Compte Gmail piraté : les premières étapes

Si Google signale une connexion inhabituelle, si des contacts reçoivent des e-mails étranges depuis l'adresse ou si des e-mails disparaissent, il est probable qu'une personne non autorisée accède au compte. L'ordre des mesures compte alors : d'abord reprendre le contrôle, ensuite exclure l'intrus, enfin rechercher ce qu'il a laissé dans les paramètres de Gmail.

Les signes d'un compte piraté

• Une alerte de sécurité est arrivée au sujet d'une connexion depuis un appareil ou un pays inconnu.
• Des contacts reçoivent depuis l'adresse des e-mails (par exemple une demande d'argent, un lien, « aide-moi vite ») que le titulaire n'a pas envoyés.
• Le dossier « Messages envoyés » contient des e-mails inconnus, ou au contraire des e-mails en ont disparu.
• Certains e-mails (banque, boutique en ligne, réinitialisation de mot de passe) n'apparaissent pas, alors que l'expéditeur les a envoyés.
• Le mot de passe, le numéro de téléphone ou l'adresse e-mail de récupération, ou le nom affiché dans le compte, ont changé.
• Sur la page du compte Google, un événement inconnu figure dans l'« Activité récente liée à la sécurité ».

1. Reprendre le contrôle

Si la connexion fonctionne encore, il faut changer immédiatement le mot de passe sur myaccount.google.com/security. Si l'intrus a déjà changé le mot de passe ou les informations de récupération, il faut commencer sur accounts.google.com/signin/recovery et répondre aux questions aussi précisément que possible, depuis un appareil habituel. Le détail de la récupération : Réinitialiser un mot de passe Gmail oublié.

1. Si l'ordinateur ou le téléphone peut être infecté (par exemple après un programme ou une pièce jointe téléchargés), lancer d'abord un antivirus, ou travailler depuis un autre appareil de confiance. Un logiciel espion peut aussi voler le nouveau mot de passe.
2. Choisir un nouveau mot de passe long, qui n'est utilisé sur aucun autre site. Si l'ancien mot de passe servait aussi ailleurs, il faut le changer là aussi, en commençant par la banque et par les services qui envoient leurs e-mails de réinitialisation de mot de passe à l'adresse Gmail.
3. Selon l'aide Google, il faut choisir « Examiner l'activité liée à la sécurité » dans la partie « Activité récente liée à la sécurité ». Pour un événement inconnu, le bouton « Non, sécuriser mon compte » guide pas à pas dans la sécurisation du compte.

2. Exclure l'intrus

1. Dans la partie « Sécurité et connexion » du compte Google, sous « Vos appareils », choisir « Gérer tous les appareils ». Se déconnecter de chaque appareil inconnu ; si l'on ne sait pas lequel est étranger, mieux vaut se déconnecter de tous, puis se reconnecter ensuite sur ses propres appareils.
2. Passer en revue les applications et services tiers ayant accès au compte sur myaccount.google.com/connections, et retirer tout ce qui est inconnu ou ne sert plus.
3. Si la validation en deux étapes est activée, vérifier aussi la liste des mots de passe d'application. Google les révoque lors du changement de mot de passe, mais si la liste affiche une entrée inconnue après le changement, il faut la supprimer.
4. Si une clé d'accès ou une clé de sécurité inconnue a été ajoutée au compte, il faut aussi la retirer des modes de connexion.

3. Vérifier les informations de récupération

Les intrus indiquent souvent leur propre numéro de téléphone ou leur propre adresse e-mail comme informations de récupération, pour pouvoir revenir plus tard. Sur myaccount.google.com/security, vérifier le numéro de téléphone de récupération, l'adresse e-mail de récupération et – si la fonction est disponible – les contacts de récupération. Toute information étrangère doit être supprimée, et les siennes corrigées. Il faut aussi vérifier les numéros de téléphone indiqués comme deuxième étape de la validation en deux étapes, et il est conseillé de générer de nouveaux codes de secours, ce qui invalide les anciens.

4. Les paramètres de Gmail : ce que l'intrus a pu laisser

Selon l'aide Google, pour un compte piraté, il faut vérifier séparément les paramètres de Gmail, car ils peuvent permettre à l'intrus de continuer à recevoir des e-mails après le changement de mot de passe, ou de masquer ses traces. Sur ordinateur, les paramètres sont accessibles avec l'icône en forme de roue dentée, puis l'option « Afficher tous les paramètres ».

• Transfert : l'onglet « Transfert et POP/IMAP » ne doit contenir aucune adresse de transfert inconnue. S'il y en a une, la désactiver et la supprimer.
• Accès POP et IMAP : le même onglet indique si le téléchargement des e-mails vers d'autres logiciels est autorisé. Si le titulaire n'utilise pas de logiciel de messagerie, il peut être désactivé.
• Filtres : dans l'onglet « Filtres et adresses bloquées », chercher les filtres qui suppriment, archivent, marquent comme lus ou transfèrent des e-mails, par exemple les notifications de la banque ou de Google. Tout filtre inconnu doit être supprimé.
• Adresses bloquées : le même onglet montre si l'intrus a bloqué un expéditeur (par exemple la banque) pour que ses e-mails n'arrivent pas.
• Délégation : dans l'onglet « Comptes et importation », vérifier qu'aucune personne n'a reçu l'accès au compte. On y voit aussi le nom utilisé pour l'envoi et les autres adresses d'expédition.
• Réponse automatique et signature : l'onglet « Général » ne doit contenir aucune réponse automatique inconnue ni de signature comportant un lien ou des coordonnées étrangères.
• E-mails programmés et libellés : le dossier « Programmés » ne doit contenir aucun e-mail que le titulaire n'a pas écrit.

5. Protection pour la suite

• Activer la validation en deux étapes, et il est conseillé de créer une clé d'accès : les fausses pages de connexion ne peuvent rien contre elle. Détails : Se connecter à Gmail : mot de passe, clé d'accès et confirmation sur le téléphone.
• La page Check-up Sécurité passe en revue les points faibles du compte et propose des corrections.
• Si l'intrus a demandé de l'argent ou envoyé des liens au nom du compte, mieux vaut prévenir les contacts de ne pas répondre et de ne pas ouvrir le lien.
• Si le compte contenait des données de carte bancaire, des documents d'identité ou des fichiers importants (par exemple sur Google Drive), il faut aussi prévenir la banque, et il est conseillé de vérifier les partages dans Drive et Google Photos.
• En cas de préjudice financier ou d'usurpation d'identité, il est possible de s'adresser à la police locale ; il est utile de faire des captures d'écran des événements suspects.
• La plupart des piratages de compte commencent par un e-mail d'hameçonnage. Reconnaître les signes : Faux e-mails courants dans Gmail et comment les reconnaître.