Ma boîte mail Orange est piratée et bloquée : que faire

↑ Ce conseil fait partie du guide : Comptes en ligne piratés

Comment débloquer une boîte mail Orange piratée ?

Changez le mot de passe de votre compte Orange depuis un appareil relié à la Livebox de votre domicile : c'est de là que le déblocage fonctionne. Créez ensuite le mot de passe dédié aux logiciels de messagerie, sinon l'accès par IMAP reste ouvert. Puis supprimez la redirection automatique, relisez vos coordonnées et nettoyez l'ordinateur d'où le mot de passe a fui.

1. Changer le mot de passe du compte, depuis chez vous, sur la Livebox.
2. Créer le mot de passe dédié aux applications tierces et le reporter dans le logiciel de messagerie.
3. Supprimer redirections, règles de tri et répondeur automatique.
4. Relire l'historique de connexion et les coordonnées de l'espace client.
5. Nettoyer l'ordinateur, puis prévenir vos contacts.

Pourquoi votre messagerie Orange est bloquée

Commençons par la bonne nouvelle, parce qu'elle n'est jamais dite : le blocage n'est pas une panne, et ce n'est pas une sanction. Quand des milliers de messages partent d'une boîte mail en quelques minutes, le système d'Orange détecte une activité suspecte et procède à un blocage provisoire du compte, qui touche l'accès à l'espace client et aux mails. L'opérateur a coupé le robinet avant vous. Sinon, votre adresse e-mail en @orange.fr ou @wanadoo.fr serait en liste noire chez la moitié des messageries du pays, et ce dégât-là met des semaines à se réparer.

Trois symptômes reviennent dans cet ordre, et chacun dit quelque chose de différent :

• Le courrier part en votre nom. Vos contacts reçoivent une publicité ou un faux appel à l'aide. Si les messages figurent dans vos éléments envoyés, l'intrus est bien dans la boîte ; sinon, c'est peut-être une usurpation d'expéditeur, qui ne demande aucun mot de passe.
• Les réponses s'accumulent. Erreurs de livraison, désabonnements, « c'est bien toi ? » : la boîte de réception se remplit d'un coup, souvent plus vite que l'envoi lui-même.
• L'envoi est refusé. Le webmail ne s'ouvre plus, ou bien il s'ouvre mais vos messages restent coincés dans la boîte d'envoi de Outlook ou de Thunderbird, avec une erreur d'authentification sur le serveur SMTP. Ce dernier cas trompe tout le monde : la boîte reçoit encore, donc on croit à un bug du logiciel.

Le déblocage se fait de chez vous, sur la Livebox

Voici le détail qui fait perdre des journées entières, et qu'aucune page de tutoriel n'explique : pour lever un blocage pour activité suspecte, il faut changer votre mot de passe depuis un appareil relié à la Livebox du logement auquel l'adresse est rattachée par contrat — en wifi ou par câble, peu importe, mais depuis ce réseau-là. C'est la réponse constante des conseillers sur la communauté officielle d'Orange, et elle explique les échecs qu'on m'appelle pour comprendre : la réinitialisation tentée en 4G ou depuis le bureau ne passera pas, quel que soit le nombre de tentatives.

La logique est simple : votre ligne est une preuve d'identité qu'on ne vole pas à distance. Dans l'ordre :

1. Rentrez chez vous, et connectez l'ordinateur ou le téléphone à la Livebox.
2. Ouvrez la page d'identification d'Orange et lancez la procédure de mot de passe oublié. Choisissez un mot long, propre à ce compte : la fiche sur le mot de passe volé dit quoi taper, et le gestionnaire de mots de passe comment ne plus le retenir.
3. Reconnectez-vous au webmail pour vérifier que la boîte répond, puis testez un envoi vers votre propre adresse.

Si l'adresse n'est plus rattachée à une offre active — un déménagement, un changement d'opérateur, une adresse en @wanadoo.fr conservée seule —, il n'y a pas de Livebox, et la procédure normale tourne en rond. C'est le cas pour lequel existe la cellule Abuse d'Orange, joignable à abuse@orange.fr. Deux précautions qui changent tout : écrivez depuis une autre adresse que celle qui est bloquée, et donnez un second moyen de contact, un numéro de mobile par exemple. Une demande envoyée depuis la boîte inaccessible n'a aucune chance d'arriver.

Les deux mots de passe d’Orange, et celui que personne ne change

C'est le cœur du problème, et c'est une particularité des messageries d'opérateur. Votre compte Orange a deux mots de passe, pas un.

Le premier est celui que vous connaissez : il ouvre l'espace client, la facture et le webmail. Le second est le mot de passe dédié aux logiciels de messagerie et aux applications tierces, à récupérer dans l'espace client, rubrique « Connexion et sécurité ». Il ne sert qu'aux programmes qui relèvent le courrier en POP ou en IMAP : Thunderbird, Outlook, Mail sur iPhone ou sur Mac, l'application de courrier d'un téléphone Android. Orange en affiche une suite d'une vingtaine de caractères, à copier une fois dans le logiciel.

