Compte piraté : la réponse courte

Si vous avez encore accès au compte : changez le mot de passe, déconnectez toutes les sessions, vérifiez l'e-mail et le téléphone de récupération, puis activez la double authentification. Si vous n'y avez plus accès : passez par la procédure officielle de récupération de la plateforme, depuis un appareil et un lieu habituels.

Prévenez vos proches que les messages envoyés en votre nom ne viennent pas de vous, et changez le mot de passe de tous les comptes qui utilisaient le même. Si les procédures échouent, ou si l'attaque touche des données professionnelles, un hacker éthique vous accompagne : il ne « repirate » pas le compte, il sécurise vos appareils, monte un dossier solide pour la plateforme et cherche par où l'attaquant est entré.

0 €

Publication de mission

2 %

Commission sur la mission

Stripe

Dépôt sécurisé, versé à la livraison

1 crédit

Par proposition d'expert

Les signes d'un compte piraté

Certains signes sautent aux yeux, d'autres passent inaperçus pendant des semaines. Un seul suffit pour agir.

Mot de passe refusé

Votre mot de passe habituel ne fonctionne plus, ou vous recevez un e-mail « mot de passe modifié » que vous n'avez pas demandé.

Messages que vous n'avez pas écrits

Vos contacts reçoivent des demandes d'argent, des liens douteux ou des publications que vous n'avez pas faites.

Connexions inconnues

L'historique de sécurité montre une connexion depuis un pays, un appareil ou un navigateur que vous ne connaissez pas.

Coordonnées de récupération changées

L'e-mail ou le numéro de téléphone de secours a été remplacé : l'attaquant prépare le terrain pour garder la main.

Règles de transfert ou filtres

Une règle de messagerie transfère vos e-mails vers une adresse inconnue, ou les supprime dès leur arrivée. C'est le signe le plus discret, et le plus courant sur une boîte professionnelle.

Applications connectées inconnues

Une application tierce a reçu l'accès à votre compte : elle garde cet accès même après un changement de mot de passe.

Les 30 premières minutes : les gestes à faire tout de suite

Faites-les dans cet ordre, depuis un appareil sain : un ordinateur ou un téléphone que vous pensez compromis peut redonner la main à l'attaquant.

1

Changer le mot de passe

Un mot de passe long et unique, jamais utilisé ailleurs. Faites-le d'abord sur la boîte e-mail : c'est elle qui permet de réinitialiser tous vos autres comptes.

2

Déconnecter toutes les sessions

Dans les réglages de sécurité, fermez les sessions ouvertes sur les autres appareils. L'attaquant perd l'accès qu'il garde encore.

3

Vérifier les coordonnées de récupération

Remettez votre propre e-mail et votre propre numéro de secours, et supprimez ceux que vous ne reconnaissez pas.

4

Supprimer les règles de transfert

Sur Gmail ou Outlook, contrôlez les filtres, les transferts automatiques et les adresses de réponse. Supprimez tout ce que vous n'avez pas créé.

5

Révoquer les applications tierces

Retirez l'accès des applications et services connectés que vous n'utilisez pas ou ne reconnaissez pas.

6

Activer la double authentification

Une application d'authentification ou une clé de sécurité physique, plutôt que le SMS quand c'est possible. Puis prévenez vos contacts et changez les mots de passe réutilisés.

Les procédures officielles de récupération

Chaque plateforme a sa propre procédure. Elle est gratuite, et c'est la seule voie pour récupérer un compte : personne ne peut la contourner à votre place.

Google (Gmail, YouTube, Drive)

Passez par la page de récupération de compte Google (g.co/recover). Répondez depuis un appareil et un lieu où vous vous connectez habituellement, et donnez le dernier mot de passe dont vous vous souvenez. Google envoie un code à l'e-mail ou au téléphone de récupération enregistré. Une fois l'accès retrouvé, lancez le « Check-up Sécurité » du compte.

Microsoft (Outlook, Hotmail, Live)

Commencez par la réinitialisation du mot de passe du compte Microsoft. Si le code ne vous parvient plus, remplissez le formulaire de récupération de compte (account.live.com/acsr) avec le plus de détails possible : anciens mots de passe, objets d'e-mails récents, contacts. Microsoft répond sur une adresse de contact que vous choisissez.

Meta (Facebook, Instagram)

Facebook propose une page dédiée aux comptes piratés (facebook.com/hacked). Sur Instagram, choisissez « Besoin d'aide pour vous connecter ? » puis signalez le piratage. Meta peut demander une vidéo selfie ou une pièce d'identité. Ensuite, contrôlez l'Espace comptes : appareils connectés, e-mails et numéros associés.

Méfiez-vous des « récupérateurs de comptes » qui vous contactent après un piratage et demandent un paiement d'avance, souvent en cryptomonnaie : c'est une arnaque très répandue. Signalez les faits sur cybermalveillance.gouv.fr, et portez plainte si de l'argent ou des données ont été volés.

