Comment savoir si vous avez été piraté?

Si un pirate insère quelque chose dans votre ordinateur pour vous faire croire que vous avez été piraté, vous avez en fait été piraté.

Ce guide vous apprend à reconnaître les signes indiquant que votre ordinateur ou votre compte a été piraté, ainsi que comment prendre des mesures proactives pour empêcher un nouveau piratage. Gardez à l'esprit que la majeure partie du «piratage» moderne consiste soit à voler des informations sur l'ordinateur ou le compte, soit à installer des logiciels malveillants sur votre ordinateur.

Méthode 1 sur 5: sur un ordinateur ou un smartphone

1
Recherchez une activité informatique inhabituelle. Bien que la cause des problèmes informatiques puisse aller de la température à un disque dur corrompu, les éléments suivants peuvent indiquer que votre ordinateur a été piraté:
- Le mot de passe de votre ordinateur ne fonctionne plus
- Les paramètres de votre ordinateur ont radicalement changé sans votre intervention
- Le contenu du fichier a été modifié
- Certains de vos appareils externes (tels que les appareils photo, les microphones ou les appareils GPS) semblent être allumés même lorsque vous ne les utilisez pas.
2
Recherchez d'autres logiciels malveillants de piratage standard. Voici d'autres choses qui peuvent se produire en cas de piratage:
- Les barres d'outils du navigateur que vous n'avez pas ajoutées apparaissent
- Des pop-ups aléatoires et fréquents apparaissent sur votre ordinateur, même lorsque vous n'utilisez pas de navigateur
- Les paramètres du système ou du navigateur ont été réinitialisés à leurs valeurs par défaut, ou ils utilisent des paramètres que vous n'avez pas mis en œuvre
3
Recherchez les intrus sur votre réseau wi-fi. Les ordinateurs Windows et Mac sont tous deux dotés de moyens intégrés pour déterminer si votre réseau Wi-Fi reçoit ou non des invités supplémentaires:
- les fenêtres
  - Ouvrir Démarrer
  - Tapez view network computers and devices
  - Cliquez sur Afficher les ordinateurs et périphériques du réseau
  - Recherchez les éléments inhabituels (l'élément «ROUTER» est votre routeur Wi-Fi).
- Mac
  - Ouvrez le Finder ou cliquez sur le bureau.
  - Cliquez sur Aller
  - Cliquez sur Réseau
  - Recherchez des objets inhabituels.
4
Arrêtez le piratage. Si vous déterminez que votre ordinateur ou votre smartphone a été piraté, vous pouvez prendre certaines mesures pour empêcher le piratage de continuer et minimiser les retombées du piratage lui-même:
- Déconnectez-vous immédiatement d'Internet.
- Éteignez votre Internet en débranchant le routeur et/ou le modem du mur.
- Redémarrez votre ordinateur en mode sans échec (ignorez cette étape sur mobile):
  - les fenêtres
  - Mac
- Supprimez tous les programmes récemment installés.
- Redémarrez votre ordinateur.
5
Empêchez le piratage futur. Vous pouvez révoquer l'accès d'un pirate informatique aux données futures en procédant comme suit:
- Exécutez une vérification antivirus et réinstallez votre système d'exploitation si nécessaire.
- Videz le cache et les cookies de votre navigateur.
- Modifiez tous les mots de passe de votre compte.

Vous devez immédiatement modifier le mot de passe de votre compte Facebook — Si vous deviez vous déconnecter d'une plate-forme inconnue, vous devez immédiatement modifier le mot de passe de votre compte Facebook.