Pourquoi il compte autant ? Parce qu'Orange l'écrit noir sur blanc : un pirate qui détient votre mot de passe habituel peut accéder à la boîte même protégée par la validation en deux étapes, puisque l'authentification via les serveurs POP ou IMAP depuis une application non fournie par Orange ne nécessite qu'un mot de passe. La double authentification, pourtant la meilleure protection qui existe sur un compte en ligne, ne couvre pas cette porte-là. Le mot de passe dédié la referme : une fois créé et renseigné, c'est lui que le logiciel utilise, et le mot de passe principal ne suffit plus à siphonner les dossiers.

Les 4 réglages que le pirate laisse derrière lui

Un nouveau mot de passe expulse l'intrus de la session. Il ne défait pas ce qu'il a réglé pendant qu'il était là. Orange demande d'ailleurs de vérifier « l'absence de redirection de vos e-mails ». Faites ce tour dans les paramètres du webmail, pas dans le logiciel : ces réglages vivent côté serveur.

• La redirection automatique. Une copie de tout votre courrier qui part vers une adresse inconnue, sans rien changer à l'apparence de la boîte. C'est le réglage le plus grave de la liste : il survit au mot de passe, et il livre chaque code de vérification futur à l'intrus. Capture d'écran, puis suppression.
• Les règles de tri. Un filtre qui envoie à la corbeille tout message contenant « sécurité », « mot de passe » ou le nom de votre banque : vous ne voyez alors passer aucune alerte. C'est aussi pourquoi des mails semblent avoir disparu après une intrusion.
• Le répondeur automatique. Un message d'absence qui glisse un lien malveillant à qui vous écrit : vos contacts se font piéger en votre nom, et vous l'apprenez en dernier.
• Vos coordonnées de récupération. Dans l'espace client, rubrique de vos informations personnelles, relisez le numéro de mobile, l'adresse de secours et l'adresse de facturation. Orange demande de vérifier qu'ils n'ont pas été remplacés par ceux de quelqu'un d'autre : un seul chiffre modifié suffit à détourner toute réinitialisation future.

Pour savoir si du courrier a été lu, et pas seulement envoyé, la fiche sur les traces que laisse quelqu'un qui lit vos mails donne les indices : messages marqués comme lus, délégations, dossiers créés.

L’historique de connexion : 30 jours, et un pays

Orange tient une page que presque personne n'a ouverte, et c'est la seule pièce datée que vous aurez : l'historique de connexion du compte, à l'adresse login.orange.fr/historique. Il récapitule les équipements et applications ayant accédé au compte au cours des 30 derniers jours, avec pour chaque ligne le système d'exploitation (Android, iOS, Windows, Linux), le navigateur (Firefox, Chrome, Safari), la date, l'heure et le pays de la connexion, et l'état de l'appareil : connecté, ou déconnecté.

Le pays est l'information décisive. Un système que vous n'utilisez pas, une heure où vous dormiez, un pays où vous n'avez jamais mis les pieds : deux de ces trois réunis, et le doute n'est plus un doute. Photographiez cette page avant de changer quoi que ce soit : ce sont les seules preuves datées à joindre si vous déposez plainte. Le même raisonnement, service par service, est détaillé dans comment savoir qui a piraté mon compte et appareil inconnu connecté à mon compte.

Reste la question d'où le mot de passe a fui. Trois chemins, par ordre de fréquence : une fuite de données chez un site où vous étiez inscrit, un faux formulaire d'identification imitant la page de l'opérateur, ou un programme voleur installé sur l'ordinateur. Dans ce troisième cas, le plus fréquent chez ceux qui rappellent trois jours plus tard, le nouveau mot de passe repart aussitôt : on nettoie la machine d'abord, on change ensuite. Pensez aussi à vider les mots de passe enregistrés dans le navigateur, qui en gardent souvent une copie oubliée.

Free, SFR, Bouygues : le même principe, d’autres guichets

Toutes les messageries d'opérateur suivent le même schéma — un mot de passe, un espace client, un service antiabus qui coupe l'envoi — mais les guichets changent de place, et c'est là qu'on perd du temps.

Chez Orange, le service client reste joignable au 3900 si rien ne débloque. Mais appelez avec l'historique de connexion sous les yeux et depuis chez vous : la conversation dure cinq minutes au lieu de quarante.

Ce qui ne sert à rien

Autant d'heures perdues, entendues et réentendues au téléphone.

• Reconfigurer les serveurs. Pendant un blocage, imap.orange.fr et smtp.orange.fr ne sont pas en cause : changer les ports, cocher « authentification nécessaire » ou supprimer le compte dans Outlook ne fera que vous faire perdre vos dossiers locaux.
• Changer le mot de passe cinq fois d'affilée depuis la machine douteuse : le voleur recopie le suivant aussi.
• Supprimer l'adresse et en créer une autre. Vous perdez l'adresse de récupération de tous vos autres comptes, et la cause vous suit.
• Désinstaller le logiciel de messagerie. L'accès vit côté serveur : désinstaller Thunderbird ne retire aucun mot de passe.
• Payer quelqu'un pour « récupérer la boîte ». Ces offres sont elles-mêmes des arnaques : les faux hackers qui proposent de récupérer un compte.
• Attendre que ça passe. Un compte bloqué ne se débloque pas tout seul : la procédure attend un geste de votre part. Si c'est un autre service qui vous refuse l'entrée, la fiche compte bloqué ou suspendu dit quoi faire.

