Aller au contenu

Reprendre un compte piraté (messagerie, réseau social)

En bref

Lancez sans attendre la procédure de récupération du service, depuis un appareil sain. Une fois le compte repris, fermez toutes les sessions, supprimez ce que l'attaquant a ajouté — règles de transfert, applications connectées — et rétablissez vos moyens de récupération avant tout le reste. Prévenez ensuite vos contacts par un autre canal.

Pourquoi cette méthode fonctionne

Reprendre un compte ne suffit pas à le garder. Un attaquant qui a changé l'adresse de secours, le numéro de récupération ou ajouté une règle de transfert peut refaire la manœuvre autant de fois qu'il veut : tant que ces éléments ne sont pas rétablis, changer le mot de passe ne sert à rien. La rapidité compte aussi pour une autre raison : les procédures de récupération deviennent plus difficiles une fois que l'adresse email associée a été remplacée. Enfin, un compte piraté sert souvent à écrire à vos proches en votre nom, et c'est eux qu'il faut protéger.

Pas à pas

  1. Récupérez le compte depuis un appareil sain

    Utilisez la procédure de récupération officielle du service. Si vous soupçonnez un logiciel malveillant sur votre appareil — un programme installé récemment, une extension inconnue —, faites-le depuis un autre appareil.

  2. Fermez les sessions, puis changez le mot de passe

    Déconnectez tous les appareils et sessions, puis changez le mot de passe. Cet ordre compte quand des cookies de session ont été volés : ils restent valides tant que la session n'est pas fermée. Régénérez ensuite les codes de secours.

  3. Retirez ce que l'attaquant a laissé

    Supprimez toute règle de transfert ou de filtrage inconnue dans la messagerie, révoquez les applications tierces autorisées, et rétablissez l'adresse email et le numéro de récupération. Activez la double authentification.

  4. Protégez les comptes rattachés et vos contacts

    Changez les mots de passe des comptes liés à cette adresse, en commençant par la banque. Prévenez vos contacts par un autre canal, et publiez si besoin un message signalant les demandes envoyées en votre nom. Si un proche a versé de l'argent, il doit contacter sa banque immédiatement et déposer plainte de son côté. Signalez les faits sur cybermalveillance.gouv.fr.

Les erreurs les plus fréquentes

  • Changer le mot de passe sans vérifier l'adresse et le numéro de récupération.
  • Oublier les règles de transfert de la messagerie, qui continuent d'envoyer vos emails à l'attaquant.
  • Faire la récupération depuis l'appareil qui a pu servir à voler l'accès.
  • Attendre avant de lancer la récupération : elle devient plus difficile une fois l'adresse associée changée.
  • Ne prévenir personne, alors que vos contacts reçoivent des demandes en votre nom.

Un outil pour le faire

Les attaques que ce geste déjoue

Sources officielles

Les autres guides · Mise à jour : 2026-10-07.