Quand quelque chose cloche dans ton compte

Une confirmation de commande pour un article que tu n'as jamais commandé, une adresse de livraison modifiée qui ne te dit rien, ou un e-mail concernant un nouveau mot de passe que tu n'as pas choisi toi-même : le piratage d'un compte client se manifeste en général d'abord par ce genre de petits signaux, mais sans équivoque. À ce moment-là, ce qui compte surtout, c'est l'ordre dans lequel tu réagis, car certaines actions sont plus urgentes que d'autres et ne doivent pas attendre une longue recherche sur Internet.

La bonne nouvelle, c'est que la plupart des cas peuvent être circonscrits en quelques étapes claires, même si chaque situation est un peu différente.

Les signes d'un compte piraté

• Un e-mail signalant un changement de mot de passe ou d'adresse e-mail que tu n'as pas demandé.
• Des commandes dans l'historique dont tu ne te souviens pas, parfois avec une adresse de livraison inconnue.
• Un nouveau moyen de paiement enregistré, par exemple une carte qui ne t'appartient pas.
• Une confirmation de connexion depuis un appareil ou un lieu que tu ne reconnais pas.

Première étape : sécuriser l'accès immédiatement

Dès qu'un de ces signes apparaît, changer le mot de passe passe avant tout le reste, y compris avant la question de savoir comment c'est arrivé. Si tu arrives encore à te connecter avec l'ancien mot de passe, remplace-le tout de suite par un nouveau, que tu n'utilises pour aucun autre service. Si le compte ne s'ouvre plus avec ton mot de passe habituel parce qu'il a déjà été modifié, la fonction « Mot de passe oublié » est en général le moyen le plus rapide de récupérer l'accès, à condition que l'adresse e-mail enregistrée soit toujours la tienne.

Ce qu'il faut vérifier juste après

Après le mot de passe, passe en revue tout ce qui a pu être modifié dans le compte à ton insu. Cela comprend l'adresse e-mail enregistrée, le numéro de téléphone, les adresses de livraison et surtout les moyens de paiement enregistrés. Une carte ou un compte PayPal inconnu ajouté récemment doit être supprimé sans attendre dès que tu as retrouvé l'accès. En parallèle, jette un œil à l'historique des commandes pour voir si une commande que tu ne connais pas a déjà été passée.

Si une commande a déjà été passée

Si tu trouves une commande inconnue dans l'historique, annule-la si c'est encore possible, et contacte en plus le service client de la boutique pour que la livraison puisse être stoppée si nécessaire. Si l'un de tes propres moyens de paiement a servi pour cette commande, une contestation auprès de ta banque est également utile si la boutique n'annule pas elle-même le prélèvement. Si c'est au contraire un moyen de paiement inconnu qui a été enregistré, cette commande ne te touche en général pas directement sur le plan financier, mais elle doit quand même être signalée pour que la boutique bloque l'opération.

Contacter le service client : ce qu'il faut signaler

Explique au service client, de façon brève mais complète, ce qui s'est passé : depuis quand tu as remarqué les anomalies, quelles modifications précises tu trouves dans le compte et si une commande a déjà été passée. La façon de bien construire un tel message au service client est la même que pour n'importe quelle autre réclamation, sauf qu'ici la rapidité compte en plus. Demande aussi précisément s'il est possible de retracer d'autres connexions au compte, pour savoir depuis combien de temps l'accès frauduleux existait.

Comment on a pu en arriver là

La cause la plus fréquente est un mot de passe déjà utilisé sur un autre service et tombé là-bas entre de mauvaises mains, ou un message d'hameçonnage qui t'a poussé à saisir tes identifiants sur un faux site. Il vaut la peine de savoir à quoi ressemblent ces messages d'hameçonnage autour des colis et des paiements, car ce sont justement eux qui ouvrent souvent la voie à la prise de contrôle d'un compte. Si tu as utilisé le même mot de passe pour d'autres comptes, change-le là aussi, pas seulement dans la boutique concernée.

Prévenir pour que cela ne se reproduise pas

Un mot de passe unique pour chaque compte est la mesure la plus efficace à elle seule, puisqu'un mot de passe volé n'ouvre alors pas automatiquement d'autres comptes. Il est aussi utile d'activer une double authentification pour ton compte client, qui exige une deuxième preuve en plus du mot de passe et rend bien plus difficile un accès avec un simple mot de passe volé. Si tu as du mal à retenir beaucoup de mots de passe différents, tu peux utiliser un gestionnaire de mots de passe plutôt que de répartir des variantes du même mot de passe sur plusieurs comptes.

Après la récupération : fermer toutes les autres sessions

Un nouveau mot de passe ne met pas automatiquement fin à toutes les connexions déjà ouvertes sur d'autres appareils. Beaucoup de comptes proposent donc, dans les paramètres de sécurité, une liste des appareils ou sessions actuellement connectés, avec la possibilité de tous les déconnecter sauf ta propre session en cours. Utilise cette fonction juste après avoir changé le mot de passe, car sans elle, une connexion étrangère peut en théorie subsister, même si plus personne ne peut se reconnecter avec l'ancien mot de passe.

Quand un membre de la famille utilise le même compte

Si un compte est partagé par plusieurs personnes du même foyer, pose rapidement la question avant de changer le mot de passe : l'une des modifications suspectes vient peut-être d'un autre membre de la famille, par exemple une adresse de livraison changée pour un cadeau. C'est seulement quand cette explication évidente est écartée que tu dois partir du principe d'un vrai accès frauduleux et réagir en conséquence. Une fois l'accès réinitialisé, mieux vaut ne partager le nouveau mot de passe que par un moyen sûr, et seulement avec les personnes qui en ont vraiment besoin.

Questions fréquentes

Quel est le premier signe que mon compte a été piraté ?

Le plus souvent, un e-mail concernant une modification que tu n'as pas demandée, comme un nouveau mot de passe, une nouvelle adresse ou une commande inconnue dans l'historique.

Que faire en premier si je n'arrive plus à me connecter ?

Utilise la fonction « Mot de passe oublié » avec l'adresse e-mail enregistrée. Si cela ne marche pas non plus, parce que même l'adresse e-mail a été changée, il ne reste que le contact direct avec le service client.

Dois-je prévenir ma banque si mon compte a été piraté ?

Seulement si l'un de tes propres moyens de paiement a réellement été utilisé via le compte pour une commande frauduleuse. Si c'est un moyen de paiement inconnu qui a été enregistré, tu n'es en général pas directement touché sur le plan financier.

Un nouveau mot de passe suffit-il ?

Comme première étape, oui, mais vérifie ensuite si le même mot de passe a servi pour d'autres services, et change-le là aussi. Une double authentification réduit en plus le risque qu'un seul mot de passe volé suffise à nouveau.