Piratage de messagerie

Définition

Le piratage de messagerie est la prise de contrôle d'une boîte email, qui donne accès non seulement aux messages mais aussi à la réinitialisation de tous les comptes qui y sont rattachés.

Comment ça fonctionne

L'accès est obtenu par un mot de passe réutilisé, un hameçonnage ou un code transmis. Ce qui suit est plus discret que la prise de contrôle elle-même : l'attaquant crée une règle de transfert automatique vers une adresse qu'il contrôle, ce qui lui donne une copie permanente du courrier même après un changement de mot de passe. Il consulte ensuite l'historique pour identifier banques, fournisseurs et administrations rattachés, puis utilise la fonction « mot de passe oublié » de ces services — dont les emails de réinitialisation arrivent, par construction, dans la boîte qu'il contrôle. La messagerie est ainsi le compte le plus sensible : elle est la clé de tous les autres.

Pourquoi ça marche

La messagerie est le compte le moins protégé au regard de ce qu'il ouvre : la réinitialisation de presque tous les autres passe par elle. Et l'intrusion peut rester silencieuse, une règle de transfert continuant de fonctionner après un changement de mot de passe.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Règle de transfert ou de filtrage automatique que vous n'avez pas créée
• Messages lus alors que vous ne les avez pas ouverts, ou disparus du dossier reçus
• Emails de réinitialisation reçus pour des services que vous n'avez pas sollicités
• Vos contacts reçoivent des messages que vous n'avez pas envoyés
• Adresse de récupération ou numéro de téléphone du compte modifié

Comment vérifier

Ouvrez les paramètres de la messagerie et vérifiez trois éléments : les règles de transfert et de filtrage, l'adresse et le numéro de récupération, et l'historique des connexions récentes. Une règle de transfert inconnue est la preuve la plus nette d'une intrusion, et la plus fréquemment oubliée après un changement de mot de passe.

Les questions à se poser, dans l'ordre

1. 1

   Trouvez-vous dans les paramètres une règle de transfert que vous n'avez pas créée ?

   Si oui : Supprimez-la : c'est la preuve d'une intrusion. Suivez ensuite le guide pour reprendre le compte.

2. 2

   L'adresse ou le numéro de récupération ont-ils changé ?

   Si oui : Rétablissez-les avant tout le reste.

3. 3

   L'historique montre-t-il des connexions que vous ne reconnaissez pas ?

   Si oui : Fermez toutes les sessions et changez le mot de passe depuis un appareil sain.

Que faire

Traitez la messagerie principale comme le compte le plus critique : mot de passe unique, double authentification activée, et vérification périodique des règles de transfert.

Si c'est déjà arrivé

Changez le mot de passe depuis un appareil sain, supprimez toute règle de transfert inconnue, révoquez les sessions et les applications tierces connectées, puis rétablissez l'adresse et le numéro de récupération. Changez ensuite les mots de passe des comptes rattachés à cette adresse, en commençant par les comptes bancaires. Prévenez vos contacts, qui recevront probablement des messages en votre nom.

• Checklist d'urgence : « Vous n'avez plus accès à un compte, ou il envoie des messages sans vous »
• L'assistant « J'ai cliqué » : les gestes après un email, dans l'ordre

Pour que ça ne se reproduise pas

• Donnez à votre messagerie un mot de passe unique et activez la double authentification.
• Contrôlez de temps en temps les règles de transfert et les moyens de récupération.
• Gardez une adresse de secours active et elle-même protégée.

Les gestes qui déjouent cette attaque

• Analyseur de message suspect : ce SMS ou cet email est-il une arnaque ?Collez un SMS, un email ou un message : l'outil montre les procédés d'arnaque qu'il contient, lit chaque lien et nomme les attaques qui y ressemblent. Rien n'est envoyé.
• Comment un mot de passe est réellement voléComment les pirates obtiennent-ils un mot de passe ?
• Activer la double authentification, et bien la choisirComment protéger mes comptes avec la double authentification ?
• Reprendre un compte piraté (messagerie, réseau social)Mon compte a été piraté, comment le récupérer ?

Questions fréquentes

J'ai changé mon mot de passe, est-ce suffisant ?

Pas toujours. Une règle de transfert automatique créée pendant l'intrusion survit au changement de mot de passe et continue d'envoyer une copie de votre courrier. Il faut aussi révoquer les sessions actives et vérifier l'adresse de récupération.

Pourquoi la messagerie est-elle plus sensible que le compte bancaire ?

Parce qu'elle permet de réinitialiser le reste, banque comprise. Un attaquant qui contrôle la boîte email peut demander une réinitialisation sur presque tous les services rattachés et en recevoir lui-même les liens.

Attaques liées

• Bourrage d'identifiants
• Contournement de la double authentification
• Fraude au changement de RIB
• Échange de carte SIM
• Faux ordre de virement (fraude au président)
• Faux support technique
• Arnaque sentimentale
• Usurpation d'un proche par messagerie
• Fausse mise à jour de navigateur
• Stalkerware (logiciel de surveillance par un proche)
• Détournement de session
• Détournement de la récupération de compte
• Fuite de données
• Vol d'identité
• Abus d'autorisation « Se connecter avec »
• Enregistreur de frappe (keylogger)

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement