réutilisé ailleurs. Faites-le depuis un appareil dont vous êtes sûr, pas depuis celui qui a peut-être servi à la compromission.

  2. 2
    Verrouillez votre messagerie en priorité

    C'est elle qui permet de réinitialiser tous vos autres comptes : sécurisez-la avant le reste, et vérifiez qu'aucune règle de transfert automatique n'a été ajoutée à votre insu.

  3. 3
    Activez la double authentification (2FA)

    C'est ce qui empêche un pirate de revenir même avec votre mot de passe. Préférez une application d'authentification ou une clé physique au SMS.

  4. 4
    Déconnectez toutes les sessions actives

    Dans les réglages de sécurité du compte, fermez toutes les autres sessions et tous les appareils connectés, pour éjecter le pirate même s'il est encore connecté.

  5. 5
    Vérifiez les réglages détournés

    Règles de transfert ou de réponse automatique, numéro de récupération, adresse de secours, applications tierces autorisées, contacts de confiance. Le pirate y laisse souvent une porte ouverte pour revenir.

  6. 6
    Changez les mots de passe des comptes qui partageaient le même

    Tout service où vous utilisiez ce mot de passe, ou un mot de passe proche, est à risque. Un mot de passe différent par service, mémorisé par un gestionnaire.

  7. 7
    Prévenez les personnes qui pourraient être visées

    Un compte piraté sert souvent à arnaquer l'entourage (« j'ai un souci, peux-tu m'avancer… ») ou à rebondir vers d'autres comptes. Un message court à vos contacts, surtout sur la messagerie et les réseaux, les met en garde.

  8. 8
    Signalez et faites-vous aider

    Le dispositif public 17Cyber (via cybermalveillance.gouv.fr) oriente gratuitement, étape par étape, et vers un professionnel si besoin. En cas de préjudice, déposez plainte.

Recevez ce plan par email

Gardez votre plan d'action sous la main, ou copiez-le en un clic. Envoi unique, sans engagement.

Votre adresse sert à l'envoi et au suivi de votre demande. Elle n'est ajoutée à la newsletter que si vous cochez la case, et n'est jamais revendue.

Ces plans donnent des réflexes généraux et ne remplacent pas un accompagnement adapté à votre cas. En cas de doute, faites-vous aider via le dispositif public 17Cyber.

Le domaine concerné

Dans la même famille

Tous les outils