Une boîte mail compromise peut servir de porte d’entrée vers d’autres comptes. Un fraudeur peut lire des échanges, récupérer des liens de réinitialisation ou écrire à vos proches en votre nom. Un message de connexion inconnue, un mot de passe qui ne fonctionne plus ou des courriels envoyés sans votre accord sont des signaux à prendre au sérieux, sans suffire à eux seuls à prouver une usurpation d’identité. L’objectif est d’abord de reprendre le contrôle de l’adresse et de vérifier ce qui a réellement été modifié.
Depuis un appareil de confiance, saisissez vous-même l’adresse du service dans votre navigateur ou utilisez son application officielle. Évitez les liens reçus par courriel ou SMS, même si le message semble venir du fournisseur de messagerie. Si vous pouvez encore vous connecter, changez le mot de passe pour une formule longue, unique et que vous n’utilisez nulle part ailleurs. Si l’accès est bloqué, suivez la procédure de récupération proposée par le service, en vérifiant que vous êtes bien sur son site officiel. Ne communiquez jamais un code de validation à une personne qui vous appelle ou vous écrit : un code peut permettre de prendre le contrôle du compte.
Après avoir modifié le mot de passe, examinez les paramètres de sécurité. Vérifiez les numéros et adresses de récupération, les appareils connectés et les sessions ouvertes. Déconnectez les appareils que vous ne reconnaissez pas et activez l’authentification à deux facteurs, qui ajoute une étape de vérification à la connexion. Regardez aussi les règles de transfert automatique, les filtres, les réponses automatiques et les dossiers d’envoi ou de suppression. Un fraudeur peut créer une règle qui lui transmet discrètement certains messages ou les fait disparaître. Les menus varient selon les services : consultez leur aide officielle si vous ne trouvez pas ces réglages.
La boîte mail sert souvent à réinitialiser d’autres mots de passe. Vérifiez donc les comptes importants associés à cette adresse, notamment ceux de votre banque, de vos achats en ligne et des démarches administratives. Si un mot de passe était réutilisé, changez-le également sur chaque service concerné, en commençant par les comptes sensibles. Consultez l’historique des connexions et les coordonnées de récupération, lorsqu’ils sont disponibles. Si vous constatez une opération bancaire que vous n’avez pas autorisée, contactez votre banque par un numéro ou un canal vérifié et demandez quelles démarches effectuer, notamment pour une éventuelle opposition. La compromission d’une messagerie ne signifie pas automatiquement que tous vos comptes sont touchés : vérifiez-les plutôt que de le supposer.
Conservez les éléments utiles avant de supprimer des messages suspects : captures d’écran, alertes de connexion, courriels envoyés à votre insu et dates auxquelles vous avez constaté les faits. Ces éléments peuvent aider le service concerné ou les autorités à comprendre la situation. Si des messages frauduleux sont partis de votre adresse, prévenez vos contacts par un autre moyen et indiquez-leur de ne pas cliquer sur les liens ni d’envoyer d’argent. Vous pouvez signaler le compte compromis au fournisseur de messagerie et consulter Cybermalveillance.gouv.fr pour obtenir des conseils adaptés. Si votre identité a été utilisée pour commettre une fraude, distinguez les faits observés de vos soupçons et renseignez-vous auprès d’une source officielle sur les démarches de signalement ou de dépôt de plainte.
Une fois l’accès rétabli, gardez un œil sur les alertes de sécurité et mettez à jour vos appareils et applications. Un mot de passe unique, des coordonnées de récupération à jour et une authentification à deux facteurs réduisent les risques de nouvelle prise de contrôle, sans les faire disparaître complètement. Si vous ne parvenez pas à récupérer la boîte mail, passez uniquement par l’assistance officielle du service et conservez les échanges. Réagir méthodiquement permet de limiter les conséquences et de disposer d’éléments fiables pour les démarches suivantes.
