Comment savoir si son adresse mail a été piratée ?

Vous soupçonnez un piratage de votre adresse mail et vous voulez en avoir le cœur net, vite et sans jargon ? Voici les signes qui ne trompent pas, les vérifications immédiates à faire et les étapes concrètes pour reprendre la main sur votre boîte de réception, protéger vos autres comptes et signaler l’incident si nécessaire.

Les signaux d’alerte qui indiquent un compte mail piraté

Certains indices sont particulièrement révélateurs. Si vous en cumulez plusieurs, partez du principe que votre compte de messagerie a été compromis, et agissez sans attendre.

Les signes fréquents : des messages envoyés « de votre part » que vous n’avez pas écrits, des réponses étranges à des mails que vous n’avez jamais expédiés, des accusés de non-distribution inhabituels, des notifications de réinitialisation de mot de passe ou de connexion depuis un nouvel appareil que vous ne reconnaissez pas. Autres indices forts : votre mot de passe ne fonctionne plus, des règles de transfert inconnues apparaissent dans les paramètres, ou votre langue d’interface a été modifiée.

Vérifications rapides à faire en priorité

Commencez par sécuriser l’accès à votre messagerie et par couper les canaux dont un pirate pourrait se servir pour rester caché. L’objectif est double : constater le piratage et empêcher toute nouvelle intrusion.

Sur un ordinateur sûr, ouvrez la page de connexion de votre fournisseur mail et tentez d’accéder à votre compte. Si l’accès est possible, allez immédiatement dans les paramètres de sécurité : sessions actives ou appareils connectés, historique des connexions, méthodes de récupération (adresse secondaire, numéro de téléphone), clés d’application, et règles de transfert/filtrage. Supprimez toute entrée inconnue, déconnectez toutes les sessions ouvertes ailleurs, puis changez le mot de passe.

Si vous ne pouvez pas vous connecter, lancez la procédure de récupération de compte proposée par votre service de messagerie, depuis un appareil de confiance. Préparez des éléments de vérification : adresse de secours, numéro de téléphone, codes de sauvegarde, réponses aux questions de sécurité.

Étapes pour reprendre le contrôle, dans le bon ordre

Une fois le doute confirmé, suivez ces étapes dans cet ordre pour limiter les dégâts et fermer la porte au pirate.

1. Changer le mot de passe de la messagerie immédiatement, depuis un appareil sain. Utilisez une phrase de passe longue, unique, et stockée dans un gestionnaire de mots de passe. Évitez toute réutilisation.
2. Activer la double authentification si ce n’est pas déjà fait. Privilégiez une application d’authentification ou une clé physique plutôt que le SMS lorsqu’il est possible de choisir.
3. Révoquer l’accès des applications tierces et des appareils inconnus. Supprimez les “mots de passe d’application” et reconnectez uniquement vos appareils légitimes.
4. Supprimer les règles malveillantes : transferts automatiques vers une autre adresse, filtres qui archivent ou marquent “lu” vos messages entrants, réponses automatiques suspectes.
5. Vérifier l’adresse et le numéro de récupération. Remettez vos coordonnées à jour pour éviter une nouvelle prise de contrôle par l’attaquant.
6. Informer vos contacts qu’ils ne doivent pas tenir compte des messages récents suspects et qu’aucun code ou paiement ne doit vous être envoyé en réponse.

Comment savoir si le pirate a déjà exploité votre mail

Inspectez vos dossiers envoyés, corbeille, brouillons et les journaux d’activité si votre service en propose. Recherchez des mots-clés révélateurs comme “virement”, “code”, “paiement”, “facture”, “Vérification”, “Confirmation”, ainsi que des adresses inconnues dans le carnet et la liste des expéditeurs approuvés. Jetez aussi un œil aux notifications d’autres services : si un pirate a accès à votre boîte, il peut réinitialiser des comptes annexes par email.

