# data[].attributes.headline
Article sur comment faire en cas de piratage sur son compte

# data[].attributes.subject
Article sur comment faire en cas de piratage sur son compte

# data[].attributes.attachment_link.provider_name
Assistance aux victimes de cybermalveillance

# data[].attributes.attachment_link.readable_text
Le piratage de compte désigne la prise de contrôle voire l'utilisation frauduleuse d'un compte au détriment de son propriétaire légitime. Que faire si vous vous êtes fait pirater un compte ? Changer votre mot de passe, prévenir vos contacts, alerter votre banque, déposer plainte...

Consomag sur le thème du piratage de compte réalisée en partenariat avec l'Institut National de la Consommation

1. En quoi consiste le piratage de compte ?

Le piratage de compte désigne la prise de contrôle par un individu malveillant d'un compte au détriment de son propriétaire légitime. Il peut s'agir de comptes ou d'applications de messagerie, d'un réseau social, de sites administratifs, de plateformes de commerce en ligne.
En pratique, les attaquants ont pu avoir accès à votre compte de plusieurs manières : le mot de passe était peut-être trop simple, vous avez précédemment été victime d' hameçonnage ( phishing en anglais) où vous avez communiqué votre mot de passe sans le savoir, ou bien vous avez utilisé le même sur plusieurs sites dont l'un a été piraté, voire dans certains cas en raison de la présence d'un virus voleur de mot de passe sur un des équipements de la victime.

Attention : si vous avez reçu un mail qui vous annonce que votre site Internet a été piraté et vous réclame une rançon, vous êtes probablement victime d'une arnaque au chantage au site Internet prétendu piraté !
> Nos explications et conseils ici.

But recherché

Dérober des informations personnelles, professionnelles et/ou bancaires pour en faire un usage frauduleux (revente des données, usurpation d'identité, transactions frauduleuses, spam, etc.).

2. Comment éviter de se faire pirater un compte ?

11. Déconnectez-vous systématiquement de votre compte après utilisation

pour éviter que quelqu'un puisse y accéder après vous.

3. Compte piraté, que faire ?

1. Si vous ne pouvez plus vous connecter à votre compte : contactez le service concerné pour signaler votre piratage et demandez la réinitialisation de votre mot de passe. Voici quelques exemples de liens de signalement pour les principaux services de messagerie et réseaux sociaux parmi les plus répandus : Facebook, Twitter, LinkedIn, Gmail, Outlook-Hotmail, Yahoo, Instagram, Snapchat. Contactez directement le service concerné s'il ne figure pas dans cette liste.

2. Si vous pouvez encore vous connecter à votre compte, assurez-vous que votre numéro de téléphone et votre adresse mail de récupération soient les bons : si ces coordonnées ne sont pas les vôtres, sauvegardez les preuves (capture d'écran, photo) et supprimez immédiatement ces adresses de messagerie et numéros de téléphone inconnus. Les cybercriminels pourraient les avoir inscrits pour garder le contrôle de votre compte ou de vos communications. Pour un compte de messagerie (mail), vérifiez l'absence de redirection ou de règles de filtrage dans ses paramètres. Consultez l'aide du service concerné pour obtenir davantage d'informations ainsi que des conseils pour mieux sécuriser votre compte.

3. Changez immédiatement votre mot de passe : modifiez au plus vite votre mot de passe et choisissez-en un solide. Utilisez des mots de passe différents et complexes (retrouvez tous nos conseils pour gérer au mieux vos mots de passe).

4. Activez la double authentification : si vous avez été victime d'un piratage et si cette option est disponible sur le site ou le service concerné, activez la double authentification : cela évitera qu'un tel piratage se reproduise en demandant à toute nouvelle connexion à votre compte un code de confirmation supplémentaire que vous seul aurez (en le recevant par SMS par exemple). Retrouvez notre vidéo sur la double authentification.

5. Changez sans tarder le mot de passe piraté sur tous les autres sites ou comptes sur lesquels vous pouviez l'utiliser : cela permettra d'éviter que les individus malveillants piratent ces autres sites ou comptes et vous y portent également préjudice.

6. Prévenez tous vos contacts de ce piratage pour qu'ils ne soient pas victimes à leur tour des cybercriminels qui les contacteraient en usurpant votre identité.

7. Vérifiez qu'aucune publication ou commande n'a été réalisée avec le compte piraté.
Si c'est le cas, sauvegardez les preuves (capture d'écran, photo), supprimez ces publications ou annulez ces commandes en contactant le service concerné au besoin.

8. Prévenez votre banque : si vos coordonnées bancaires étaient disponibles sur le compte piraté, surveillez vos comptes, prévenez immédiatement votre banque et faites au besoin opposition aux moyens de paiement concernés.

