Mon compte email est piraté : que faire, étape par étape

Des messages inconnus dans vos envois, des réglages modifiés ou un accès refusé peuvent signaler un piratage. Un message portant votre nom peut aussi résulter d'une usurpation d'adresse sans accès à votre compte : vérifiez l'activité et les réglages du fournisseur.

Passez par la procédure officielle de récupération. Méfiez-vous des inconnus qui promettent un déblocage contre paiement. Un accompagnement technique peut être payant, mais personne ne peut garantir la restitution d'un compte.

Votre adresse e-mail est bien plus qu'une messagerie : c'est souvent la clé qui ouvre tout le reste. Quand vous cliquez sur « mot de passe oublié » pour votre banque, votre site de courses ou vos réseaux, c'est un message envoyé sur cette boîte qui permet de réinitialiser l'accès. Voilà pourquoi un pirate qui contrôle votre e-mail peut, de proche en proche, tenter d'atteindre vos autres comptes. C'est aussi pour cela qu'il faut agir vite, mais méthodiquement.

Plusieurs signes, seuls ou combinés, doivent vous alerter :

• Votre mot de passe habituel ne fonctionne plus alors que vous êtes sûr de vous.
• Des messages que vous n'avez pas écrits apparaissent dans le dossier « Messages envoyés ».
• Vos contacts vous signalent des e-mails bizarres venant de votre adresse.
• Vous recevez des alertes de connexion depuis une ville ou un pays inconnu.
• Des e-mails disparaissent, ou vous ne recevez plus rien : une règle a peut-être été créée pour les détourner.
• L'adresse ou le numéro de récupération de votre compte a été modifié sans que vous le fassiez.

Suivez ces étapes dans l'ordre. Prenez votre temps : mieux vaut faire les choses posément que vite et mal.

1. 1

   Étape 1. Utilisez un appareil de confianceAgissez depuis un appareil sain et à vous : votre téléphone habituel, ou un ordinateur que vous savez sûr. Évitez un appareil public ou celui qui pourrait être à l'origine du problème.

2. 2

   Étape 2. Changez immédiatement le mot de passeSi vous arrivez encore à vous connecter, changez le mot de passe sans attendre. Choisissez-en un long, unique, que vous n'utilisez nulle part ailleurs. Une phrase facile à retenir mais difficile à deviner fonctionne très bien.

3. 3

   Étape 3. Si vous êtes bloqué, lancez la récupérationRendez-vous sur le site officiel de votre messagerie (Gmail, Outlook…) et utilisez le lien « Mot de passe oublié » ou « Impossible de se connecter ». Suivez la procédure de récupération proposée par le fournisseur lui-même.

4. 4

   Étape 4. Fermez les accès inconnusDans les réglages de sécurité, consultez les appareils et sessions connectés et déconnectez ceux que vous ne reconnaissez pas. Révoquez aussi les accès d'applications inconnues ; un changement de mot de passe seul peut ne pas suffire.

5. 5

   Étape 5. Activez la double authentificationActivez la validation en deux étapes et conservez les moyens de récupération. Elle réduit le risque de nouvelles intrusions mais ne ferme pas nécessairement les sessions déjà ouvertes et ne protège pas contre toutes les manipulations.

6. 6

   Étape 6. Vérifiez les réglages détournésC'est l'étape que l'on oublie le plus souvent. Dans les paramètres de votre messagerie, contrôlez et supprimez tout ce que vous n'avez pas créé vous-même : règles de transfert automatique, filtres, signature modifiée, adresse ou téléphone de récupération inconnus, applications autorisées à accéder au compte.

7. 7

   Étape 7. Vérifiez vos autres comptes importantsVérifiez les comptes reliés à cette messagerie et changez tout mot de passe réutilisé. En cas d'opération bancaire suspecte, contactez immédiatement la banque pour choisir la mesure adaptée au moyen de paiement concerné.

8. 8

   Étape 8. Prévenez vos contactsPrévenez proches et connaissances qu'un message frauduleux a pu partir de votre adresse, et qu'il ne faut ni y répondre ni cliquer sur ses liens. Cela évite que l'arnaque ne se propage.

9. 9

   Étape 9. Signalez et gardez une traceConservez les preuves (captures d'écran, e-mails suspects). Vous pouvez vous faire accompagner et signaler l'incident sur Cybermalveillance.gouv.fr ou via 17Cyber.

Pour toute manipulation, passez toujours par le site officiel de votre fournisseur de messagerie, en tapant vous-même son adresse dans le navigateur. Ne cliquez jamais sur un lien de « sécurité » reçu par e-mail : c'est justement l'un des pièges les plus courants.

Voici les bonnes portes d'entrée, gratuites et officielles.

Une fois le calme revenu, quelques habitudes simples réduisent fortement le risque de revivre la même mésaventure.

• Un mot de passe unique pour chaque compte important, en particulier pour votre boîte mail.
• La double authentification activée partout où c'est possible.
• De la méfiance envers tout e-mail qui réclame vos identifiants ou votre mot de passe (c'est ce qu'on appelle l'hameçonnage, ou « phishing »).
• Ne jamais se connecter via un lien reçu dans un message inattendu : on tape soi-même l'adresse du site.
• Un gestionnaire de mots de passe pour ne plus avoir à tout retenir, ni à réutiliser le même partout.

Si les démarches vous paraissent difficiles, demandez à une personne de confiance de les parcourir avec vous. Gardez vos mots de passe et les décisions sous votre contrôle.