Piratage de compte : récupérer l’accès et contacter les bons services
En cas de piratage de compte, ouvrez le site ou l’application du service concerné pour récupérer l’accès. La fiche officielle de Cybermalveillance.gouv.fr rassemble notamment les parcours des principales messageries et des réseaux sociaux.
Si le compte contenait vos coordonnées bancaires ou si vous constatez un paiement suspect, prévenez aussi votre banque immédiatement. Conservez les traces du piratage au fil de vos démarches.
Comment récupérer l’accès à votre compte piraté ?
Si vous ne pouvez plus vous connecter, utilisez la récupération de compte du fournisseur. Ouvrez vous-même son application ou son site officiel, sans suivre un lien reçu dans un message suspect.
Vous avez encore accès au compte ? Changez votre mot de passe et vérifiez les paramètres de sécurité. Si le pirate a remplacé votre téléphone ou votre adresse de récupération, cherchez le parcours « compte piraté » dans l’aide du service. Une simple demande de code peut sinon aboutir sur les coordonnées de l’intrus.
Chez Google, par exemple, la récupération de compte couvre aussi un numéro de récupération modifié à votre insu. Répondez aux questions du formulaire ; les justificatifs et les contrôles dépendent du fournisseur. Aucun organisme public ne peut vous garantir le rétablissement de l’accès à sa place.
Sécuriser le compte après avoir retrouvé l’accès
Vérifiez aussi les sessions et les moyens de récupération : changer uniquement le mot de passe peut laisser un accès au pirate.
- Choisissez un mot de passe que vous ne réutilisez sur aucun autre compte. Remplacez également ce mot de passe sur les autres comptes où vous le réutilisiez.
- Contrôlez l’adresse mail et le téléphone de récupération. Photographiez ou capturez les coordonnées inconnues, puis retirez-les et remettez les vôtres.
- Consultez les appareils connectés et l’historique des connexions. Gardez une trace des accès suspects, puis déconnectez les sessions que vous ne reconnaissez pas.
- Activez la double authentification si le service la propose. Elle ajoute une vérification à la connexion, par exemple sur votre téléphone.
- Pour une messagerie, vérifiez les transferts automatiques et les filtres. Supprimez les règles que vous n’avez pas créées après en avoir conservé une copie.
Prévenez vos contacts si quelqu’un leur écrit en votre nom, notamment pour demander de l’argent. Vérifiez aussi vos messages envoyés, publications et commandes. Conservez les preuves avant de supprimer un contenu frauduleux ou de demander l’annulation d’une commande.
Contacter la banque si vos moyens de paiement sont exposés
Alertez votre banque sans attendre si des données bancaires figuraient dans le compte compromis. Signalez les opérations que vous ne reconnaissez pas et faites opposition aux moyens de paiement concernés si nécessaire.
Retrouvez le contact dans l’application bancaire ou sur le site officiel de votre établissement. Préparez les dates, montants et références des opérations suspectes. Continuez à surveiller vos comptes après la sécurisation.
Si le piratage concerne PayPal, notre page pour contacter PayPal France détaille aussi les possibilités d’assistance sans connexion au compte.
Qui peut vous aider à comprendre le piratage ?
17Cyber propose un diagnostic et des conseils en ligne, gratuitement, 24 h/24 et 7 j/7. Ce service associe la Police nationale, la Gendarmerie nationale et Cybermalveillance.gouv.fr.
Répondez aux questions sur votre situation pour obtenir une orientation adaptée. Selon la menace, le parcours peut proposer un échange par tchat avec un policier ou un gendarme. Vous pouvez l’utiliser si vous hésitez sur les démarches ou ne comprenez pas ce qui s’est passé.
Gardez le fournisseur du compte comme interlocuteur pour la récupération d’accès. Ne communiquez jamais votre mot de passe à une personne qui prétend vous aider.
Conserver les preuves et porter plainte
Vous pouvez déposer plainte auprès d’un commissariat ou d’une brigade de gendarmerie pour les faits et le préjudice subis. Pour décrire votre situation, rassemblez :
- L’identifiant ou l’adresse du compte concerné et la chronologie des événements.
- Les messages frauduleux et les captures des connexions ou modifications suspectes.
- Les références des opérations financières et les échanges avec les services contactés.
Si vous êtes majeur, THESEE permet aussi de porter plainte en ligne pour le piratage d’une messagerie ou d’un réseau social. Le pirate doit avoir demandé de l’argent, à vous pour rendre l’accès ou à vos contacts en se faisant passer pour vous. Consultez le parcours « piratage d’un compte d’utilisateur » sur Service-Public pour vérifier les conditions.
Vous pouvez également écrire au procureur de la République du tribunal judiciaire compétent, avec vos preuves. Porter plainte ne remplace pas les démarches auprès du fournisseur ou de la banque.
PHAROS et CNIL : deux rôles différents
PHAROS sert à signaler des contenus ou comportements illicites sur Internet, notamment des contenus publics. Un signalement ne récupère pas votre compte et ne remplace pas votre plainte pénale.
La CNIL intervient sur la protection de vos données et le respect de vos droits par les organismes. Si vous souhaitez exercer ces droits, contactez d’abord l’organisme, puis consultez les conditions de plainte sur le site de la CNIL. Elle ne constitue pas un service de dépannage de votre compte.
Pour chaque démarche, vérifiez les consignes du service officiel avant d’envoyer des justificatifs. Le compte concerné et les faits subis déterminent le parcours à suivre.
