Comment détecter si on a été piraté sur internet ?
Un piratage ne se résume pas à un mot de passe volé : il laisse souvent des traces, parfois discrètes. Voici une méthode fiable pour repérer une intrusion sur vos comptes et vos appareils, puis limiter les dégâts sans paniquer.
🔑 À retenir
- Vérifiez d’abord les alertes de connexion, l’historique des sessions et les appareils autorisés
- Traquez les signes invisibles : règles de transfert d’e-mails, numéros de récupération modifiés, jetons de session
- Isolez puis sécurisez : changement de mots de passe depuis un appareil sain, 2FA, révocation des sessions
- Surveillez la fraude financière et conservez des preuves (captures, e-mails, logs) avant de nettoyer
Un compte piraté ressemble rarement à un « grand crash ». Dans la majorité des cas, l’attaque est silencieuse : un e-mail de récupération modifié, une connexion depuis un autre pays, un transfert automatique de messages, ou une carte bancaire testée avec un petit paiement.
L’objectif, ici, est double : détecter rapidement les signaux crédibles (sans tomber dans la paranoïa) et appliquer une procédure qui réduit vraiment le risque de récidive. Vous trouverez plus bas une check-list par type de service (mail, réseaux sociaux, banque, appareils) et un plan d’action en cas de doute.
Comprendre ce qu’un piratage implique (et ce qui n’en est pas un)
Être « piraté sur internet » peut recouvrir plusieurs réalités : vol de mot de passe, session ouverte via un cookie volé, application tierce malveillante autorisée, ou récupération du compte via le numéro de téléphone. Le symptôme visible (ex. : un post publié à votre place) ne dit pas toujours la cause.
À l’inverse, certains signaux sont trompeurs. Un ordinateur lent peut venir d’une mise à jour, d’un disque saturé ou d’un navigateur chargé d’extensions. Un e-mail “connexion suspecte” peut être un hameçonnage (phishing) cherchant à vous faire saisir vos identifiants.
Les signes les plus fiables sur vos comptes en ligne
Certains indicateurs sont particulièrement probants parce qu’ils s’appuient sur des journaux d’activité (logs) ou sur des changements de configuration. Ce sont eux qu’il faut vérifier en priorité, compte par compte.
- Alertes de connexion depuis un nouvel appareil, un nouveau navigateur ou une localisation inhabituelle.
- Historique des sessions montrant des connexions à des horaires impossibles (ex. pendant votre sommeil) ou depuis des pays où vous n’êtes pas.
- Changements non demandés : mot de passe, e-mail de récupération, numéro de téléphone, question secrète, nom/identifiant.
- Nouveaux appareils “de confiance” ou nouveaux clés/jetons d’accès ajoutés.
- Messages envoyés sans vous (e-mails, DM, publications), surtout s’ils contiennent des liens.
- Achats, abonnements, campagnes publicitaires ou transactions non autorisées (y compris de petits montants de test).
Un point souvent sous-estimé : la compromission d’un compte e-mail principal est critique, car elle permet ensuite de réinitialiser la plupart des autres mots de passe. Si vous ne devez vérifier qu’un service, commencez par votre messagerie.
Messagerie (Gmail, Outlook, iCloud…) : les indices “invisibles” à traquer
Les attaquants cherchent souvent à rester en place. Sur une messagerie, cela passe par des réglages discrets : transfert automatique, règles de tri, adresses de récupération modifiées. Résultat : vous pouvez ne rien voir, tout en étant surveillé.
- Règles de boîte de réception (filtres) qui déplacent ou suppriment certains e-mails (banque, réseaux sociaux, sécurité).
- Transfert automatique activé vers une adresse inconnue.
- Accès POP/IMAP activé alors que vous ne l’utilisez pas, ou appareils clients inconnus.
- Adresses/numéros de récupération modifiés, ou nouveaux “contacts de confiance”.
- Applications tierces autorisées à accéder à votre boîte (intégrations, add-ons).
Conseil pratique : exportez ou capturez les éléments suspects (règles, liste des appareils, historique des connexions) avant de tout modifier. En cas de litige (fraude, usurpation), ces preuves peuvent aider.
Réseaux sociaux et messageries : prises de contrôle et arnaques en cascade
Sur les réseaux sociaux, la finalité est souvent de monétiser l’accès : arnaques auprès de vos contacts, diffusion de liens malveillants, revente du compte, ou utilisation publicitaire. Les plateformes affichent généralement des informations utiles : sessions actives, appareils, e-mails liés, comptes publicitaires.
- Publications, stories ou messages privés envoyés sans vous (souvent avec un lien raccourci).
- Abonnements/abonnés anormaux, changements de photo/biographie, ou nouveaux administrateurs sur une page.
- Campagnes publicitaires lancées, moyens de paiement ajoutés, facture inconnue.
- Connexions actives sur des appareils que vous ne possédez pas.
