Par quel compte je commence ?

Votre boîte de courrier électronique, toujours. C'est elle qui sert à réinitialiser tous les autres. Tant qu'un intrus y a accès, il peut reprendre n'importe lequel de vos comptes, même après que vous en avez changé le mot de passe.

Je n'arrive plus du tout à me connecter.

Tous les grands services ont une procédure de récupération de compte, avec un numéro de téléphone de secours ou une adresse de secours. C'est long et parfois décourageant, mais ça fonctionne. Je peux faire ces démarches avec vous : c'est souvent là que les gens abandonnent seuls.

Comment choisir un mot de passe dont je me souviendrai ?

Oubliez les suites de symboles impossibles à retenir. Une phrase de quatre mots sans rapport entre eux, par exemple « lampe-bicyclette-orange-fenetre », est à la fois très solide et facile à mémoriser. La règle qui compte vraiment : un mot de passe différent par compte important.

C'est quoi, la double vérification ?

En plus du mot de passe, le site vous envoie un code à usage unique, par SMS ou par une petite application. Même si quelqu'un vole votre mot de passe, il ne peut pas entrer sans votre téléphone. C'est un peu contraignant les premiers jours, et c'est de très loin la meilleure protection existante.

Mes proches ont reçu des messages bizarres de ma part.

Prévenez-les au plus vite, par téléphone plutôt que par écrit. Un message piégé qui semble venir d'une personne de confiance fonctionne beaucoup mieux qu'un message d'inconnu : c'est justement pour ça que votre compte a été pris.

Votre compte a été piraté

À faire tout de suite

À faire dans cet ordre, maintenant

Changez d'abord le mot de passe de votre boîte de courrier électronique, avant tous les autres. C'est elle qui permet de réinitialiser tous vos autres comptes : tant qu'elle est ouverte, rien n'est sécurisé.
Faites-le depuis un autre appareil si vous pensez que votre ordinateur est infecté.
Changez ensuite les mots de passe des comptes reliés à de l'argent : banque, sites d'achat, opérateur.
Si votre banque est concernée, appelez-la immédiatement pour faire opposition.
Prévenez vos proches que des messages ont pu partir en votre nom, pour qu'ils ne cliquent sur rien.

Une personne âgée au téléphone, accompagnée par quelqu'un qui pose une main rassurante sur son épaule, devant un ordinateur affichant une alerte.

Vos amis reçoivent des messages que vous n'avez pas envoyés. Vous n'arrivez plus à vous connecter. Ou votre mot de passe a changé sans que vous y soyez pour quelque chose. Quelqu'un est entré dans un de vos comptes.

Le piratage d'un compte suit presque toujours le même chemin : un mot de passe trop simple, ou le même mot de passe utilisé sur plusieurs sites dont l'un a été attaqué. Les escrocs récupèrent des listes entières d'identifiants volés et les essaient partout, automatiquement.

L'ordre des opérations compte plus qu'on ne l'imagine. La boîte de courrier électronique passe toujours en premier. Elle est la clé de tout le reste : quiconque y a accès peut demander la réinitialisation de n'importe lequel de vos autres comptes et recevoir le lien à votre place. Sécuriser Facebook avant sa boîte mail, c'est fermer une fenêtre en laissant la porte ouverte.

Deuxième chose : vérifiez les règles de votre messagerie. Une technique fréquente consiste à créer une règle invisible qui transfère automatiquement vos courriers vers une adresse inconnue, ou qui les efface. Le mot de passe a beau être changé, la fuite continue. C'est l'un des premiers points que je contrôle.

Enfin, activez la double vérification partout où c'est proposé. Un code reçu par SMS ou par application en plus du mot de passe : c'est la protection la plus efficace qui existe aujourd'hui, et elle rend un mot de passe volé pratiquement inutilisable.

Les démarches à engager

Signalez les faits sur cybermalveillance.gouv.fr.
Déposez plainte, en particulier si de l'argent est en jeu ou si votre identité a été utilisée.
Contactez le service d'aide du site concerné : la plupart ont une procédure de récupération de compte.
Si votre identité a servi à tromper vos proches, prévenez-les nommément — un message piégé venant de vous a beaucoup plus de chances de fonctionner.
Vérifiez vos relevés bancaires des trois derniers mois, ligne par ligne, y compris les petits montants.

Besoin d'aide ? Appelez le 07 81 78 73 60

Le conseil par téléphone est gratuit. Je vous réponds moi-même.

Ce que je fais, moi, concrètement

Je vérifie si votre ordinateur est infecté — sinon, changer les mots de passe ne servirait à rien.
Je contrôle les règles de transfert et les accès autorisés dans votre messagerie.
Je regarde depuis quels appareils et quels lieux vos comptes ont été consultés récemment.
Je vous aide à reprendre la main sur les comptes fermés, avec les procédures officielles.
Je mets en place la double vérification sur vos comptes importants.
Je vous aide à organiser vos mots de passe d'une façon que vous saurez utiliser sans moi.

Sécurisation complète après une arnaque

99 €

Vérification de la machine, reprise en main des comptes, mise en place de la double vérification et organisation des mots de passe. Appelez d'abord : le conseil par téléphone est gratuit et permet souvent de parer au plus pressé tout de suite.

Les questions qu’on me pose le plus souvent

Par quel compte je commence ?: Votre boîte de courrier électronique, toujours. C'est elle qui sert à réinitialiser tous les autres. Tant qu'un intrus y a accès, il peut reprendre n'importe lequel de vos comptes, même après que vous en avez changé le mot de passe.
Je n'arrive plus du tout à me connecter.: Tous les grands services ont une procédure de récupération de compte, avec un numéro de téléphone de secours ou une adresse de secours. C'est long et parfois décourageant, mais ça fonctionne. Je peux faire ces démarches avec vous : c'est souvent là que les gens abandonnent seuls.
Comment choisir un mot de passe dont je me souviendrai ?: Oubliez les suites de symboles impossibles à retenir. Une phrase de quatre mots sans rapport entre eux, par exemple « lampe-bicyclette-orange-fenetre », est à la fois très solide et facile à mémoriser. La règle qui compte vraiment : un mot de passe différent par compte important.
C'est quoi, la double vérification ?: En plus du mot de passe, le site vous envoie un code à usage unique, par SMS ou par une petite application. Même si quelqu'un vole votre mot de passe, il ne peut pas entrer sans votre téléphone. C'est un peu contraignant les premiers jours, et c'est de très loin la meilleure protection existante.
Mes proches ont reçu des messages bizarres de ma part.: Prévenez-les au plus vite, par téléphone plutôt que par écrit. Un message piégé qui semble venir d'une personne de confiance fonctionne beaucoup mieux qu'un message d'inconnu : c'est justement pour ça que votre compte a été pris.

Les autres arnaques courantes

Pour aller plus loin

Faites vérifier et sécuriser votre matériel : suppression de virus et sécurisation.
Vous voulez apprendre à repérer ces pièges vous-même ? Cours à domicile.
Savoir qui vient chez vous : mon parcours.

Je me déplace aussi dans ces communes

Déplacement offert dans un rayon de 15 km autour de Beaucaire, puis 0,60 € par kilomètre.