Guide pratique · Reconnaître et éviter
Compte piraté et usurpation d'identité
Quelqu'un prend le contrôle d'un de vos comptes, ou se fait passer pour vous, pour solliciter vos proches ou vos clients.
Guide rédigé par BNTIC News, relu le
Reconnaître et éviter
Comprendre le piège
Un commerçant dont le compte est volé perd son catalogue, ses commandes et la confiance de ses clients en une soirée.
Qui est visé ? Les commerçants en ligne, les créateurs de contenu, les administrateurs de pages et de groupes, et toute personne qui réutilise le même mot de passe sur plusieurs services.
Les signes qui doivent alerter
- Vous recevez un code de vérification que vous n'avez pas demandé.
- Une connexion depuis un lieu ou un appareil inconnu vous est signalée.
- Vos proches reçoivent de votre part des messages que vous n'avez pas écrits.
- Votre mot de passe ne fonctionne plus alors que vous ne l'avez pas changé.
- Des publications ou des messages ont disparu de votre historique.
Les gestes qui protègent
- Un mot de passe différent par compte important. Un carnet papier vaut mieux qu'un même mot de passe partout.
- Activez la validation en deux étapes partout où elle existe.
- Notez les codes de récupération ailleurs que dans le téléphone.
- Ne réutilisez jamais le mot de passe de votre messagerie électronique : c'est la clé de tous les autres.
Mises en situation
Une vendeuse de vêtements sur Facebook reçoit un message annonçant une violation des règles de sa page, avec un lien pour faire appel. Elle s'identifie. Une heure plus tard, elle ne peut plus accéder à sa page, qui publie de fausses promotions.
Un employé réutilise le mot de passe de sa messagerie sur un petit site marchand. Ce site est piraté ; ses identifiants circulent, et quelqu'un se connecte à sa messagerie.
Situations types, écrites par la rédaction à partir des schémas les plus fréquents. Elles ne décrivent pas des personnes réelles.
Idées reçues
Mon compte n'intéresse personne, je n'ai rien de précieux.
Votre compte vaut par vos contacts : il sert à les tromper en votre nom. Il n'a pas besoin de contenir quoi que ce soit.
Changer de mot de passe suffit après un piratage.
Il faut aussi déconnecter toutes les sessions ouvertes, vérifier l'adresse et le numéro de récupération, et activer la validation en deux étapes.
Si vous avez déjà répondu ou payé
Les premières heures comptent. Ces gestes se font dans l'ordre.
- Récupérez d'abord votre adresse électronique : tout le reste en dépend.
- Déconnectez toutes les sessions et changez les mots de passe.
- Prévenez vos contacts et vos clients par un autre canal.
- Signalez les faits à la BCLCC, sur sa plateforme officielle de signalement ou son application, ou au commissariat le plus proche : chaque signalement aide à protéger les suivants.
Voir aussi les premiers gestes valables pour toutes les arnaques
Questions fréquentes
Mon téléphone n'a plus de réseau et mes comptes sont piratés. Que se passe-t-il ?
Comment retenir des mots de passe tous différents ?
Que vérifier après avoir récupéré mon compte ?
Est-ce une arnaque ? Les réponses directes
Par où ce piège arrive
Où signaler
Adressez-vous à la Brigade centrale de lutte contre la cybercriminalité (BCLCC), sur sa plateforme officielle de signalement ou son application, ou au commissariat ou à la brigade de gendarmerie la plus proche ; prévenez aussi l'agence de votre opérateur ou de votre banque, et l'ANSSI si un système informatique est touché. Utilisez toujours les coordonnées officielles (agence, facture, carte, site officiel), jamais celles données par votre interlocuteur.
Ce guide ne dépend d'aucune actualité : il vaut pour toutes les arnaques de cette famille. Les articles plus bas documentent des cas précis, quand nos sources permettent de les établir. Guide relu le .
Actualité
Les cas documentés dans cette famille
Aucun article publié dans cette rubrique pour l'instant. Nous ne publions que ce qui est suffisamment documenté : une rubrique vide vaut mieux qu'une alerte inventée.
Parcourir
Toutes les familles d'arnaques
Aller plus loin