Piratage d'un compte de réseau social
En clair
Votre compte devient un outil contre vos proches : c'est votre nom, votre photo et votre historique qui servent à leur écrire. Le préjudice n'est pas la perte du compte, il est ce qui est fait avec.
Ce que cherche l'attaquant : prendre le contrôle d'un compte.
Définition
Le piratage d'un compte de réseau social est la prise de contrôle du compte authentique d'une personne, utilisé ensuite pour solliciter ses contacts, diffuser des contenus en son nom, ou revendre son audience.
Comment ça fonctionne
L'entrée se fait par les chemins habituels : mot de passe réutilisé, page de connexion contrefaite atteinte depuis un message, code de vérification communiqué au téléphone. Ce qui est propre à ce compte-ci est l'usage qui en est fait. L'attaquant dispose d'une chose qu'aucune imitation ne procure : la confiance déjà accordée par des centaines de personnes. Il écrit aux contacts en reprenant le ton des conversations précédentes, qu'il peut lire, ce qui rend ses messages plus crédibles que n'importe quel faux profil. Les demandes ressemblent à celles d'un proche — un vote à soutenir, un lien à ouvrir, un code reçu par erreur à retransmettre — et ce dernier sert précisément à pirater le compte du contact à son tour. Le premier geste de l'attaquant est de changer l'adresse email et le mot de passe, ce qui rend la reprise plus difficile à mesure que le temps passe.
Pourquoi ça marche
Vos contacts font confiance à votre nom et à votre photo, pas au message : l'attaquant hérite de cette confiance. Il peut lire vos conversations et imiter votre ton, ce qu'aucun faux profil ne permet.
Sur quoi cette attaque s'appuie
Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.
Signaux d'alerte
- Messages envoyés depuis votre compte que vous n'avez pas écrits
- Contacts qui vous signalent une demande inhabituelle de votre part
- Email de changement d'adresse ou de mot de passe que vous n'avez pas demandé
- Publications, abonnements ou mentions apparus sans votre action
- Déconnexion soudaine, avec un mot de passe qui n'est plus accepté
Exemple
Exemple fictif — aucune organisation ni adresse réelle
Un ami reçoit, depuis votre compte, un message privé.
« Coucou ! Je participe à un concours, tu peux voter pour moi ? Tu vas recevoir un code par SMS, renvoie-le-moi, c'est pour valider ton vote 🙏 »
Ce qui le trahit
- Un code reçu par SMS à « renvoyer » : c'est le code de connexion du compte de votre ami.
- Un ton familier pour une demande inhabituelle.
- De l'insistance pour un enjeu sans importance.
Comment vérifier
Consultez l'historique de connexion et la liste des appareils dans les paramètres du compte, puis vérifiez l'adresse email associée : c'est le premier élément modifié lors d'une prise de contrôle. Regardez également les messages envoyés, que l'attaquant efface rarement en totalité.
Les questions à se poser, dans l'ordre
Vos contacts signalent-ils des messages que vous n'avez pas envoyés ?
Si oui : Lancez tout de suite la procédure de récupération du réseau social.
L'adresse email associée au compte a-t-elle changé ?
Si oui : Rétablissez-la en priorité : c'est elle qui permet de reprendre la main.
Un contact vous demande-t-il de lui transmettre un code reçu par SMS ?
Si oui : Ne le faites jamais, même pour un proche : votre compte serait pris à son tour.
Que faire
Utilisez la procédure de récupération du réseau social sans attendre, car ces procédures deviennent plus difficiles une fois l'adresse email changée. Prévenez vos contacts par un autre canal — un groupe de messagerie, un appel, un autre réseau — pour que les demandes envoyées en votre nom ne trouvent personne.
Si c'est déjà arrivé
Reprenez le compte, puis révoquez les sessions et les applications tierces autorisées, et rétablissez l'adresse email et le numéro de récupération. Activez la double authentification. Publiez un message signalant les demandes envoyées pendant la période concernée : c'est ce qui protège vos contacts, et cela vaut mieux que des excuses individuelles. Si un proche a versé de l'argent, il doit contacter sa banque immédiatement et déposer plainte de son côté.
Pour que ça ne se reproduise pas
- Activez la double authentification sur vos réseaux sociaux.
- Utilisez un mot de passe que vous n'employez nulle part ailleurs.
- Ne transmettez jamais un code reçu par SMS, quel que soit le demandeur.
Les gestes qui déjouent cette attaque
Testez-vous
Un ami vous écrit : « tu m'as envoyé un lien bizarre, tout va bien ? »
Lancer la simulation « Piratage d'un compte de réseau social »Questions fréquentes
- Un contact me demande de lui transmettre un code reçu par SMS.
- N'envoyez rien. Ce code est celui qui permet de prendre le contrôle de votre propre compte : la demande vient du compte de votre contact, déjà compromis, et elle sert à vous compromettre à votre tour. Appelez la personne pour l'en informer.
- Quelle différence avec un faux compte à mon nom ?
- Ici votre compte authentique est aux mains d'un tiers : vos messages, vos contacts et votre historique lui sont accessibles. Un faux compte se contente de copier ce qui est public, sans rien lire. Les deux situations se traitent différemment — voyez « usurpation de profil sur les réseaux sociaux » pour la seconde.
Attaques liées
Sources officielles
Aussi appelée : compte piraté, vol de compte Instagram, compte de réseau social compromis.
Cette fiche fait partie de la famille Identifiants et comptes. Mise à jour : 2026-09-02.