Dernier geste, utile : prévenez vos contacts en deux lignes, par un autre canal. Et si vos messages partent en indésirables les jours suivants, c'est normal et réparable — la procédure est ici. Pour que quelqu'un fasse le tour avec vous, l'assistance à distance dure une demi-heure, écran partagé.

Questions fréquentes

Comment savoir si ma boîte mail Orange est piratée ?

Ouvrez l'historique de connexion de votre compte Orange, sur login.orange.fr/historique. Il récapitule les équipements et applications ayant accédé au compte pendant les 30 derniers jours, avec le système, le navigateur, la date, l'heure et le pays. Un pays où vous n'êtes jamais allé tranche la question en dix secondes.

Pourquoi ma messagerie Orange est-elle bloquée ?

Parce qu'une activité suspecte a été détectée : le plus souvent un envoi massif de messages depuis votre adresse. Orange procède alors à un blocage provisoire du compte, qui touche l'accès à l'espace client et aux mails. Ce n'est pas une panne et ce n'est pas une sanction : c'est le robinet coupé avant que l'adresse soit mise en liste noire ailleurs.

Comment débloquer une adresse mail Orange bloquée ?

En changeant le mot de passe depuis un appareil relié à la Livebox du domicile auquel l'adresse est rattachée par contrat, en filaire ou en wifi. C'est la réponse constante des conseillers sur la communauté officielle d'Orange, et elle explique pourquoi la procédure échoue en 4G ou depuis le bureau. Sans accès à cette Livebox, il faut écrire à la cellule Abuse, à l'adresse abuse@orange.fr.

Changer mon mot de passe Orange suffit-il à chasser le pirate ?

Pas toujours. Il reste trois réglages qui survivent au nouveau mot de passe : une redirection automatique de vos messages vers une adresse inconnue, une règle de tri qui efface les réponses, et vos coordonnées de récupération si elles ont été remplacées. Orange demande d'ailleurs de vérifier l'absence de redirection avant toute chose.

La validation en deux étapes protège-t-elle ma boîte mail Orange ?

Pas sur les logiciels de messagerie. Orange l'écrit : l'authentification via les serveurs POP ou IMAP depuis une application non fournie par Orange ne nécessite qu'un mot de passe, donc un pirate qui connaît le vôtre entre par Thunderbird ou Outlook malgré la validation en deux étapes. Le correctif est le mot de passe dédié aux applications tierces.

Que faire si c'est ma boîte mail Free ou SFR qui est piratée ?

Le principe est le même, les guichets changent. Chez Free, le mot de passe se change depuis l'espace abonné, et la page postmaster.free.fr/comptescompromis.html décrit trois voies de déblocage, dont une interface automatique à privilégier parce que le délai de réponse du service abuse dépend de l'actualité. Chez les autres opérateurs, passez par l'espace client avant d'appeler.

Vais-je perdre mon adresse en @wanadoo.fr ou @orange.fr ?

Non, un blocage provisoire n'efface rien : les messages restent dans la boîte et l'adresse reste la vôtre. C'est pour cela qu'il ne faut pas en créer une nouvelle dans la panique. Une adresse d'opérateur sert souvent d'adresse de récupération à vingt autres comptes : l'abandonner coûte plus cher que de la débloquer.

Sources

• Assistance Orange — soupçon de piratage d'une adresse mail Orange (ordre des vérifications, absence de redirection des e-mails, informations personnelles, abuse@orange.fr).
• Assistance Orange — accéder à sa boîte depuis un logiciel non fourni par Orange (mot de passe dédié « à récupérer depuis votre Espace client, rubrique Connexion et Sécurité », imap.orange.fr port 993, smtp.orange.fr port 465).
• Assistance Orange — renforcer la sécurité de sa boîte mail (l'authentification POP ou IMAP « ne nécessite qu'un mot de passe », donc hors de portée de la validation en deux étapes).
• Assistance Orange — comprendre l'historique de connexion (30 derniers jours ; système, navigateur, date, heure et pays ; login.orange.fr/historique).
• Communauté Orange — le mot de passe d'application dédié (longueur affichée, logiciels concernés, et ce qu'il empêche en cas de vol du mot de passe principal).
• Free — postmaster, comptes compromis (les trois voies de déblocage, le dossier demandé, et le délai du service abuse).
• Cybermalveillance.gouv.fr — fiche réflexe piratage de compte en ligne (gestes immédiats, preuves à conserver, dépôt de plainte).

À lire aussi : un code de vérification reçu sans l'avoir demandé · usurpation d'identité, les démarches · comment se passe une intervention.