Compte de messagerie compromis : que faire ?

Un contact vous signale des messages que vous n’avez pas envoyés, votre compte se déconnecte sans raison ou un code de connexion arrive alors que vous n’en avez pas demandé : ces signes peuvent indiquer qu’une autre personne tente d’accéder à votre messagerie. Ils ne prouvent pas à eux seuls que votre compte est compromis, mais justifient une réaction rapide. Évitez de répondre aux demandes suspectes et ne communiquez à personne un code reçu par SMS ou dans l’application, même si la personne prétend travailler pour le service.

Commencez par ouvrir l’application officielle et vérifiez si vous pouvez encore accéder à votre compte. Consultez les appareils connectés ou les sessions actives, si le service propose cette option. Déconnectez les appareils que vous ne reconnaissez pas, puis modifiez le mot de passe ou le code de protection lorsque ce réglage existe. Les étapes et leur nom varient selon les applications : passez par leurs paramètres ou leur aide officielle plutôt que par un lien reçu dans un message. Si vous ne pouvez plus vous connecter, utilisez la procédure de récupération intégrée à l’application ou au site officiel.

Protégez aussi les moyens qui permettent de récupérer le compte. Si la connexion dépend de votre numéro de téléphone, contactez votre opérateur si votre carte SIM cesse soudainement de fonctionner ou si vous soupçonnez un transfert frauduleux de votre ligne. Si votre messagerie utilise une adresse électronique pour la récupération, sécurisez cette boîte aux lettres : changez son mot de passe depuis le service officiel et examinez ses sessions ouvertes. Un compte de messagerie électronique compromis peut servir à réinitialiser l’accès à d’autres services. Choisissez des mots de passe uniques lorsque l’application en utilise un, et activez la vérification en deux étapes si elle est disponible.

Prévenez vos proches par un autre canal si votre compte a pu leur envoyer des demandes ou des liens. Conseillez-leur de ne pas cliquer sur les liens suspects et de ne pas transférer d’argent sur la foi d’un message inhabituel. Signalez le compte ou les messages au service concerné, en fournissant les éléments demandés par son assistance officielle. Ne supprimez pas immédiatement les alertes ou les messages utiles : ils peuvent aider à comprendre ce qui s’est passé. Méfiez-vous également des personnes qui promettent de récupérer votre compte contre paiement ou vous réclament un code de vérification.

Une fois l’accès rétabli, vérifiez le nom, la photo et les informations de profil, ainsi que les paramètres de confidentialité. Contrôlez les appareils connectés une nouvelle fois et retirez ceux qui restent inconnus. Si l’application propose une sauvegarde des conversations, ne supposez pas que la récupération du compte restaure automatiquement l’historique : les règles dépendent du service et de vos réglages. Enfin, surveillez les nouvelles alertes de connexion et conservez les coordonnées officielles de l’assistance. Ces vérifications limitent les risques de nouvel accès non autorisé, sans garantir qu’aucune donnée n’a été consultée ou copiée.