9. Déposez plainte : en fonction du préjudice que vous estimerez avoir subi, déposez plainte au commissariat de police ou à la brigade de gendarmerie dont vous dépendez. Vous pouvez également adresser votre plainte par écrit au procureur de la République du tribunal judiciaire dont vous dépendez en fournissant toutes les preuves en votre possession.

Si vous êtes un particulier, vous pouvez être accompagné gratuitement dans cette démarche par une association de France Victimes au 116 006 (appel et service gratuits), numéro d'aide aux victimes du ministère de la Justice. Service ouvert 7 jours sur 7 de 9h à 19h.

10. Besoin de plus de conseils ?
Pour être conseillé dans vos démarches, contactez la plateforme Info Escroqueries du ministère de l'Intérieur au 0 805 805 817 (appel et service gratuits, ouvert de 9h à 18h30 du lundi au vendredi).

Vous pouvez également contacter le 3018 (appel et service gratuits), 7 jours sur 7 de 9h à 23h. Il s'agit d'une ligne nationale anonyme et confidentielle destinée aux personnes confrontées à des problèmes dans leurs usages numériques. Ce service est également disponible par tchat sur 3018.fr, Messenger et WhatsApp.

Témoignage d'une victime de piratage de compte

" Des membres de ma famille m'ont appelée car ils étaient très inquiets après avoir reçu des mails de ma part leur disant que j'étais atteinte d'une grave maladie et que j'avais besoin d'argent. Le lendemain, c'est le conseiller de ma banque qui m'appelait pour me demander de lui confirmer que j'étais bien d'accord pour la demande de virement que je lui aurais envoyée par mail.
Paniquée, je suis allée consulter mes mails et j'ai vu que des messages qui n'étaient pas de moi avaient été envoyés à tous mes contacts. Je ne pensais pas être la victime un jour de ce type d'arnaque à laquelle je ne faisais pas trop attention. Depuis, je me suis renseignée pour bien sécuriser ma messagerie car je réalise que ce type de piratage aurait pu avoir des conséquences bien plus grave. "

Assistante maternelle dans la région Bretagne

4. Quelles infractions peuvent-être retenues contre les cybercriminels ?

En fonction du cas d'espèce, les infractions suivantes peuvent être retenues :

* Accès frauduleux à un système de traitement automatisé de données ( article 323-1 du Code pénal) : le fait d'accéder ou de se maintenir, frauduleusement, dans tout ou partie d'un système de traitement automatisé de données est passible de trois ans d'emprisonnement et de 100 000 euros d'amende. Lorsqu'il en est résulté soit la suppression ou la modification de données contenues dans le système, soit une altération du fonctionnement de ce système, la peine encourue est de cinq ans d'emprisonnement et de 150 000 euros d'amende.

Dans le cas d'un piratage d'un compte de messagerie :
* Atteinte au secret des correspondances ( article 226-15 du Code pénal) : délit passible d'une peine d'emprisonnement d'un an et de 45 000 euros d'amende.

Dans le cas de collecte de données à caractère personnel quel que soit le compte:
* Collecte de données à caractère personnel par un moyen frauduleux, déloyal ou illicite ( article 226-18 du Code pénal) : le fait de collecter des données à caractère personnel par un moyen frauduleux, déloyal ou illicite est puni de cinq ans d'emprisonnement et de 300 000 euros d'amende.

Si le compte a été détourné pour usurper votre identité :
* Usurpation d'identité par voie de télécommunication ( article 226-4-1 du Code pénal) : le fait d'usurper l'identité d'un tiers ou de faire usage d'une ou plusieurs données de toute nature permettant de l'identifier en vue de troubler sa tranquillité ou celle d'autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d'un an d'emprisonnement et de 15 000 € d'amende. Cette infraction est punie des mêmes peines lorsqu'elle est commise sur un réseau de communication au public en ligne.

5. Nos supports sur le piratage de compte

Le piratage de compte

Téléchargez notre fiche réflexe sur le piratage de compte au format PDF afin d'adopter les bonnes pratiques en matière de sécurisation numérique et savoir réagir en cas de tentative d'escroquerie.

Le piratage de compte en fiche mémo

Apprenez rapidement à faire face au piratage de compte grâce à notre fiche mémo.
Pour informer et sensibiliser les publics sur les menaces numériques, Cybermalveillance.gouv.fr met à disposition divers contenus thématiques : des supports variés pour comprendre les cybermenaces et savoir comment y réagir, ainsi que des bonnes pratiques à adopter pour assurer votre cybersécurit é
Consulter la liste de l'ensemble des ressources mises à disposition par le dispositif

# data[].attributes.attachment_link.description
Comment se protéger contre le piratage de compte Instagram ou de piratage de compte Facebook ? Que faire en cas de compte Google piraté ou de compte Gmail piraté ? ... Les recommandations de Cybermalveillance.gouv.fr pour votre cybersécurité.

