Guide pratique · Reconnaître et éviter
Usurpation d'identité et vol de compte
Quelqu'un prend le contrôle d'un de vos comptes, ou se fait passer pour vous, pour solliciter vos proches ou vos clients.
Guide rédigé par BNTIC News, relu le
Reconnaître et éviter
À retenir
Un mot de passe différent pour chaque compte important, et la validation en deux étapes partout où elle existe.
Comprendre le piège
Un commerçant dont le compte est volé perd son catalogue, ses commandes et la confiance de ses clients en une soirée.
Qui est visé ? Les commerçants en ligne, les créateurs de contenu, les administrateurs de pages et de groupes, et toute personne qui réutilise le même mot de passe sur plusieurs services.
Les signes qui doivent alerter
- Vous recevez un code de vérification que vous n'avez pas demandé.
- Une connexion depuis un lieu ou un appareil inconnu vous est signalée.
- Vos proches reçoivent de votre part des messages que vous n'avez pas écrits.
- Votre mot de passe ne fonctionne plus alors que vous ne l'avez pas changé.
- Des publications ou des messages ont disparu de votre historique.
Les gestes qui protègent
- Un mot de passe différent par compte important. Un carnet papier vaut mieux qu'un même mot de passe partout.
- Activez la validation en deux étapes partout où elle existe.
- Notez les codes de récupération ailleurs que dans le téléphone.
- Ne réutilisez jamais le mot de passe de votre messagerie électronique : c'est la clé de tous les autres.
Mises en situation
Une vendeuse de vêtements sur Facebook reçoit un message annonçant une violation des règles de sa page, avec un lien pour faire appel. Elle s'identifie. Une heure plus tard, elle ne peut plus accéder à sa page, qui publie de fausses promotions.
Un employé réutilise le mot de passe de sa messagerie sur un petit site marchand. Ce site est piraté ; ses identifiants circulent, et quelqu'un se connecte à sa messagerie.
Situations types, écrites par la rédaction à partir des schémas les plus fréquents. Elles ne décrivent pas des personnes réelles.
Idées reçues
Mon compte n'intéresse personne, je n'ai rien de précieux.
Votre compte vaut par vos contacts : il sert à les tromper en votre nom. Il n'a pas besoin de contenir quoi que ce soit.
Changer de mot de passe suffit après un piratage.
Il faut aussi déconnecter toutes les sessions ouvertes, vérifier l'adresse et le numéro de récupération, et activer la validation en deux étapes.
Si vous avez déjà répondu ou payé
Les premières heures comptent. Ces gestes se font dans l'ordre.
- Récupérez d'abord votre adresse électronique : tout le reste en dépend.
- Déconnectez toutes les sessions et changez les mots de passe.
- Prévenez vos contacts et vos clients par un autre canal.
- Signalez les faits à la BCLCC si vous êtes au Burkina Faso (sur sa plateforme officielle Alerte-BCLCC, ou au commissariat le plus proche), ou à la police de votre pays : chaque signalement aide à protéger les suivants.
Voir aussi les premiers gestes valables pour toutes les arnaques
Questions fréquentes
Mon téléphone n'a plus de réseau et mes comptes sont piratés. Que se passe-t-il ?
Comment retenir des mots de passe tous différents ?
Que vérifier après avoir récupéré mon compte ?
Est-ce une arnaque ? Les réponses directes
- Quelqu'un me demande le code que je viens de recevoir par SMS : est-ce une arnaque ?
- Mon compte WhatsApp a été piraté : que faire ?
- Mon téléphone n'a soudain plus de réseau et je ne reçois plus mes codes : que se passe-t-il ?
- On me demande de composer un code avec des étoiles et un dièse sur mon téléphone : est-ce dangereux ?
Par où ce piège arrive
Où signaler
-
Alerte-BCLCC
Plateforme officielle de la Brigade centrale de lutte contre la cybercriminalité (Burkina Faso) pour signaler une arnaque en ligne. Aussi disponible en application Android.
alerte.bclcc.gov.bf (site officiel, nouvel onglet) vérifié le -
Police (Burkina Faso)
Urgence, ou pour être orienté vers le commissariat le plus proche afin de porter plainte.
17 vérifié le
Prévenez aussi votre opérateur ou votre banque par leurs coordonnées officielles (agence, facture, carte, application), jamais celles données par votre interlocuteur. Hors du Burkina Faso, adressez-vous à la police ou au service de lutte contre la cybercriminalité de votre pays.
Ce guide ne dépend d'aucune actualité : il vaut pour toutes les arnaques de cette famille. Les articles plus bas documentent des cas précis, quand nos sources permettent de les établir. Guide relu le .
Actualité
Les cas documentés dans cette famille
Aucun article publié dans cette rubrique pour l'instant. Nous ne publions que ce qui est suffisamment documenté : une rubrique vide vaut mieux qu'une alerte inventée.
Parcourir
Toutes les familles d'arnaques
Aller plus loin