Méthode 2 sur 5: sur un site Web

1
Essayez de vous connecter à votre compte. Accédez à la page de connexion du compte que vous soupçonnez d'avoir été piraté et essayez de vous connecter avec votre adresse e-mail/nom d'utilisateur/numéro de téléphone et mot de passe.
- Si le mot de passe de votre compte ne fonctionne pas et que vous n'avez pas modifié votre mot de passe, recherchez un e-mail de réinitialisation de mot de passe à partir du compte. Vous pouvez généralement réinitialiser votre mot de passe et sécuriser votre compte à partir d'un tel e-mail.
- Malheureusement, si vous ne pouvez pas vous connecter à votre compte et que votre adresse e-mail n'est pas accessible, la seule chose que vous pouvez faire est de signaler le compte comme piraté à la société ou au service auquel le compte appartient.
2
Recherchez une activité irrégulière sur votre compte. Une activité irrégulière peut inclure n'importe quoi, des messages ou des publications que vous n'avez pas créés à des paramètres de compte radicalement différents.
- Sur les réseaux sociaux, vous pouvez également constater que vous suivez différents comptes ou que votre biographie a changé.
3
Faites attention aux messages récents. Sur des plateformes comme Facebook, une méthode de piratage courante implique qu'un ami vous "envoie" un lien; si vous cliquez sur le lien, il sera transféré de votre messagerie à d'autres amis ou contacts sur la plateforme.
- Si vous voyez des personnes vous répondre alors que vous n'avez pas envoyé de message, vous avez peut-être été piraté.
- Évitez de cliquer sur les liens de personnes en qui vous n'avez pas confiance et vérifiez le contenu des liens avec des personnes en qui vous avez confiance avant d'ouvrir les liens.
4
Consultez le site Web "Ai-je été pwned". Ce site Web héberge une liste de sites dont les informations ont été volées au cours des dernières années. Accédez à https://haveibeenpwned.com/PwnedWebsites et faites défiler la liste des sites Web qui s'y trouvent; si vous voyez un site Web sur lequel vous avez un compte, regardez les détails du piratage.
- Si le piratage a eu lieu bien avant la création de votre compte, tout va bien.
- Si le piratage a eu lieu après la création de votre compte, modifiez immédiatement votre mot de passe pour le site Web et tous les services connectés (par exemple, votre adresse e-mail).
- Un nombre impressionnant de sites Web de premier plan tels que Sony et Comcast figurent sur la liste «Have I Been Pwned», de sorte que les chances que vous ayez au moins un compte potentiellement compromis sont élevées.
5
Prévenir les complications futures. Pour à la fois éviter d'être piraté à l'avenir et minimiser les dommages en cas de piratage, envisagez de procéder comme suit:
- Activez l'authentification à 2 facteurs (qui vérifie que vous vous connectez à votre compte en envoyant un SMS sur votre téléphone) sur toutes les plateformes disponibles.
- N'utilisez jamais le même mot de passe deux fois (par exemple, utilisez un mot de passe différent pour chacun de vos comptes).
- Modifiez votre mot de passe immédiatement si vous laissez accidentellement votre compte connecté sur un ordinateur, un smartphone ou une tablette partagé.

Recherchez un e-mail de réinitialisation de mot de passe à partir du compte — Si le mot de passe de votre compte ne fonctionne pas et que vous n'avez pas modifié votre mot de passe, recherchez un e-mail de réinitialisation de mot de passe à partir du compte.

Méthode 3 sur 5: afficher les emplacements Apple connectés

1
Ouvrez le site Web Apple ID. Accédez à https://appleid.apple.com/ dans le navigateur Web de votre ordinateur.
- À partir de ce site, vous pouvez voir une liste des éléments sur lesquels vous êtes connecté à votre identifiant Apple. Si vous voyez une option que vous ne reconnaissez pas, vous pouvez vous en déconnecter, puis modifier votre mot de passe.
2

Connectez-vous à votre compte Apple ID. Saisissez votre adresse e-mail et votre mot de passe Apple ID dans les champs de texte situés au milieu de la page, puis appuyez sur ↵ Enter.
3

Vérifiez votre connexion. Selon les paramètres de votre compte, vous devrez soit répondre à une question de sécurité, soit utiliser votre iPhone pour récupérer un code d'authentification à 2 facteurs.
4

Faites défiler jusqu'à la section «appareils». Vous trouverez cette option en bas de la page.
5

Consultez la liste des emplacements de connexion. Dans la section "Appareils", vous verrez une liste d'endroits (par exemple, ordinateurs, smartphones, etc.) dans lesquels vous êtes connecté à votre identifiant Apple.
6

Déconnectez-vous d'une plate-forme. si vous ne reconnaissez pas un emplacement ici, vous pouvez vous déconnecter de votre identifiant Apple sur la plate-forme en cliquant sur le nom de l'emplacement, puis en cliquant sur Supprimer dans le menu déroulant résultant.
7
Changez votre mot de passe. Si vous deviez vous déconnecter d'une plate-forme inconnue, vous devez immédiatement modifier le mot de passe de votre identifiant Apple. Cela empêchera le piratage futur.
- Assurez-vous d'utiliser un mot de passe unique à votre identifiant Apple.