# data[].attributes.attachment_link.description
« Tentatives de fraude : Soyez vigilant face au démarchage par mail et téléphone. Ne partagez pas vos données personnelles, documents d’identité et codes confidentiels »

# data[].attributes.headline
Article sur des conseils proposés par la CNIL (Commission nationale de l'informatique et des libertés) pour avoir un bon mot de passe

# data[].attributes.subject
Article sur des conseils proposés par la CNIL (Commission nationale de l'informatique et des libertés) pour avoir un bon mot de passe

# data[].attributes.attachment_link.title
Les conseils de la CNIL pour un bon mot de passe

# data[].attributes.attachment_link.description
Banque, e-commerce, messagerie électronique, documents, administration : de nombreuses démarches de notre vie quotidienne passent désormais par Internet et par la création de comptes sur les différents sites. Nombre de ces espaces privatifs contiennent des informations confidentielles qui ne doivent…

# data[].attributes.headline
Article sur pourquoi et comment gérer ses mots de passe

# data[].attributes.subject
Article sur pourquoi et comment gérer ses mots de passe

# data[].attributes.attachment_link.provider_name
Assistance aux victimes de cybermalveillance

# data[].attributes.attachment_link.readable_text
Messageries, réseaux sociaux, banques, administrations et commerces en ligne, réseaux et applications d'entreprise... la sécurité de l'accès à tous ces services du quotidien repose aujourd'hui essentiellement sur les mots de passe. Face à leur profusion, la tentation est forte d'en avoir une gestion trop simple. Une telle pratique serait dangereuse, car elle augmenterait considérablement les risques de compromettre la sécurité de vos accès. Voici 10 bonnes pratiques à adopter pour gérer efficacement vos mots de passe.

1. Utilisez un mot de passe différent pour chaque service

Comment gérer ses mots de passe ? - Cybermalveillance.gouv.fr

Ainsi en cas de perte ou de vol d'un de vos mots de passe, seul le service concerné sera vulnérable.

Dans le cas contraire, tous les services pour lesquels vous utilisez le même mot de passe compromis seraient piratables.

2. Utilisez un mot de passe suffisamment long et complexe

Une technique d'attaque répandue, dite par " force brute ", consiste à essayer toutes les combinaisons possibles de caractères jusqu'à trouver le bon mot de passe. Réalisées par des ordinateurs, ces attaques peuvent tester des dizaines de milliers de combinaisons par seconde. Pour empêcher ce type d'attaque, il est admis qu'un bon mot de passe doit comporter au minimum 12 signes mélangeant des majuscules, des minuscules, des chiffres et des caractères spéciaux.

3. Utilisez un mot de passe impossible à deviner

" Pourquoi dit-on mot de passe et pas mot de passoire ? " - Vidéo réalisée en partenariat avec le groupe France Télévisions

Une autre technique d'attaque utilisée par les pirates est d'essayer de " deviner " votre mot de passe. Évitez donc d'employer dans vos mots de passe des informations personnelles qui pourraient être faciles à retrouver (sur les réseaux sociaux par exemple), comme le prénom de votre enfant, une date anniversaire ou votre groupe de musique préféré.

Évitez également les suites logiques simples comme 123456, azerty, abcdef... qui font partie des listes de mots de passe les plus courants et qui sont les premières combinaisons qu'essaieront les cybercriminels pour tenter de forcer vos comptes.

Comment créer un mot de passe solide ?

- La méthode des premières lettres : Un tiens vaut mieux que deux tu l'auras
> 1tvmQ2tl'A
- La méthode phonétique : J'ai acheté huit CD pour cent euros cet après-midi
> ght8CD%E7am

Inventez votre propre méthode connue de vous seul !

4. Utilisez un gestionnaire de mots de passe

" La minute info " sur le thème des mots de passe réalisée en partenariat avec l'Institut National de la Consommation

Il est humainement impossible de retenir les dizaines de mots de passe longs et complexes que chacun est amené à utiliser quotidiennement. Ne commettez pas pour autant l'erreur de les noter sur un pense-bête que vous laisseriez à proximité de votre équipement, ni de les inscrire dans votre messagerie ou dans un fichier non protégé de votre ordinateur, ou encore dans votre téléphone mobile auquel un cybercriminel pourrait avoir accès. Apprenez à utiliser un gestionnaire de mot de passe sécurisé qui s'en chargera à votre place, pour ne plus avoir à retenir que le seul mot de passe qui permet d'en ouvrir l'accès.

