Compte Facebook piraté : la marche à suivre

La première heure

Un compte Facebook pris par quelqu'un d'autre sert presque toujours à la même chose : envoyer des arnaques à vos contacts en profitant de leur confiance. Plus vite vous reprenez la main, moins la casse est grande — pour vous comme pour vos proches.

1. Essayez de vous connecter. Si le mot de passe fonctionne encore, changez-le immédiatement et activez la double authentification dans la foulée.
2. Déconnectez toutes les sessions : Paramètres → Sécurité → Où vous êtes connecté, puis « Déconnexion de toutes les sessions ».
3. Vérifiez l'adresse mail et le numéro de téléphone enregistrés : un intrus les remplace souvent par les siens pour verrouiller le compte.

Récupérer un compte auquel vous n'avez plus accès

Meta met à disposition une procédure dédiée : facebook.com/hacked. Elle vous guide selon ce qui a changé (mot de passe, adresse, numéro) et peut demander une pièce d'identité pour confirmer que le compte est bien le vôtre.

Deux conseils qui font la différence :

• Faites la démarche depuis un appareil et un navigateur que vous avez déjà utilisés pour ce compte : Meta s'appuie beaucoup sur cet historique.
• Ne multipliez pas les demandes en parallèle. Une demande bien renseignée avance plus vite que cinq demandes contradictoires.

Si l'adresse mail a été changée

Quand un intrus remplace votre adresse, Facebook envoie normalement un message à l'ancienne adresse avec un lien pour annuler la modification. Cherchez ce message, y compris dans les indésirables et la corbeille : c'est souvent le chemin le plus rapide.

S'il a été supprimé — un intrus fait souvent le ménage — il reste la procédure d'identité. Comptez plusieurs jours, et préparez un document officiel lisible.

Ce qu'il faut vérifier après avoir repris la main

Reprendre le compte ne suffit pas. Un intrus laisse presque toujours de quoi revenir :

• Les adresses et numéros de récupération — supprimez tout ce qui n'est pas à vous.
• Les applications et sites connectés au compte.
• Les administrateurs de vos pages et de vos groupes : c'est souvent la vraie cible, surtout si vous gérez une page professionnelle.
• Les publicités : un compte publicitaire associé peut avoir servi à dépenser votre carte. Vérifiez le gestionnaire de publicités et le moyen de paiement enregistré.
• Les messages envoyés pendant l'intrusion, pour savoir qui a été sollicité.

Prévenir les autres

Prévenez vos contacts par un autre canal (SMS, téléphone, autre réseau) : dites simplement que votre compte a été utilisé et qu'aucune demande d'argent reçue ces derniers jours n'était de vous. C'est ce qui arrête l'arnaque en chaîne.

Si quelqu'un a envoyé de l'argent, il doit le signaler à sa banque immédiatement et déposer plainte.

Éviter que ça recommence

Trois mesures, dans cet ordre : double authentification sur Facebook et sur la boîte mail, mot de passe unique pour chacun, et vérification des autorisations une fois par an. C'est détaillé sur la page prévention.

Pour être orienté officiellement, le dispositif public cybermalveillance.gouv.fr propose un parcours dédié aux comptes piratés, et 17Cyber permet d'être mis en relation avec un interlocuteur.

Si vous préférez ne pas faire ces démarches seul, c'est exactement le genre de situation que je traite au téléphone : vérifier d'abord l'étendue du problème, puis reprendre les comptes dans le bon ordre.

À lire aussi : mon mot de passe a fuité, que faire · l'arnaque au faux support technique.