Vous recevez un message frauduleux qui semble avoir été envoyé depuis votre propre adresse e-mail ? Cette situation peut inquiéter, mais elle ne prouve pas à elle seule que votre boîte mail a été piratée. Un fraudeur peut falsifier l’adresse affichée comme expéditeur, une technique appelée usurpation d’adresse e-mail. Il peut aussi avoir réellement accédé à votre compte. La priorité est donc de distinguer ces deux possibilités, puis de sécuriser votre messagerie sans cliquer sur les liens contenus dans le message.
Commencez par examiner les signes disponibles. Regardez si le message frauduleux apparaît dans le dossier des messages envoyés et vérifiez si des réponses ont été reçues ou si des contacts vous signalent des courriels inhabituels. Connectez-vous à votre messagerie en saisissant vous-même l’adresse de son site ou en utilisant son application officielle, plutôt qu’un lien reçu par e-mail. Si le service le permet, consultez l’activité récente du compte, les appareils connectés et les alertes de sécurité. Des connexions inconnues, des messages envoyés à votre insu ou des changements de paramètres sont des indices à prendre au sérieux. À l’inverse, l’absence de ces signes ne permet pas toujours d’écarter toute intrusion.
Si vous soupçonnez un accès non autorisé, modifiez le mot de passe depuis le site ou l’application officiels. Choisissez un mot de passe long, unique et différent de ceux utilisés sur d’autres services. Si vous avez réutilisé l’ancien mot de passe, changez-le également sur les comptes concernés, en commençant par ceux qui permettent de réinitialiser d’autres accès, comme votre compte bancaire ou vos réseaux sociaux. Activez l’authentification à deux facteurs : cette protection demande une vérification supplémentaire lors de la connexion. Déconnectez les sessions ou appareils que vous ne reconnaissez pas, puis vérifiez les options de récupération du compte, les règles de transfert automatique et les applications autorisées. Un fraudeur peut modifier ces réglages pour continuer à recevoir vos messages ou à accéder à vos données.
Prévenez vos proches ou vos collègues par un autre moyen si des messages ont pu leur être envoyés depuis votre compte. Indiquez-leur de ne pas cliquer sur les liens, de ne pas ouvrir les pièces jointes et de ne pas transmettre d’argent ou de données personnelles en réponse à une demande inhabituelle. Conservez le message reçu et, si possible, ses informations techniques d’origine, ainsi que les alertes de connexion et les échanges liés à l’incident. Ces éléments peuvent aider votre fournisseur de messagerie ou les services compétents à comprendre ce qui s’est passé. Évitez de répondre à l’expéditeur ou de suivre les consignes d’un message qui prétend vous aider à récupérer votre compte.
Signalez le courriel comme hameçonnage ou courrier indésirable dans votre messagerie. En France, vous pouvez aussi utiliser la plateforme Signal Spam pour signaler un message suspect. Si des données sensibles ont été exposées, si un préjudice financier est constaté ou si votre compte sert à tromper d’autres personnes, contactez votre banque en cas de paiement ou de coordonnées bancaires concernées et demandez conseil auprès d’une source officielle. Le site Cybermalveillance.gouv.fr propose des informations et une orientation adaptées aux particuliers. Pour déposer plainte ou connaître les démarches applicables à votre situation, vérifiez les indications auprès des services officiels.
Un nom d’expéditeur falsifié et un compte réellement compromis ne se traitent pas de la même manière : recherchez des indices avant de conclure. Dans tous les cas, sécuriser vos accès, avertir les personnes potentiellement ciblées et conserver les preuves permet d’organiser votre réaction. Si vous ne parvenez plus à vous connecter, utilisez uniquement la procédure de récupération officielle de votre fournisseur et méfiez-vous des prétendus services de dépannage qui vous contactent spontanément.