KeePass, un gestionnaire de mots de passe sécurisé et gratuit

Ce petit logiciel libre et en français, certifié par l'ANSSI, permet de stocker en sécurité vos mots de passe pour les utiliser dans vos applications. dispose aussi d'une fonction permettant de générer des mots de passe complexes aléatoires.

5. Changez votre mot de passe au moindre soupçon

Vous avez un doute sur la sécurité d'un de vos comptes ou vous entendez qu'une organisation ou société chez qui vous avez un compte s'est faite pirater. N'attendez pas de savoir si c'est vrai ou pas. Changez immédiatement le mot de passe concerné avant qu'il ne tombe dans de mauvaises mains.

6. Ne communiquez jamais vos mots de passe à un tiers

Votre mot de passe doit rester secret. Aucune société ou organisation sérieuse ne vous demandera jamais de lui communiquer votre mot de passe par messagerie ou par téléphone. Même pour une " maintenance " ou un " dépannage informatique ". Si l'on vous demande votre mot de passe, considérez que vous êtes face à une tentative de piratage ou d'escroquerie.

7. N'utilisez pas vos mots de passe sur un ordinateur partagé

Les ordinateurs en libre accès que vous pouvez utiliser dans des hôtels, cybercafés et autres lieux publics peuvent être piégés et vos mots de passe peuvent être récupérés par un criminel. Si vous êtes obligé d'utiliser un ordinateur partagé ou qui n'est pas le vôtre, utilisez le mode de " navigation privée " du navigateur, qui permet d'éviter de laisser trop de traces informatiques, veillez à bien fermer vos sessions après utilisation et n'enregistrez jamais vos mots de passe dans le navigateur. Enfin, dès que vous avez à nouveau accès à un ordinateur de confiance, changez au plus vite tous les mots de passe que vous avez utilisés sur l'ordinateur partagé.

8. Activez la " double authentification "* lorsque c'est possible

" La minute pratique " sur le thème de la double authentification réalisée en partenariat avec l'Institut National de la Consommation

Pour renforcer la sécurité de vos accès, de plus en plus de services proposent cette option. En plus de votre nom de compte et de votre mot de passe, ces services vous demandent une confirmation que vous pouvez recevoir, par exemple, sous forme de code provisoire reçu par SMS ou par courrier électronique (e-mail), via une application ou une clé spécifique que vous contrôlez, ou encore par reconnaissance biométrique. Ainsi grâce à cette confirmation, vous seul pourrez autoriser un nouvel appareil à se connecter aux comptes protégés.
* Également appelée " authentification forte ", " authentification multifacteurs ", " 2FA ", " vérification en deux étapes ", " validation en deux étapes ", " authentification à deux facteurs ", " identification à deux facteurs ", " vérification en deux temps "...
Quelques services proposant la double authentification

9. Changez les mots de passe par défaut des différents services auxquels vous accédez

De nombreux services proposent des mots de passe par défaut que vous n'êtes parfois pas obligé de changer. Ces mots de passe par défaut sont souvent connus des cybercriminels. Aussi, il est important de les remplacer au plus vite par vos propres mots de passe que vous contrôlez.

10. Choisissez un mot de passe particulièrement robuste pour votre messagerie

Gérer ses mots de passe - Cybermalveillance.gouv.fr

Votre adresse de messagerie est généralement associée à beaucoup de vos comptes en ligne. Cela permet notamment de recevoir les liens de réinitialisation des mots de passe de vos autres comptes. Un cybercriminel qui réussirait à pirater votre messagerie pourrait facilement utiliser la fonction " mot de passe oublié " des différents services auxquels vous pouvez accéder, comme votre compte bancaire, pour en prendre le contrôle.
Votre mot de passe de messagerie est donc l'un des plus importants à protéger.

Document réalisé avec nos membres :

Nos supports sur les mots de passe

Les mots de passe

Retrouvez les 10 bonnes pratiques à adopter pour gérer efficacement vos mots de passe.
Télécharger

Les mots de passe en fiche mémo

Apprenez rapidement à gérer vos mots de passe grâce à notre fiche mémo.
Télécharger Pour informer et sensibiliser les publics sur les menaces numériques, Cybermalveillance.gouv.fr met à disposition divers contenus thématiques : des supports variés pour comprendre les cybermenaces et savoir comment y réagir, ainsi que des bonnes pratiques à adopter pour assurer votre cybersécurité
Consulter la liste de l'ensemble des ressources mises à disposition par le dispositif

# data[].attributes.attachment_link.title
Pourquoi et comment bien gérer ses mots de passe ?

# data[].attributes.attachment_link.description
Voici 10 bonnes pratiques à adopter pour gérer efficacement vos mots de passe et protéger correctement votre identité numérique.

# data[].attributes.headline
La présentation projetée lors de la conférence

# data[].attributes.subject
La présentation projetée lors de la conférence