La boîte mail est un moyen de communication important, que ce soit en privé ou dans un cadre professionnel. Renfermant des données précieuses, elle constitue une cible parfaite pour les pirates informatiques. En accédant à votre compte email, ces personnes malveillantes peuvent voler des informations sensibles pour usurper votre identité, faire des transactions en ligne ou envoyer des spams et des virus à vos contacts. Cela peut causer de graves dommages financiers. Heureusement, il est possible de remédier à la situation. Ce guide explique les signes d’une boîte email piratée ainsi que les solutions à appliquer.
Comment reconnaître un compte email piraté ?
L’inaccessibilité à votre boîte email est un signe évident du piratage de cette dernière. En effet, il se peut que votre mot de passe a été modifié par les hackers pour que vous ne puissiez pas accéder à votre messagerie. Outre cette situation, la présence d’emails douteux dans votre boîte d’envoi doit aussi vous mettre la puce à l’oreille. Il en va de même si vous recevez des emails évoquant la création d’identifiant sur des services en ligne que vous ne connaissez pas ou une demande de modification de mot de passe. Enfin, une connexion à partir d’adresse IP inconnue révèle la possibilité qu’un hacker accède à votre compte à votre insu.
Pour en avoir le cœur net, vous pouvez utiliser les outils suivants qui permettent de vérifier si votre boîte mail a été piratée.
Have I been pwned ?
Have I been pwned est un site web anglophone qui permet de détecter gratuitement une violation de données. La procédure de vérification consiste simplement à y saisir votre adresse email. Si celle-ci a fait l’objet de fuite de données, vous verrez afficher en rouge le message « Oh no, pnwned ! ». Dans le cas contraire, le message « Good news – no pwnagefound ! » apparait dans un bandeau vert.
La fonction de notification « Notify Me » vous alerte également lorsque votre adresse email est compromise dans une violation de données.
Avast hack check
Leader en cybersécurité, Avast propose aussi une solution gratuite de vérification de compte email piraté : Avast hack check. Celle-ci vous avise automatiquement par email en cas de fuite de mot de passe.
Firefox Monitor
Firefox Monitor est le service de notification de fuites de données du navigateur Mozilla. La procédure de vérification est simple. Il suffit de saisir votre adresse email sur l’interface et de cliquer sur le bouton « Check for Breaches ». Vous obtenez alors un rapport détaillé des fuites de données impliquant votre compte email.
Que faire en cas de piratage de boite mail ?
Dans le cas où vous constateriez des activités inhabituelles en rapport avec votre compte email, voici comment vous pouvez résoudre la situation.
Faire l’état des lieux
Une analyse complète du système s’avère nécessaire pour identifier la ou les causes de l’attaque. Cela passe par l’installation d’un antivirus qui permet de détecter et de supprimer les éventuels programmes malveillants. La modification de mot de passe s’impose ensuite après suppression du malware afin d’empêcher les cybercriminels d’accéder à nouveau à votre compte email.
Si aucun virus n’est trouvé, il se peut que vous soyez victime de vol de données à grande échelle ou d’hameçonnage.
Modifier le mot de passe
Si vous arrivez encore à accéder à votre compte email, pensez à modifier votre mot de passe le plus vite possible. À ce sujet, privilégiez un mot de passe complexe, idéalement de 12 caractères, avec un mélange de majuscules, de minuscules, de caractères spéciaux et de chiffres. Par ailleurs, il est fortement conseillé de changer régulièrement le mot de passe pour optimiser la sécurité de votre boîte mail. L’utilisation d’un gestionnaire de mot de passe vous permet de disposer d’un mot de passe fort et complexe, tout en vous évitant de le mémoriser.