Banque, paiement et e-commerce : reconnaître les signaux de fraude
Les fraudes financières suivent souvent un schéma : d’abord un petit paiement pour vérifier que la carte “passe”, puis une transaction plus importante ou un abonnement. Les attaquants peuvent aussi détourner un compte e-commerce (adresse de livraison modifiée) plutôt que s’attaquer directement à la banque.
| Signal | Ce que cela peut indiquer | Réaction immédiate |
|---|---|---|
| Petit débit inconnu (1-5 €) ou “autorisation” | Test de carte, pré-autorisation, ou abonnement qui démarre | Faites opposition si non expliqué, vérifiez les abonnements, contactez la banque |
| Adresse de livraison modifiée sur un site | Prise de contrôle du compte e-commerce | Changez le mot de passe, supprimez les adresses, vérifiez l’historique de commandes |
| Nouveau bénéficiaire / virement programmé | Compromission grave du compte bancaire | Bloquez immédiatement via la banque, demandez l’annulation si possible |
| Notification 3-D Secure non initiée | Tentative de paiement en cours | Refusez, puis changez les mots de passe et surveillez |
Ne sous-estimez pas les comptes “secondaires” : PayPal, services de paiement mobile, cartes virtuelles, plateformes de livraison. Un pirate cherche souvent le chemin le plus simple vers l’achat.
Appareils (PC, Mac, Android, iPhone) : symptômes crédibles et faux positifs
Un appareil compromis peut servir à voler des mots de passe, intercepter des codes de double authentification, ou maintenir l’accès à vos comptes. Mais les symptômes sont ambigus : lenteur, surchauffe, batterie qui fond… Ce sont des indices, pas des preuves.
Symptômes qui valent enquête
- Antivirus désactivé sans action de votre part, ou impossibilité de l’activer
- Nouveaux programmes/permissions inconnus (accessibilité, administrateur, profils MDM)
- Navigateur modifié : moteur de recherche imposé, extensions inconnues, redirections
- Consommation réseau inhabituelle au repos (uploads), surtout hors sauvegarde
- Pop-ups fréquents, demandes de mots de passe système répétées
Ce qui peut être normal
- Ralentissement après une mise à jour majeure ou un disque presque plein
- Baisse de batterie due à une app gourmande ou à un réseau instable
- Ventilation forte lors d’une indexation (photos, fichiers) ou d’un jeu
- Notifications de sécurité réelles suite à un voyage ou à un nouveau téléphone
Méthode en 10 minutes : check-list de détection (sans outil compliqué)
Si vous manquez de temps, appliquez cette routine sur vos comptes les plus critiques (messagerie principale, Apple/Google/Microsoft, réseau social principal, banque). Elle est conçue pour limiter les oublis.
- Ouvrez les paramètres de sécurité du compte (depuis l’app officielle ou en tapant l’URL du service).
- Consultez l’historique des connexions et la liste des appareils : notez ce qui est inconnu.
- Vérifiez l’e-mail et le numéro de récupération : toute modification non reconnue = alerte.
- Cherchez les accès persistants : applis tierces autorisées, clés d’accès, “appareils de confiance”.
- Sur la messagerie : inspectez règles/filtres et transferts automatiques.
- Sur l’e-commerce : contrôlez adresses de livraison, commandes récentes, moyens de paiement.
- Déconnectez toutes les sessions actives (fonction souvent disponible).
- Activez la double authentification (application ou clé physique de préférence) si ce n’est pas déjà fait.
- Vérifiez que vos mots de passe ne sont pas réutilisés ailleurs (au minimum, ceux des comptes critiques).
- Surveillez 48 heures : nouvelles alertes, demandes de code, tentatives de réinitialisation.
Que faire si vous pensez être piraté : plan d’action priorisé
La priorité est d’éviter l’erreur classique : changer un mot de passe depuis un appareil potentiellement infecté, puis se faire re-voler immédiatement. Procédez dans l’ordre, du plus sûr au plus exposé.
- Utilisez un appareil sain si possible (autre téléphone/ordinateur, session privée) et un réseau de confiance.
- Sécurisez d’abord la messagerie principale : mot de passe unique, 2FA, révocation des sessions, suppression des transferts/règles suspectes.
- Ensuite seulement, réinitialisez les comptes “pivot” (Apple ID/Google/Microsoft) puis les réseaux sociaux et services sensibles.
- Révoquez les accès des applications tierces que vous n’avez pas explicitement installées/validées.
- Contactez la banque en cas de transaction inconnue, faites opposition si nécessaire et contestez selon la procédure.
- Analysez l’appareil (antivirus/anti-malware reconnu) et, en cas de doute sérieux, sauvegardez puis réinstallez proprement.
- Prévenez vos contacts si des messages frauduleux sont partis de votre compte, en indiquant clairement de ne pas cliquer.
Renforcer la sécurité après l’incident (pour que ça ne recommence pas)
Une fois l’incendie éteint, il faut réduire la surface d’attaque. Les intrusions reviennent souvent parce que le point d’entrée initial (mot de passe réutilisé, e-mail compromis, appareil non mis à jour) n’a pas été corrigé.
- Activez la double authentification partout où c’est possible. Si vous avez le choix, privilégiez une application d’authentification ou une clé physique plutôt que le SMS.
- Utilisez des mots de passe uniques et longs (phrase de passe) et un gestionnaire de mots de passe réputé.
- Mettez à jour système, navigateur et applications. Les failles corrigées sont une porte d’entrée classique.
- Réduisez les permissions : désinstallez les extensions inutiles, retirez les applis tierces dont vous ne vous servez plus.
- Séparez vos usages : une adresse e-mail dédiée aux comptes critiques (banque, administration) limite les dommages.
- Activez les alertes : connexions, nouveaux appareils, transactions.
Enfin, gardez un œil sur la récupération de compte : assurez-vous de contrôler vraiment l’adresse e-mail et le numéro de téléphone associés, et que votre opérateur ne peut pas transférer votre ligne trop facilement (le “SIM swap” reste un scénario possible).
