Compte piraté (email, Facebook, Amazon) : les gestes immédiats

En bref. Le plan d'urgence, dans l'ordre : ① reprendre la main sur la boîte email (mot de passe + déconnexion de tous les appareils), ② activer la double authentification, ③ changer les mots de passe des comptes critiques en commençant par ceux qui partagent l'ancien mot de passe, ④ vérifier les dégâts (règles de transfert, achats, messages envoyés), ⑤ prévenir contacts et banque si besoin. Agissez dans l'heure : la vitesse compte plus que la perfection.

Un message d'un proche (« tu m'as envoyé un lien bizarre ? »), un achat inconnu, un mot de passe soudain refusé : le piratage de compte se découvre toujours brutalement. Pas de panique : voici exactement quoi faire, dans l'ordre où je le fais avec mes clients.

Étape 1 : sécurisez l'email AVANT tout le reste

C'est contre-intuitif quand c'est Facebook ou Amazon qui semble touché, mais votre boîte mail est la clé de tout : c'est elle qui reçoit les liens « mot de passe oublié » de tous vos comptes. Si le pirate y a accès, il récupérera tout ce que vous corrigez.

1. Connectez-vous à votre boîte mail (Gmail, Outlook, Orange…). Si le mot de passe est refusé, utilisez immédiatement la procédure de récupération (téléphone de secours, etc.).
2. Changez le mot de passe pour un tout nouveau, jamais utilisé ailleurs.
3. Dans les paramètres de sécurité, déconnectez toutes les sessions / tous les appareils. Le pirate encore connecté est éjecté.

Étape 2 : activez la double authentification

Tant que vous êtes dans les réglages : activez la validation en deux étapes (code envoyé sur votre téléphone). C'est la mesure qui empêche le pirate de revenir, même s'il connaît encore un de vos mots de passe. Deux minutes, protection radicale.

Étape 3 : changez les mots de passe en cascade

Maintenant seulement, occupez-vous des autres comptes, par priorité :

1. Banque et paiement (PayPal, Amazon) ;
2. Le compte visiblement touché (Facebook, Instagram…) ;
3. Tous les comptes qui utilisaient le même mot de passe que celui compromis : c'est presque toujours comme ça que le pirate est entré.

Profitez-en pour passer à un vrai système : un mot de passe différent partout, géré automatiquement. C'est la leçon durable de l'incident.

Étape 4 : vérifiez les dégâts (les pirates laissent des pièges)

Reprendre le compte ne suffit pas ; il faut inspecter ce qui a été fait pendant l'intrusion :

• Dans l'email : vérifiez les règles de transfert automatique et les filtres (Paramètres → Transfert / Filtres). Les pirates en posent souvent pour continuer à recevoir une copie de vos messages après votre reprise en main. Supprimez tout transfert inconnu. Regardez aussi les « adresses de récupération » ajoutées.
• Sur Amazon & co : commandes récentes, adresses de livraison ajoutées, cartes enregistrées.
• Sur les réseaux sociaux : messages envoyés en votre nom (prévenez les destinataires), publications, applications tierces autorisées.
• Sur la banque : passez les opérations du mois en revue ; au moindre doute, faites opposition.

Étape 5 : prévenez, documentez, déclarez

• Prévenez vos contacts si des messages sont partis en votre nom (« ne cliquez pas, j'ai été piraté ») : vous leur éviterez de tomber dans le phishing qui s'ensuit.
• Captures d'écran de tout ce qui est anormal : elles serviront en cas de litige ou de plainte.
• En cas de préjudice (achat, usurpation), direction cybermalveillance.gouv.fr qui guide la démarche, et dépôt de plainte.

Et l'ordinateur dans tout ça ?

Si le piratage vient d'un mot de passe réutilisé ou d'un phishing, votre machine n'est probablement pas en cause. Mais si des choses étranges se produisent sur l'ordinateur lui-même (fenêtres, lenteurs soudaines, programmes inconnus), un nettoyage s'impose : inutile de changer tous vos mots de passe depuis une machine espionnée.

Quand se faire aider

Dans ces moments-là, on a souvent besoin de quelqu'un de calme qui déroule la procédure sans rien oublier : récupération du compte, 2FA, vérification des règles de transfert, tour complet des comptes. Un intervenant Yepio peut le faire avec vous à distance, rapidement (dès 19 €), en vous expliquant chaque étape. Demandez une assistance : dans ce cas précis, plus c'est tôt, mieux c'est.