En cas de doute sur une période précise, filtrez par date et par pièce jointe. Un pirate peut avoir téléchargé vos documents personnels ou configuré un transfert discret vers une autre adresse pour intercepter les futurs messages de sécurité.

Protéger vos autres comptes qui utilisent cette adresse

Votre adresse mail sert souvent de clé d’entrée à vos services bancaires, administratifs, marchands et réseaux sociaux. Après sécurisation de la messagerie, changez les mots de passe des comptes critiques, en priorité banque, paiement, cloud, réseaux sociaux et e-commerce. Activez partout l’authentification à deux facteurs.

Sur les services importants, consultez l’historique des connexions et déconnectez les sessions inconnues. S’il existe des clés API, des autorisations d’applications ou des redirections d’alerte, réinitialisez-les.

Que faire si vous n’arrivez pas à récupérer l’accès

Si les procédures automatiques échouent, suivez l’assistance guidée du service public 17Cyber pour poser un diagnostic, obtenir la liste des mesures à prendre et, si besoin, être mis en relation avec un policier ou un gendarme via les canaux prévus. Ce guichet vous oriente aussi vers les bons dispositifs de signalement selon la situation rencontrée.

Conservez des preuves : captures d’écran des messages suspects, notifications de connexion, règles de transfert ajoutées, dates et heures. Elles seront utiles en cas de dépôt de plainte ou de litige avec un service tiers.

Bonnes pratiques pour éviter un nouveau piratage

Un compte compromis révèle souvent une faille de base : mot de passe réutilisé, lien d’hameçonnage cliqué, appareil infecté, Wi‑Fi public non sécurisé. Pour repartir sur de bons rails :

• Adoptez des mots de passe uniques gérés par un coffre-fort fiable et activez systématiquement la double authentification.
• Mettez à jour vos appareils et navigateurs, et analysez votre ordinateur avec un antivirus réputé.
• Évitez d’ouvrir les pièces jointes inattendues ; vérifiez l’adresse réelle de l’expéditeur et passez la souris sur les liens pour en afficher la destination.
• Surveillez vos boîtes “Spam”, “Envoyés” et “Règles de messagerie” après tout incident, pendant quelques semaines.

Questions fréquentes et cas particuliers

Mon mot de passe fonctionne encore. Est-ce vraiment du piratage ?

Oui, c’est possible. Un attaquant peut n’avoir fait que copier votre mot de passe ou ajouté un transfert discret vers sa propre adresse. Même si vous avez encore l’accès, faites l’audit sécurité décrit plus haut et changez immédiatement votre mot de passe.

Dois-je prévenir ma banque et mes fournisseurs de services ?

Prévenez rapidement les services sensibles si vous suspectez que des données bancaires ou d’identité ont pu transiter par votre messagerie. Surveillez vos relevés et activez les alertes de connexion et de transaction. En cas de débit frauduleux, déclenchez les procédures de contestation sans tarder.

Puis-je savoir si mes données ont fuité ailleurs ?

Les fuites de données externes sont fréquentes et peuvent exposer votre adresse et des mots de passe. Restez attentif aux notifications officielles reçues de services auprès desquels vous avez un compte et appliquez sans délai les réinitialisations demandées. Changez tout mot de passe qui aurait pu être réutilisé, même partiellement.

Quand et comment signaler

Si vos contacts ont reçu des messages frauduleux de votre part ou si un site de phishing se fait passer pour votre messagerie, signalez le cas via les canaux recommandés par l’assistance publique. En parallèle, si des préjudices sont constatés, préparez un dépôt de plainte avec les éléments techniques : adresses expéditrices, horodatages, en-têtes complets des emails, captures des règles et connexions suspectes.

En pratique, le meilleur “filet de sécurité” reste de traiter votre adresse mail comme la clé de voûte de votre identité numérique. Sécurisez-la avant tout le reste, puis appliquez les mêmes standards aux comptes qui en dépendent. Si le doute persiste à n’importe quelle étape, faites-vous guider : un diagnostic en ligne prend quelques minutes et vous évite des erreurs coûteuses.