Voir également : 7 générateurs de mots de passe gratuits et sécurisés
Si la personne malveillante a déjà changé vos accès, vous pouvez signaler le piratage à votre fournisseur de messagerie et demander la réinitialisation de votre mot de passe. Le service de messagerie vous demandera alors de répondre à des questions de sécurité, de transmettre une adresse email secondaire, ou encore un numéro de téléphone. Si vous répondez correctement, vous obtiendrez un nouveau mot de passe que vous devez changer sans attendre.
Déterminer l’ampleur de l’attaque
Une fois que vous avez repris le contrôle de votre boîte mail, il est nécessaire de peser l’ampleur de l’attaque et de récolter des preuves pour ne pas être tenu responsable des actions du cybercriminel. En effet, ce dernier aurait pu utiliser votre compte pour faire des achats ou pour envoyer des spams. Dans ce cas, vous devez immédiatement en informer vos contacts avant qu’ils ne reçoivent des liens douteux en votre nom. De même, il est fortement conseillé de porter plainte à la police en cas de préjudices majeurs. Puis, en cas de vol de données bancaires, vous avez intérêt à contacter rapidement votre banque pour qu’elle puisse bloquer votre carte et empêcher des transactions frauduleuses.
Sécuriser d’autres services web
Lorsqu’un hacker pirate votre compte email, il peut s’en prendre facilement à vos comptes associés tels que vos pages sur les réseaux sociaux, Netflix, etc. Il est donc aussi essentiel de changer le mot de passe de ces comptes.
Comment se prémunir contre le piratage de compte email ?
Pour éviter les désagréments d’un piratage informatique, vous devez renforcer le niveau de sécurité de votre boîte de messagerie. Voici quelques conseils pour maximiser la sécurité de votre compte email.
Activer l’authentification à double facteur (A2F)
Pour se protéger dans le futur, il est capital de sécuriser votre compte avec une authentification à deux facteurs. Cette méthode ajoute un degré de sécurité supplémentaire à la boîte email en combinant deux des trois formes d’authentifications suivantes :
- Ce que l’on sait (mot de passe, code PIN, question de sécurité)
- Ce que l’on est (reconnaissance faciale, balayage de l’iris, empreinte digitale)
- Ce que l’on a (clé de sécurité, email, téléphone mobile)
Même si le hacker est capable de décrypter le mot de passe, il y a peu de chance qu’il soit en mesure de deviner le second facteur d’authentification.
Utiliser un logiciel VPN
Le recours à un logiciel VPN constitue un moyen sûr pour renforcer votre sécurité sur le web. Cet outil sert à chiffrer les données et à masquer l’adresse IP. Ainsi, il rend les informations sensibles illisibles et non accessibles aux pirates informatiques. L’utilisation d’un VPN s’avère surtout indispensable lorsque vous vous connectez sur un réseau public ou mobile.
Néanmoins, il est primordial de choisir un fournisseur reconnu pour garantir l’efficacité des services. Un VPN équipé d’une protection anti-menaces est particulièrement recommandé pour se protéger des logiciels espions comme les keyloggers.
Restreindre le nombre d’appareils utilisés pour se connecter
Abstenez-vous autant que possible de vous connecter à votre boîte mail en dehors de votre lieu de travail ou de votre domicile. Pour cause, les réseaux Wi-Fi publics sont plus vulnérables aux cyberattaques, étant rarement bien sécurisés.Dans le cas où vous vous trouvez dans l’obligation de consulter votre email, prenez la précaution de l’ouvrir en navigation privée.
Ne pas divulguer votre adresse email à n’importe qui
Pour éviter de voir votre boîte email piratée, évitez de renseigner votre adresse sur n’importe quel site. Indiquez-la uniquement pour accéder à des sites reconnus.
Rester vigilant face aux pièces jointes
Les pièces jointes sont souvent utilisées par les hackers pour transmettre des virus informatiques. C’est pourquoi il est vital de toujours les scanner avec un antivirus avant de les ouvrir. Méfiez-vous particulièrement de celles ayant comme extension : .zip, .exe, .rar, .bat, .vbs.
