Comprendre comment un compte se fait pirater

Dans la majorité des situations courantes, un attaquant n'a pas besoin de pirater votre iPhone. Il peut simplement récupérer vos identifiants. Voici trois scénarios typiques.

Cas 1 — Vous réutilisez le même mot de passe

Vous avez :

Instagram : monadresse@email.fr + Toto123!
AutreSite : monadresse@email.fr + Toto123!

Le second site subit une fuite de données. L'attaquant récupère :

monadresse@email.fr
Toto123!

Il essaie ensuite automatiquement ces identifiants sur Instagram, Facebook, Amazon, etc. C'est ce qu'on appelle le credential stuffing.

Cas 2 — Faux message Instagram

« Votre compte Instagram va être suspendu. Cliquez ici pour vérifier votre identité. »

Le site ressemble à Instagram. Vous entrez votre mot de passe. Vous venez de le donner à l'attaquant.

Cas 3 — Le pirate prend votre adresse e-mail

C'est particulièrement grave. Beaucoup de services permettent :

Mot de passe oublié
        ↓
Envoi d'un lien par e-mail
        ↓
Création d'un nouveau mot de passe

Cybermalveillance.gouv.fr rappelle donc que le mot de passe de la messagerie est l'un des mots de passe les plus importants à protéger.