Réponse courte : si votre e-mail est piraté, changez le mot de passe depuis un appareil sain, activez la double authentification, déconnectez toutes les sessions, supprimez les règles de transfert suspectes, sécurisez les comptes liés (banque, impôts) et prévenez vos contacts. Puis cherchez la cause pour éviter une récidive.
Vos contacts reçoivent des messages que vous n’avez pas envoyés, votre mot de passe ne fonctionne plus, ou vous voyez des connexions inconnues ? Votre messagerie est probablement piratée. Agir vite limite les dégâts, car la messagerie donne souvent accès à tous vos autres comptes.
1. Reprendre le contrôle
- Changez immédiatement le mot de passe, depuis un appareil sain.
- Si vous ne pouvez plus vous connecter, utilisez la procédure de récupération du fournisseur (Gmail, Outlook, Orange…).
- Activez la double authentification.
2. Fermer les portes laissées par le pirate
- Déconnectez toutes les sessions ouvertes depuis les paramètres de sécurité.
- Vérifiez les règles de transfert et de filtrage : les pirates créent souvent une règle qui transfère vos e-mails ou cache leurs messages.
- Contrôlez l’adresse et le téléphone de récupération.
3. Protéger vos autres comptes
Changez le mot de passe des comptes liés à cette adresse, en priorité la banque, les impôts et les achats en ligne, ainsi que tout compte qui utilisait le même mot de passe.
4. Prévenir
- Avertissez vos contacts de ne pas ouvrir les messages reçus de votre part.
- En entreprise, prévenez vos clients et fournisseurs : un pirate peut envoyer de fausses demandes de virement ou de faux RIB.
- Signalez l’incident et faites-vous conseiller sur 17Cyber.
5. Comprendre comment c’est arrivé
Hameçonnage, mot de passe réutilisé, ordinateur infecté ? Sans identifier la cause, le piratage peut se reproduire. Une vérification de l’ordinateur est recommandée.
Comment savoir si sa messagerie est piratée ?
- Des contacts signalent des messages étranges envoyés en votre nom.
- Des e-mails ont disparu, ou des messages envoyés que vous n’avez pas écrits apparaissent.
- Le fournisseur vous alerte d’une connexion depuis un pays ou un appareil inconnu.
- Votre mot de passe a changé sans votre intervention.
Particulier ou entreprise : ce qui change
Pour un particulier, le risque principal est l’accès aux autres comptes et l’usurpation auprès des proches. Pour une entreprise, le pirate observe souvent les échanges pendant des semaines, puis envoie une fausse facture ou un faux changement de RIB au bon moment. C’est pourquoi la vérification des règles de transfert est essentielle. Pour les sociétés sous Microsoft 365 ou Google Workspace, l’administrateur peut aussi consulter les journaux de connexion.
Questions fréquentes
Faut-il porter plainte ?
C’est recommandé dès qu’il y a un préjudice, notamment financier. Conservez les preuves (e-mails, captures d’écran) avant de supprimer quoi que ce soit.
Faut-il changer d’adresse e-mail ?
Rarement. Une fois le compte sécurisé et la cause corrigée, vous pouvez le garder.
Comment éviter que cela recommence ?
Double authentification, mot de passe unique et vigilance face aux faux e-mails de connexion. Voir notre sensibilisation au phishing pour les équipes.
Besoin d’aide ? SOSPC82 intervient sur site dans toute l’Île-de-France et à distance. Faites-vous aider après un piratage ou appelez le 07 69 36 92 60.