Reconnaître un faux mail disant que ton compte est piraté

Deux types de mails à ne pas confondre

La recherche « mail disant que mon compte a été piraté » renvoie à deux cas. Dans le premier, le message se fait passer d’un service connu et te presse de « sécuriser » ton compte via un lien : c’est de l’hameçonnage. Dans le second, un inconnu prétend avoir pris le contrôle de ta messagerie ou de ton ordinateur et te réclame de l’argent. Dans les deux cas, le but est de te faire réagir avant de réfléchir.

Le mail qui affiche ton mot de passe

Le plus déstabilisant : le mail cite un de tes mots de passe, parfois ancien. Il peut te sembler que « mon mot de passe a fuité » et donc qu’il dit vrai. Pas forcément. Ces mots de passe proviennent souvent de fuites de données anciennes, achetées ou récupérées en masse, qui concernent des services sans lien avec ton mail actuel. L’escroc ne t’a pas piraté·e : il se sert d’une liste. Si tu utilises encore ce mot de passe quelque part, change-le, tout simplement.

« Mon adresse mail a été piratée » : que vérifier ?

Pour savoir si ta boîte a vraiment été touchée, ne te fie pas au mail reçu. Connecte-toi à ton compte par ton application ou en tapant toi-même l’adresse. Regarde les connexions récentes dans les paramètres de sécurité, les règles de redirection, les mails envoyés que tu n’as pas écrits. Si rien d’anormal n’apparaît, la menace est probablement du bluff.

Vérifier si ton mail a fuité

Comment vérifier si mon mail a fuité ? Tu peux utiliser un service de vérification de fuites reconnu : il indique si ton adresse apparaît dans des bases connues. Un résultat positif ne veut pas dire que tu es en danger immédiat, seulement qu’il vaut mieux changer le mot de passe et activer la double authentification. Une fuite de données mail suspect peut aussi être signalée à la CNIL quand elle touche un organisme précis.

Les signes d’un faux mail

• Un expéditeur dont l’adresse ne correspond pas au service cité.
• Un ton menaçant avec un délai très court.
• Une demande de paiement, souvent en cryptomonnaie.
• Un lien « sécuriser mon compte » qui mène à une adresse étrange.
• Une promesse de vidéo ou de données volantes sans aucun élément précis sur toi.
• Un message identique pour tout le monde, sans nom ni détail personnel.

Exemple fictif

Exemple fictif de mail de chantage :

« J’ai accès à ton ordinateur et à ta messagerie. Ton mot de passe est « exemple-motdepasse ». Paie ce soir sur exemple-paiement.invalid sinon je diffuse tes contenus à tes contacts. »

Cette menace est écrite en masse : on n’a besoin d’aucun accès réel pour l’envoyer. Ne paie pas, ne réponds pas.

Les réflexes à garder

• Ne clique sur aucun lien du mail : connecte-toi par toi-même.
• Ne paie jamais et ne réponds pas à l’expéditeur.
• Change le mot de passe cité, ainsi que ceux qui lui ressemblent.
• Active la double authentification.
• Parle-en à un proche si le message te met mal à l’aise.

Si le message parle de photos ou de vidéos intimes

Si le mail évoque des contenus intimes, respire : ce chantage est le plus souvent un envoi de masse sans rien derrière. Ne paie pas, garde le message, et signale-le. Si tu te sens en détresse ou si l’idée t’écrase, le 3114 est là pour toi, à toute heure.

Où signaler

Transfère le mail à Signal Spam, signale les contenus ou liens à la plateforme officielle de signalement du ministère de l’Intérieur, et dépose plainte en cas de chantage. En cas de danger immédiat, appelle le 17.

Ce qu’Alix peut faire pour toi

Colle-moi le texte du mail, sans cliquer : je relève les signes d’alerte et je te propose des vérifications. Ce n’est pas un verdict, et ta banque ou un professionnel restent les bons recours.