Un matin, impossible de vous connecter à votre compte. Ou bien des amis vous préviennent que « vous » leur avez envoyé un lien bizarre, ou demandé de l’argent en urgence. Votre compte de réseau social a été piraté. C’est l’une des mésaventures numériques les plus fréquentes : le piratage de comptes figure parmi les principales menaces relevées par Cybermalveillance.gouv.fr.
Pas de panique : dans la plupart des cas, le compte peut être récupéré si l’on agit vite et méthodiquement. Voici la procédure, et comment éviter que cela se reproduise.
L’essentiel en 30 secondes
- Essayez immédiatement la récupération officielle depuis l’application ou le centre d’aide du réseau social, jamais via un « service de récupération » contacté en ligne.
- Prévenez vos contacts par un autre canal : l’escroc va les solliciter en votre nom.
- Sécurisez d’abord votre messagerie e-mail : c’est souvent par elle que tout passe.
- Une fois le compte récupéré : nouveau mot de passe unique, double authentification, vérification des sessions et des applications connectées.
Comment les comptes sont-ils piratés ?
- Phishing : faux message « de Meta » vous menaçant de suppression du compte pour violation des droits d’auteur, avec un lien vers une fausse page de connexion.
- Faux concours ou vote : « Votez pour ma fille », qui demande de vous connecter.
- Code de vérification transféré : un « ami » (lui-même piraté) vous demande de lui renvoyer un code reçu par SMS « par erreur ». C’est en réalité le code de connexion à votre compte, en particulier pour WhatsApp.
- Mot de passe réutilisé sur un site qui a subi une fuite de données.
- Messagerie e-mail compromise, qui permet de réinitialiser tous les comptes.
Étape 1 : tenter la récupération officielle
Facebook et Instagram
- Sur la page de connexion, utilisez « Mot de passe oublié » ou « Besoin d’aide pour vous connecter ».
- Vérifiez votre boîte e-mail : si le pirate a changé l’adresse, un message de sécurité a été envoyé à l’ancienne adresse avec un lien pour annuler le changement. Utilisez-le vite.
- Utilisez les pages officielles de signalement de compte piraté du réseau social. Une vérification d’identité (selfie vidéo, pièce d’identité) peut être demandée.
- Réinstallez ou ouvrez WhatsApp et vérifiez votre numéro par SMS : la réinscription déconnecte automatiquement l’appareil du pirate.
- Si une double vérification a été activée par le pirate, il faudra attendre la fin du délai prévu avant de pouvoir vous réinscrire sans le code : n’acceptez aucune aide extérieure non officielle.
- Contactez le support depuis l’application si le problème persiste.
Attention aux arnaques à la récupération : des faux « experts » repèrent les messages de détresse publiés en commentaire et proposent de récupérer votre compte contre paiement. Ce sont des escrocs.
Étape 2 : prévenir vos contacts
Le pirate va utiliser votre compte pour piéger vos proches : demande d’argent urgente, faux lien, demande de code SMS. Prévenez-les par un autre canal (SMS, appel, autre réseau) : « Mon compte a été piraté, ne répondez à aucune demande et ne cliquez sur aucun lien venant de moi. »
Étape 3 : sécuriser la messagerie e-mail
Si le pirate a eu accès à votre boîte e-mail, il peut récupérer tous vos autres comptes. Changez immédiatement son mot de passe depuis un appareil sain, activez la double authentification, vérifiez les règles de transfert automatique et les adresses de récupération, et déconnectez toutes les sessions.
Étape 4 : sécuriser le compte récupéré
- Nouveau mot de passe unique, jamais utilisé ailleurs.
- Double authentification via une application d’authentification ou une passkey (plutôt que le SMS).
- Vérifiez l’adresse e-mail et le numéro de téléphone associés.
- Déconnectez toutes les sessions actives inconnues.
- Supprimez les applications tierces connectées que vous ne reconnaissez pas.
- Contrôlez les publications, messages et modifications faites pendant le piratage.
- Sur WhatsApp, activez la vérification en deux étapes avec un code PIN.
Le cas des pages professionnelles
Pour un commerce, un artisan ou une association, la page professionnelle est un outil de travail. Le piratage peut aller jusqu’à la diffusion de publicités frauduleuses payées avec votre carte. Quelques règles :
- au moins deux administrateurs de confiance, chacun avec double authentification ;
- la page gérée via l’outil de gestion professionnel du réseau social, plutôt que via un seul compte personnel ;
- surveillance des moyens de paiement associés au compte publicitaire ;
- en cas de restriction ou de piratage, documentez tout (captures, dates, échanges) pour les démarches auprès de la plateforme.
Si le compte est irrécupérable
- signalez-le comme usurpé, et demandez à vos contacts de le signaler aussi ;
- portez plainte en cas d’escroquerie ou de préjudice ;
- créez un nouveau compte en prévenant votre entourage ;
- faites-vous accompagner via cybermalveillance.gouv.fr.
Questions fréquentes
Un ami me demande de lui transférer un code reçu par SMS, que faire ?
Ne le transférez jamais. Ce code sert à se connecter à votre propre compte. Appelez votre ami : son compte a probablement été piraté.
Combien de temps faut-il pour récupérer un compte ?
De quelques minutes, si vous utilisez le lien d’annulation envoyé à votre ancienne adresse, à plusieurs jours en cas de vérification d’identité.
Le pirate peut-il voir mes anciens messages ?
Sur la plupart des réseaux sociaux, oui, tant qu’il a accès au compte. Considérez que ces informations peuvent être exploitées et restez vigilant.
Comment savoir si mon mot de passe a fuité ?
Des services en ligne permettent de vérifier si votre adresse figure dans des fuites connues. Dans tous les cas, utilisez un mot de passe unique par service.
Pouvez-vous m’aider à récupérer et sécuriser mes comptes ?
Nous accompagnons particuliers et professionnels dans la sécurisation de leurs comptes, et nous avons l’habitude des démarches de récupération de pages professionnelles restreintes. Contactez-nous.
Besoin d’un accompagnement ?
MPCÂBLE Solutions Informatiques (MPCSI) accompagne particuliers, entreprises, associations et collectivités depuis Gaudiès, en Ariège : sur site en Occitanie, principalement dans un rayon de 40 km (Pamiers, Foix, Mirepoix, Saverdun, Castelnaudary), et à distance partout en France. Demandez un devis gratuit ou appelez le 05 32 42 99 98.
