Boîte Mail Piratée : Les 6 Réflexes d'Urgence pour Reprendre la Main et Révoquer les Intrus

Une boîte mail piratée met en péril l'ensemble de vos comptes en ligne. Découvrez les 6 réflexes d'urgence pour éjecter immédiatement les intrus et neutraliser les redirections d'e-mails invisibles.

Votre adresse e-mail principale est le véritable centre névralgique de votre identité numérique. Si un individu malveillant y accède, il détient le pouvoir de réinitialiser les mots de passe de votre banque, de vos réseaux sociaux, de vos accès aux impôts et de vos comptes d'achats en ligne en quelques clics. Si vous remarquez des courriels marqués comme lus que vous n'avez jamais ouverts, des notifications de connexion suspectes ou des messages d'alerte envoyés à vos contacts, chaque minute compte.

Les 6 actions vitales à exécuter sans attendre

Appliquez ces six mesures dans cet ordre strict pour reprendre le contrôle total de votre messagerie (Gmail, Outlook, Yahoo, Orange ou Proton) :

1. Changer immédiatement le mot de passe depuis un appareil sain : N'utilisez pas votre ordinateur s'il est potentiellement infecté par un logiciel espion (keylogger). Utilisez plutôt votre smartphone connecté en 4G/5G. Créez une phrase de passe solide d'au moins 14 caractères combinant majuscules, minuscules, chiffres et caractères spéciaux.
2. Éjecter toutes les sessions ouvertes à distance : Sur Gmail, descendez tout en bas de votre boîte de réception, cliquez sur le petit lien Détails en bas à droite, puis sur Se déconnecter de toutes les autres sessions web. Sur Outlook / Microsoft, rendez-vous dans la section Sécurité de votre compte et cliquez sur Fermer la session partout.
3. Vérifier et supprimer les règles de transfert masquées (Crucial) : C'est la technique préférée des cybercriminels : ils créent une règle discrète qui renvoie une copie automatique de tous vos courriels entrants vers leur propre boîte, puis supprime le message original. Allez dans les réglages de votre messagerie > Transfert et POP/IMAP ou Règles de boîte de réception, et supprimez sans pitié toute adresse de redirection inconnue.
4. Activer l'authentification à deux facteurs (2FA) : Ne vous contentez pas de la vérification par SMS (vulnérable au SIM swapping). Associez une application d'authentification fiable comme Google Authenticator, Microsoft Authenticator ou Aegis. Même avec votre mot de passe, personne ne pourra entrer sans le code éphémère.
5. Révoquer les applications tierces connectées : Dans les paramètres de sécurité de votre compte Google ou Microsoft, inspectez la liste des "Applications tierces ayant accès à votre compte" et révoquez l'accès à tous les services non reconnus ou obsolètes.
6. Mettre à jour les informations de récupération : Assurez-vous que l'adresse e-mail de secours et le numéro de téléphone enregistrés sont bien les vôtres, afin d'éviter qu'un pirate ne réinitialise votre accès ultérieurement.

Que faire après avoir sécurisé la boîte mail ?

Une fois la porte refermée et les intrus déconnectés, menez une inspection méthodique :

• Fouillez la corbeille et les spams : Les pirates envoient souvent des demandes de rançon ou des e-mails frauduleux à vos contacts avant de jeter les réponses dans la corbeille pour que vous ne remarquiez rien.
• Avertissez vos contacts proches : Si un faux message d'urgence ("J'ai perdu mon portefeuille en voyage, envoyez-moi des coupons PCS") a été envoyé depuis votre adresse, prévenez immédiatement votre carnet d'adresses pour éviter que l'un de vos proches ne se fasse piéger.
• Vérifiez vos comptes bancaires et plateformes d'achat : Connectez-vous à votre banque pour contrôler qu'aucun nouvel IBAN bénéficiaire n'a été ajouté pendant l'intrusion.

Questions fréquentes sur le piratage d'e-mail

Comment le pirate a-t-il pu voler mon mot de passe de messagerie ?

Dans 90% des cas, cela provient d'une fuite de données survenue sur un site d'e-commerce où vous aviez utilisé la même combinaison e-mail/mot de passe. D'autres causes courantes sont les messages de phishing imitant votre opérateur ou un virus voleur d'identifiants (stealer) téléchargé par mégarde sur votre ordinateur.

Comment savoir si mes identifiants circulent sur le Dark Web ?

Vous pouvez vérifier gratuitement votre adresse e-mail sur le site de référence haveibeenpwned.com. Il recense les brèches de sécurité publiques et vous indique précisément quel site web a exposé vos données personnelles.

Si le pirate a changé mon mot de passe et que je ne peux plus me connecter, que faire ?

Rendez-vous sur la page officielle de récupération de votre fournisseur (ex: google.com/accounts/recovery). Utilisez impérativement un ordinateur ou un smartphone sur lequel vous vous êtes déjà connecté par le passé et le réseau Wi-Fi de votre domicile : les algorithmes de sécurité évaluent ces éléments pour valider votre légitimité.