Mon compte Facebook a été piraté : les premières étapes

Publications inconnues, messages jamais envoyés, mot de passe ou adresse e-mail modifiés : ce sont les signes d'un compte piraté. Plus la réaction est rapide, plus il y a de chances de récupérer le compte avant que le pirate ne remplace toutes les coordonnées.

S'il n'est plus possible de se connecter

Facebook propose une page dédiée à la récupération des comptes piratés. Elle fonctionne même si le pirate a déjà changé le mot de passe.

1. Ouvrir la page facebook.com/hacked, de préférence sur un appareil et un réseau déjà utilisés pour se connecter au compte ; la vérification est alors généralement plus simple.
2. Indiquer ce qui est arrivé au compte, puis saisir l'adresse e-mail ou le numéro de téléphone associé au compte.
3. Facebook vérifie que le compte appartient bien à la personne qui fait la demande : il peut envoyer un code à une ancienne coordonnée et, dans certains cas, demander un court selfie vidéo.
4. Après la vérification, il faut définir un nouveau mot de passe, puis passer en revue ce que le pirate a modifié.

S'il est encore possible de se connecter

1. Dans l'Espace Comptes (accountscenter.facebook.com), définir un nouveau mot de passe via « Mot de passe et sécurité », puis « Changer le mot de passe ». Il est conseillé d'accepter la proposition de Facebook de déconnecter tous les autres appareils.
2. Au même endroit, dans la liste « Où vous êtes connecté(e) », déconnecter tous les appareils inconnus : Où suis-je connecté ?
3. Dans la partie « Informations personnelles » de l'Espace Comptes, supprimer les adresses e-mail et numéros de téléphone étrangers.
4. Dans « Authentification à deux facteurs », vérifier que le pirate n'a pas configuré son propre numéro ou sa propre application d'authentification. Si c'est le cas, il faut les supprimer et réactiver la protection avec son propre appareil.

Ce que le pirate a pu modifier d'autre

• Publications et messages : il faut supprimer les publications étrangères ; dans Messenger, il est utile de regarder à qui le pirate a écrit.
• Pages gérées et publicités : si le compte gère des pages, il faut vérifier les droits d'accès. Si une carte bancaire était enregistrée, il faut aussi vérifier les paiements et les dépenses publicitaires.
• Applications connectées : les applications et sites web inconnus utilisés avec le compte Facebook doivent être supprimés.
• Autres services : si le même mot de passe servait ailleurs, il faut le changer là aussi, en commençant par la messagerie.

Prévenir les amis

Les comptes piratés servent souvent à demander aux amis de l'argent, un code reçu par SMS ou des données de carte bancaire, ou à leur envoyer de faux liens. Il est conseillé de signaler par une courte publication ou un message que les demandes envoyées depuis le compte doivent être ignorées. Les ruses les plus courantes : Arnaques courantes sur Facebook et Messenger.

Pour que cela ne se reproduise pas

• Authentification à deux facteurs : sans elle, il est impossible de se connecter même avec un mot de passe divulgué. Configuration : Activer l'authentification à deux facteurs sur Facebook.
• Mot de passe unique : le mot de passe Facebook ne doit être utilisé nulle part ailleurs ; un gestionnaire de mots de passe aide beaucoup.
• Alertes de connexion : une fois activées, une notification arrive à chaque connexion depuis un appareil inconnu.
• Mot de passe uniquement au bon endroit : le mot de passe ne doit être saisi que sur facebook.com ou dans l'application officielle, jamais à partir d'un lien reçu par message.