Se protéger
Mon compte est piraté : les gestes qui sauvent
Ce que vous saurez faire Dans 6 minutes, vous saurez quels gestes faire, dans le bon ordre, si un compte vous échappe.
Un compte piraté, c’est une porte que quelqu’un d’autre a ouverte à votre place : messagerie, réseau, compte quelconque. La panique fait rarement bien les choses, alors qu’un petit nombre de gestes, faits dans le bon ordre, referment cette porte et limitent les dégâts. Une session, ce mot désigne une connexion ouverte ailleurs que sur votre appareil, celle qu’il faut aussi couper. Nous allons dérouler ces gestes ensemble, sur un écran que nous avons dessiné. Rien n’est réel ici, donc rien ne peut vous arriver.
Écran simulé
Je m’entraîne
Cet écran est dessiné par nous. Rien n’est envoyé, rien ne s’installe, aucune marque n’est représentée.
La situationUn message part de votre messagerie vers vos proches, et vous n’avez pourtant rien écrit.
L’exercice interactif a besoin de JavaScript. Le pas-à-pas écrit, juste en dessous, dit exactement la même chose.
Le pas-à-pas écrit
Les mêmes étapes, en mots, à lire ou à imprimer. Cette fiche fonctionne sans l’exercice.
Reconnaître le signal
À vous Touchez ce qui montre vraiment qu’une autre personne est entrée dans votre compte.
L’historique de connexion, dans les réglages de sécurité du compte, montre les appareils et les lieux récents : une ligne qu’on ne reconnaît pas est le vrai signal.
Le premier geste : le mot de passe
À vous Par quoi commencez-vous ?
On change le mot de passe en premier, long et différent des autres comptes. C’est le geste qui ferme la porte tout de suite.
Le geste qu’on oublie
À vous Après le mot de passe, touchez le geste qui évite qu’on reste connecté à votre place.
Dans les réglages de sécurité, la liste des appareils connectés se vérifie, et tout appareil non reconnu se déconnecte.
Prévenir ce qui compte
À vous Le compte est de nouveau à vous. Touchez le geste qui protège les autres.
On écrit un seul message à ses proches : un message a pu partir sans venir vraiment de vous, pour qu’ils s’en méfient.
Si l’argent s’en mêle
À vous Ce compte contenait des échanges avec votre banque, ou servait à réinitialiser d’autres comptes. Touchez le bon réflexe.
On prévient sa banque par précaution, et on surveille ses comptes quelques jours, sans attendre un problème visible.
Signaler, pour vous et pour les autres
À vous Dernier geste, celui qu’on oublie souvent. Touchez-le.
Le diagnostic en ligne sur cybermalveillance.gouv.fr est gratuit, ne demande aucune preuve, et oriente vers la bonne suite selon la situation.
La fiche à garder
- Une ligne de connexion, dans l’historique du compte, dit la vérité sur qui est entré et quand : c’est le vrai signal, pas une simple notification.
- Le mot de passe se change en premier, long et différent de tous les autres comptes.
- Un accès déjà ouvert ailleurs peut survivre au changement de mot de passe : on déconnecte aussi les appareils non reconnus.
- Un mot de passe différent pour chaque compte important limite les dégâts si l’un d’eux est un jour piraté.
- Prévenir ses proches d’un message qui a pu partir sans venir vraiment de vous les protège, eux aussi.
- Une messagerie sert souvent de porte principale vers d’autres comptes : si elle est touchée, prévenir sa banque par précaution est raisonnable.
- Signaler ne demande ni preuve ni perte d’argent : cybermalveillance.gouv.fr propose un diagnostic gratuit.
Les réflexes de ce geste
Un compte = une porte, chaque porte a sa clé
Un mot de passe réutilisé partout transforme une fuite en cambriolage général. Une phrase longue par compte important, notée quelque part de sûr, tient mieux qu’un mot compliqué recyclé.
Je passe par la porte officielle
L’adresse tapée à la main, l’application installée depuis le magasin officiel, le numéro écrit au dos de la carte. Jamais le lien qu’on nous tend, même quand il a l’air juste.
Personne de sérieux ne me presse
Ni menace, ni compte à rebours, ni secret à garder. Et demander de l’aide est un réflexe, pas un échec : le dire à voix haute à quelqu’un fait tomber la plupart des arnaques.
Deux questions pour vérifier
Rien n’est noté, rien n’est enregistré ailleurs que dans votre navigateur.
Vous venez de changer le mot de passe d’un compte piraté. Est-ce suffisant ?
Voir la réponse
Non, il faut aussi déconnecter les appareils et sessions inconnus
Un accès déjà ouvert ailleurs peut continuer d’exister même après un nouveau mot de passe. Il faut aussi vérifier les appareils connectés et déconnecter ceux que vous ne reconnaissez pas.
Un compte de messagerie piraté contenait vos échanges avec votre banque. Que faites-vous ?
Voir la réponse
Je préviens ma banque, par précaution
Une messagerie sert souvent à réinitialiser d’autres comptes, y compris bancaires. La prévenir par précaution évite bien des ennuis, sans attendre un problème visible.
Je l’ai fait
Cochez quand vous savez refaire ce geste seul.
Votre progression reste dans votre navigateur.