Boîte mail piratée : 8 vérifications pour reprendre le contrôle

En bref

Changez le mot de passe depuis un appareil fiable, fermez les sessions inconnues, contrôlez les adresses de récupération et supprimez les règles de transfert ajoutées sans votre accord. Prévenez ensuite vos contacts.

Temps pour agir : 20 minutes

Une boîte mail compromise donne accès aux conversations, aux documents et aux liens de réinitialisation de nombreux services. Un pirate peut rester discret, créer une redirection automatique puis lire les messages sans apparaître dans la boîte de réception.

Traitez donc la messagerie comme le compte prioritaire. Effectuez les changements depuis un appareil à jour et que vous pensez sain.

Ce qu’il faut faire maintenant

Récupérez l’accès
Utilisez uniquement la page officielle du fournisseur et changez le mot de passe pour une valeur longue et unique.
Coupez les accès cachés
Déconnectez les sessions inconnues, retirez les applications liées et contrôlez toutes les règles de transfert ou de filtrage.
Protégez les comptes liés
Commencez par la banque, les services administratifs, le commerce en ligne et les réseaux sociaux associés à cette adresse.

La liste complète des réglages à contrôler

Adresse e-mail et numéro de téléphone de récupération.
Appareils connectés, sessions actives et historique de connexion.
Règles de transfert, filtres, délégations de boîte et réponses automatiques.
Applications tierces autorisées et mots de passe d’application.
Messages envoyés, corbeille, archives et contacts récemment ajoutés.

Prévenir les conséquences

Avertissez vos contacts qu’ils peuvent avoir reçu un faux message. Si des factures, RIB ou échanges bancaires figuraient dans la boîte, contactez les personnes concernées par un autre canal : le pirate peut tenter une fraude au virement.

Vérifiez les demandes de réinitialisation de mots de passe reçues récemment. Changez immédiatement tout mot de passe réutilisé ailleurs et activez la double authentification sur les comptes importants.

Conserver les preuves et signaler

Avant de supprimer les réglages suspects, capturez-les avec les dates et adresses visibles. En cas d’usurpation, de demande d’argent ou de préjudice, ces éléments aideront la plateforme, votre banque et les enquêteurs. THESEE peut recevoir certaines plaintes liées au piratage de compte et à l’escroquerie en ligne.