Que faire si un compte est piraté ?

Trois situations, trois procédures.


Cas A — Vous avez encore accès au compte

Agissez immédiatement :

  1. changez le mot de passe
  2. choisissez un mot de passe totalement nouveau
  3. déconnectez les sessions inconnues
  4. activez ou reconfigurez la 2FA
  5. vérifiez l'adresse e-mail associée
  6. vérifiez le numéro de téléphone
  7. retirez les applications tierces inconnues
  8. vérifiez si le même ancien mot de passe était utilisé ailleurs

Si c'est le cas, changez-le sur tous les autres services concernés.

Cas B — Vous n'avez plus accès à Instagram

Meta fournit une procédure dédiée à l'adresse instagram.com/hacked. Utilisez de préférence cette procédure officielle plutôt qu'un lien reçu dans un message privé ou un e-mail inattendu.

Meta indique également que lorsqu'une adresse e-mail Instagram est modifiée, un message de sécurité peut permettre d'annuler ce changement depuis l'adresse initialement associée au compte.

Cas C — Votre adresse e-mail a elle-même été piratée

C'est prioritaire. Vous devez :

  1. récupérer la boîte mail
  2. changer son mot de passe
  3. activer sa 2FA
  4. vérifier les méthodes de récupération
  5. vérifier les règles de transfert automatique d'e-mails si le fournisseur le permet
  6. vérifier les sessions connectées
  7. ensuite sécuriser les comptes qui dépendent de cette adresse

Toutes les recommandations renvoient vers la documentation officielle.