Compte Instagram piraté : les premières étapes

Connexions inconnues, adresse e-mail ou mot de passe modifiés, publications et messages inconnus : ce sont les signes d'un compte piraté. Les premières heures sont décisives, car tant que les anciennes coordonnées sont encore liées au compte, la récupération est beaucoup plus simple.

Les signes d'un piratage

• un e-mail annonce que l'adresse e-mail, le numéro de téléphone ou le mot de passe du compte a été modifié, alors que le titulaire n'a rien changé ;
• le mot de passe habituel ne permet plus de se connecter ;
• des publications, stories, abonnements ou messages privés envoyés inconnus apparaissent ;
• des proches signalent que le compte leur a demandé de l'argent, un code ou un vote ;
• un appareil ou un lieu inconnu apparaît dans la liste des connexions.

Adresse e-mail modifiée : l'e-mail de sécurité de Meta

Si quelqu'un modifie l'adresse e-mail du compte, Instagram envoie aussi un e-mail à l'ancienne adresse, depuis l'expéditeur [email protected]. Il contient un lien qui permet d'annuler la modification et de sécuriser le compte. Il faut utiliser cette possibilité le plus vite possible. Penser à chercher cet e-mail dans les courriers indésirables. Les escrocs envoient des messages similaires : le lien n'est donc sûr que s'il pointe vers instagram.com. Une fois connecté, la liste « E-mails récents » des paramètres (dans l'Espace Comptes sous « Mot de passe et sécurité », ou dans la partie équivalente du compte Meta) indique quels e-mails Instagram a réellement envoyés au cours des 14 derniers jours. Pour les questions de sécurité, Instagram n'écrit jamais par message privé.

Si la connexion est impossible : la page officielle de récupération

Instagram propose une page dédiée à la récupération des comptes piratés. Elle fonctionne même si le pirate a déjà changé le mot de passe.

1. Ouvrir la page instagram.com/hacked, de préférence sur un téléphone ou un ordinateur depuis lequel le compte a déjà été utilisé.
2. Sur la page « Recherchez votre compte », saisir une information du compte dans le champ « Nom de profil, numéro de téléphone ou adresse e-mail », puis cliquer sur « Suivant ».
3. Indiquer ce qui s'est passé (par exemple que le compte a été piraté) et quelle coordonnée est encore accessible.
4. Instagram envoie un code à une ancienne adresse e-mail ou à un ancien numéro, ou demande un selfie vidéo. Après l'identification, définir un nouveau mot de passe.

Identification par vidéo

Si les anciennes coordonnées sont déjà entre les mains du pirate, Instagram peut proposer un selfie vidéo. Il s'agit d'une courte vidéo dans laquelle la tête est tournée lentement dans différentes directions ; le système la compare aux photos du profil sur lesquelles figure le titulaire. La vidéo n'est pas publiée et le système la supprime dans les 30 jours. Si le compte ne contient aucune photo du titulaire, Meta demande l'adresse e-mail ou le numéro de téléphone utilisé lors de l'inscription et le type d'appareil utilisé à l'époque. Dans les pages d'aide, l'assistant de support Meta AI est également disponible ; l'aide pour les problèmes de connexion est déployée progressivement dans certains pays.

Après la récupération : ce qu'il faut remettre en ordre

1. Sur le profil, via l'icône de menu, ouvrir « Paramètres et activité », puis « Espace Comptes » → « Mot de passe et sécurité » → « Changer le mot de passe » et définir un nouveau mot de passe utilisé nulle part ailleurs.
2. Au même endroit, dans la liste « Où vous êtes connecté(e) », déconnecter tous les appareils inconnus.
3. Dans la partie « Informations personnelles » de l'Espace Comptes, supprimer les adresses e-mail et numéros de téléphone ajoutés par le pirate.
4. Sous « Authentification à deux facteurs », vérifier que le pirate n'a pas configuré son propre numéro ou sa propre application d'authentification. Si c'est le cas, les supprimer puis réactiver la fonction avec son propre appareil.
5. Passer en revue les comptes associés dans l'Espace Comptes ainsi que les applications et sites web tiers ayant accès au compte, et supprimer ceux qui sont inconnus.

Prévenir les proches et les abonnés

Depuis les comptes Instagram piratés, les escrocs demandent généralement par message privé de l'argent, un investissement en cryptomonnaie, un « vote » pour un concours ou un code reçu par SMS. Ce dernier leur permet de prendre le compte suivant. Mieux vaut signaler dans une story ou un message qu'il ne faut pas répondre aux demandes venant du compte, et supprimer les publications du pirate. Les arnaques typiques : Arnaques courantes sur Instagram.

Pour que cela ne se reproduise pas

• Authentification à deux facteurs : sans elle, un mot de passe divulgué suffit pour se connecter. Configuration : Authentification à deux facteurs et activité de connexion sur Instagram.
• Protéger sa propre messagerie : quiconque accède au compte de messagerie peut aussi réinitialiser le mot de passe Instagram ; il faut donc là aussi un mot de passe unique et une double authentification.
• Mot de passe uniquement au bon endroit : ne jamais saisir le mot de passe Instagram sur des sites qui promettent « qui a consulté mon profil » ou des « abonnés gratuits ».