Méthode 4 sur 5: afficher les emplacements Google connectés

1
Ouvrez la page de votre compte Google. Accédez à https://myaccount.google.com/ dans le navigateur Web de votre ordinateur.
- Cette méthode vous permet de voir une liste des endroits où votre compte Google est actuellement connecté. Si vous voyez une option que vous ne reconnaissez pas, vous pouvez vous déconnecter du compte et modifier votre mot de passe.
2
Cliquez sur Activité de l'appareil et événements de sécurité. Vous trouverez ce lien sous la rubrique «Connexion et sécurité» sur le côté gauche de la page.
- Si vous n'êtes pas connecté à votre compte Google, vous serez invité à vous connecter avant de pouvoir continuer.
3

Cliquez sur Examiner les appareils. Il se trouve sur le côté droit de la page, juste en dessous de l'en-tête «Appareils récemment utilisés».
4

Vérifiez vos emplacements de connexion. Chaque élément de cette page est un emplacement sur lequel vous êtes connecté à votre compte Google.
5

Déconnectez-vous d'une plate-forme. Si vous voyez une plate-forme que vous ne reconnaissez pas (par exemple, un ordinateur), cliquez sur le nom de la plate-forme, cliquez sur le bouton rouge SUPPRIMER, puis cliquez sur SUPPRIMER lorsque vous y êtes invité.
6
Changez votre mot de passe. Si vous deviez vous déconnecter d'une plate-forme inconnue, vous devez immédiatement modifier le mot de passe de votre compte Google. Cela empêchera le piratage futur.
- Assurez-vous d'utiliser un mot de passe unique à votre compte Google.

Pour savoir si vous avez été piraté sur un ordinateur, recherchez des signes d'activité inhabituelle, comme des mots de passe qui ne fonctionnent plus ou des paramètres modifiés.

Méthode 5 sur 5: afficher les emplacements Facebook connectés

1
Ouvrir Facebook. Accédez à https://facebook.com/ dans le navigateur Web de votre ordinateur. Cela ouvrira votre fil d'actualité Facebook si vous êtes connecté.
- Si vous n'êtes pas connecté, entrez votre adresse e-mail et votre mot de passe Facebook avant de continuer.
- Cette méthode vous permet de voir une liste des endroits où votre compte Facebook est actuellement connecté. Si vous voyez une option que vous ne reconnaissez pas, vous pouvez vous déconnecter du compte et modifier votre mot de passe.
2
Cliquez sur l'icône "menu". C'est un triangle en haut à droite de la page. Un menu déroulant apparaîtra.
- Sur certains navigateurs, cette icône ressemble à un engrenage à la place.
3

Cliquez sur Paramètres. C'est dans le menu déroulant.
4

Cliquez sur Sécurité et connexion. Vous trouverez cet onglet en haut à gauche de la page.
5

Cliquez sur Voir plus. C'est au bas de la section "Où vous êtes connecté". Cela fait apparaître une liste de tous les emplacements dans lesquels vous êtes connecté à votre compte Facebook.
6

Vérifiez les emplacements de connexion. Chacune des plates-formes et des emplacements répertoriés ici se rapporte à une connexion Facebook spécifique.
7
Déconnectez-vous d'une plate-forme. Si vous voyez un emplacement de connexion inconnu, cliquez sur ⋮ à droite de l'emplacement et cliquez sur Déconnexion.
- Vous pouvez également cliquer sur Pas vous? et suivez les invites à l'écran pour signaler l'incident à Facebook.
8
Changez votre mot de passe. Si vous deviez vous déconnecter d'une plate-forme inconnue, vous devez immédiatement modifier le mot de passe de votre compte Facebook. Cela empêchera le piratage futur.
- Assurez-vous d'utiliser un mot de passe unique à votre compte Facebook.

Conseil d'Expert

Recherchez ces signes indiquant que vous avez peut-être été piraté:

E-mails: Un signe que vous avez été piraté est si tout à coup vous commencez à voir votre boîte de réception inondée d'e-mails répétitifs. Cependant, si vous modifiez votre mot de passe, vous verrouillerez le pirate hors de votre compte.
Listes de violation: pour vérifier si votre adresse e-mail a été incluse dans une violation de données, visitez un site comme haveibeenpwned.com. Ils vous diront si vos données ont été exposées, ainsi que quels sites peuvent avoir été impliqués dans la violation.
Achats bancaires ou par carte de crédit: une autre façon de savoir si vous avez été piraté est de voir si vous commencez à voir des frais frauduleux sur vos relevés bancaires ou vos cartes de crédit. Pour éviter cela, inscrivez-vous aux alertes qui vous informeront à chaque fois qu'un achat sera effectué sur l'un de vos comptes.

Lisez aussi: Comment savoir si vous avez des logiciels espions sur votre ordinateur?