Mon compte a été piraté : que faire maintenant

Agissez vite

Les premières heures comptent. Celui qui entre change en général le mot de passe, l’adresse électronique et le numéro de récupération pour vous empêcher de revenir. Plus vous agissez tôt, plus la récupération est simple.

Ne payez personne pour le récupérer

Si vous êtes arrivé ici en cherchant quelqu’un pour « pirater en retour » le compte : ne l’engagez pas. Une annonce, un profil ou un message qui promet de récupérer un compte contre paiement est presque toujours une arnaque. On encaisse d’avance et on disparaît — ou on demande vos données et on entre à nouveau.

Aucune plateforme ne vend l’accès à votre compte. La récupération est gratuite, et le chemin est ci-dessous.

Récupérez par le canal officiel

WhatsApp

1. Ouvrez WhatsApp sur votre téléphone et confirmez votre numéro avec le code reçu par SMS. Celui qui était entré est déconnecté dès que vous saisissez ce code.
2. Si l’application demande un code PIN que vous n’avez pas créé, l’autre personne a activé la validation en deux étapes. Même sans le PIN, elle perd l’accès ; WhatsApp vous laisse entrer au bout de sept jours.
3. Une fois entré, créez votre propre PIN dans Réglages › Compte › Validation en deux étapes.
4. Prévenez vos contacts par un autre moyen — un appel, un SMS, un autre réseau. L’arnaque la plus courante avec un WhatsApp piraté consiste à demander de l’argent en votre nom.

Instagram

Rendez-vous sur instagram.com/hacked et suivez les options. Si l’adresse électronique et le téléphone du compte ont été changés, Instagram peut demander un selfie vidéo pour confirmer que le compte est bien le vôtre.

Facebook

Rendez-vous sur facebook.com/hacked.

Compte Google et Gmail

Rendez-vous sur g.co/recover. Un compte Google ouvre en général tout le reste — courriel, photos, mots de passe enregistrés, YouTube — alors commencez par lui.

Apple et iCloud

Rendez-vous sur iforgot.apple.com.

Compte gov.br

Au Brésil, c’est le compte qui donne accès au FGTS, à l’INSS, au Carnet de travail numérique et à l’impôt sur le revenu. Récupérez-le par l’application gov.br ou sur acesso.gov.br, à l’option mot de passe oublié.

Banque et Pix

Appelez votre banque au numéro imprimé au dos de la carte et demandez le blocage. N’utilisez jamais un numéro reçu par message.

Une fois revenu, fermez la porte

1. Changez le mot de passe pour un nouveau, que vous n’utilisez nulle part ailleurs.
2. Activez la validation en deux étapes.
3. Regardez la liste des appareils connectés et fermez ceux que vous ne reconnaissez pas.
4. Vérifiez que l’adresse et le téléphone de récupération sont toujours les vôtres. Celui qui entre les change souvent.
5. Dans votre messagerie, vérifiez qu’il n’existe pas une règle de transfert que vous n’avez pas créée.

Déposez plainte

Au Brésil, entrer dans le compte ou l’appareil d’autrui est un délit (article 154-A du Code pénal). Si on a demandé de l’argent en votre nom, c’est aussi une fraude électronique (article 171, § 2º-A).

Conservez les captures d’écran, les dates et les numéros de téléphone, et déposez plainte — dans un commissariat ou au commissariat électronique de votre État. La plainte aide à récupérer le compte, à contester des montants et vous protège si quelqu’un a utilisé votre nom.

Si la personne qui est entrée est un proche

Si celui qui est entré dans votre compte est un conjoint, un ex ou un membre de la famille, et qu’il semble savoir où vous êtes ou à qui vous parlez, lisez aussi Quelqu’un surveille-t-il mon téléphone ? — dans ces cas-là, l’ordre des étapes change.