Ce que fait un hacker éthique pour un compte piraté

Un hacker éthique travaille avec vous et dans le cadre des procédures officielles. Il ne pirate jamais le compte, ni celui de l'attaquant : il sécurise, il documente et il cherche la faille.

Vérifier vos appareils

Il cherche le logiciel espion ou le voleur de mots de passe qui a pu servir à l'attaque. Tant qu'il est présent, changer de mot de passe ne sert à rien.

Trouver la porte d'entrée

Mot de passe réutilisé et retrouvé dans une fuite, hameçonnage, vol de session, carte SIM détournée : il identifie comment l'attaquant est entré pour fermer la porte.

Monter le dossier de récupération

Il vous aide à réunir les preuves que la plateforme attend (anciens mots de passe, appareils, dates, factures) et à remplir les formulaires sans erreur qui bloque la demande.

Mesurer ce qui a été exposé

E-mails lus, fichiers téléchargés, messages envoyés, autres comptes liés à la même adresse : il dresse la liste de ce que l'attaquant a pu voir ou faire.

Sécuriser tous les comptes liés

Gestionnaire de mots de passe, double authentification, clés de sécurité, alertes de connexion : il remet à plat la sécurité de vos comptes, pas seulement de celui qui a été piraté.

Préparer la plainte

Il vous remet un rapport daté qui décrit l'incident et les traces relevées. Il sert pour la plainte, l'assurance ou, en entreprise, la déclaration à la CNIL si des données personnelles ont fuité.

Comment se déroule une mission sur Hackersdate

Vous décrivez le problème, les experts vous répondent, et le paiement reste bloqué jusqu'à la livraison.

1

Publiez votre besoin gratuitement

Indiquez la plateforme touchée, depuis quand, ce que vous avez déjà essayé et ce qui vous inquiète. Ne donnez jamais de mot de passe dans l'annonce.

2

Recevez des propositions d'experts

Les hackers éthiques inscrits répondent avec leur approche, leur délai et leur prix. Chaque proposition leur coûte 1 crédit : seuls ceux qui ont lu votre besoin répondent.

3

Choisissez et payez en dépôt sécurisé

Vous comparez les profils et les avis, puis vous réglez par Stripe. Le montant est conservé en dépôt sécurisé : l'expert ne le reçoit pas encore.

4

Libérez le paiement à la livraison

Quand le travail est livré, vous libérez les fonds et laissez votre avis, obligatoire. Hackersdate prélève une commission de 2 %.

Hackers éthiques disponibles sur Hackersdate

Profils d'experts en cybersécurité inscrits sur la plateforme

mew.sh
mew.sh

Pen-Tester

Voir le profil
Trouver un expert

Questions fréquentes sur le compte piraté

Le prix est fixé par chaque expert dans sa proposition, selon la plateforme et l'étendue du travail : vous comparez avant de choisir. Publier la mission est gratuit, le paiement passe en dépôt sécurisé Stripe et n'est versé qu'à la livraison. Hackersdate prélève une commission de 2 %.

Non. Seule la plateforme (Google, Microsoft, Meta…) peut vous rendre l'accès. L'expert augmente vos chances en préparant un dossier complet et en supprimant ce qui a permis l'attaque. Méfiez-vous de quiconque promet de « repirater » un compte : c'est illégal, et c'est presque toujours une arnaque.

Cela dépend de la plateforme et des preuves disponibles. Si vous avez encore l'e-mail ou le téléphone de récupération, quelques minutes suffisent souvent. Si l'attaquant a tout changé, la vérification d'identité peut prendre plusieurs jours. Plus vous agissez tôt, plus vos chances sont bonnes.

Parfois. Les e-mails supprimés de Gmail restent 30 jours dans la corbeille, les fichiers de Google Drive aussi, et Google Photos garde les éléments supprimés 60 jours. Les messages supprimés sur les réseaux sociaux sont en général perdus. D'où l'intérêt d'agir vite.

Oui dès que de l'argent, des données personnelles ou votre réputation sont en jeu. Commencez par cybermalveillance.gouv.fr pour être orienté, et gardez les preuves : captures d'écran, e-mails d'alerte, messages envoyés en votre nom.

Prévenez tout de suite votre responsable informatique. Cherchez les règles de transfert et les virements demandés en votre nom : c'est l'arnaque au faux fournisseur. Si des données de clients ont pu être lues, la fuite peut devoir être déclarée à la CNIL sous 72 heures. Voir aussi notre page fuite de données, ou site piraté si c'est votre site web qui est touché.

Un mot de passe unique par compte, rangé dans un gestionnaire de mots de passe. La double authentification partout, idéalement par application ou clé de sécurité. Les alertes de connexion activées. Et un coup d'œil régulier aux appareils et applications connectés.

Faites-vous aider par un hacker éthique

Décrivez votre compte piraté : la publication est gratuite et le paiement reste en dépôt sécurisé jusqu'à la livraison.

Publier ma mission gratuitement