Les « hackers » qui proposent de récupérer votre compte

↑ Ce conseil fait partie du guide : Compte en ligne piraté

Les « hackers » qui proposent de récupérer un compte sont-ils fiables ?

Non, sans exception. Aucune plateforme n'a de canal parallèle de récupération, et personne ne peut contourner une procédure officielle. Ces comptes repèrent les victimes dans les commentaires, demandent un acompte puis des frais supplémentaires, et réclament souvent vos identifiants. Seule la procédure du service concerné fonctionne, et elle est gratuite.

Comment ils vous trouvent

Ils ne vous cherchent pas : ils attendent que vous vous signaliez. Dès que vous écrivez publiquement « mon compte a été piraté, quelqu'un peut m'aider ? » — sous une publication, dans un groupe d'entraide, en commentaire d'une vidéo —, des profils apparaissent dans l'heure.

Le scénario est rodé : un ou deux comptes recommandent chaudement un « expert » qui les aurait sauvés la semaine dernière, avec captures d'écran de remerciements à l'appui. Ces recommandations viennent de comptes complices, souvent eux-mêmes volés.

Les mêmes profils surveillent aussi les commentaires laissés sous les pages d'aide officielles et les groupes de victimes. C'est la logique de toute arnaque secondaire : une personne déjà en difficulté est plus facile à convaincre, et elle hésitera à en parler.

Pourquoi c'est impossible

Un compte en ligne vit sur les serveurs de la plateforme. Y rendre l'accès suppose d'agir sur ces serveurs : seuls les employés du service concerné peuvent le faire, via des procédures internes tracées. Aucun prestataire extérieur n'a ce pouvoir, quel que soit son niveau technique.

Que proposent alors ces profils ? Deux choses, jamais autre chose :

• Rien du tout : ils encaissent et disparaissent.
• La procédure officielle, celle que vous pouvez faire gratuitement vous-même en dix minutes, revendue comme un service — dans le meilleur des cas.

Une exception apparente mérite d'être levée : les vrais professionnels de la sécurité existent, et ils accompagnent les victimes. Mais ils accompagnent : ils constituent le dossier, ils rassemblent les preuves, ils vérifient l'appareil et refermeront les portes. Ils ne garantissent jamais le retour d'un compte, parce que la décision n'appartient pas à eux.

Le déroulé de l'arnaque

1. Le contact privé. On vous demande de continuer en message direct, sur une messagerie chiffrée de préférence : plus de traces publiques.
2. La mise en confiance. Vocabulaire technique, captures de « tableaux de bord », parfois un faux site avec des avis clients.
3. La demande d'informations. Adresse mail, numéro, ancien mot de passe, « pour vérifier l'accès », et surtout le code de vérification que vous allez recevoir.
4. Le paiement d'avance, en cryptomonnaie ou par un transfert non traçable — parfois un acompte modeste, pour que vous acceptiez.
5. Les frais supplémentaires. « Le serveur demande une clé », « il faut débloquer le dossier ». Tant que vous payez, l'histoire continue.
6. Le silence. Blocage, profil supprimé, et parfois un nouveau contact quelques semaines plus tard proposant… de récupérer l'argent perdu.

Ce qu'ils obtiennent vraiment

Le paiement n'est pas le pire. En suivant leurs instructions, on leur remet souvent bien plus :

• Un code de vérification, qui permet de prendre un autre de vos comptes — celui qui n'était pas encore touché.
• Une copie de pièce d'identité, demandée « pour le dossier », qui servira ensuite à des ouvertures de comptes ou à des usurpations.
• Un accès à distance à l'ordinateur, via un logiciel « de diagnostic » à installer : c'est le mécanisme du faux support technique, et la machine doit ensuite être vérifiée.
• Le contenu de votre détresse : la liste de vos comptes, de vos proches, de vos habitudes — matière première des arnaques suivantes.

Si vous avez transmis un code ou installé quelque chose, traitez-le comme une intrusion : voyez mon ordinateur a été piraté et changez les mots de passe depuis un autre appareil.

Les mêmes profils, d'autres promesses

Le procédé — cibler quelqu'un qui vient de perdre quelque chose — se décline bien au-delà des réseaux sociaux. Les reconnaître évite une seconde perte :

• La « récupération de fonds » après une escroquerie bancaire ou un investissement raté : des sociétés promettent de retrouver l'argent contre des frais d'avance. Aucune ne le fait.
• La « récupération de cryptomonnaie », avec un faux tableau de bord montrant vos fonds « localisés », débloquables contre paiement.
• Le déblocage de compte de jeu, très présent auprès des adolescents : comptes de jeux en ligne, skins, monnaies virtuelles.
• Le « nettoyage de réputation » après une usurpation : on promet de faire disparaître des publications, ce que seule la plateforme peut décider.

Le repère est toujours le même : un paiement d'avance contre un résultat garanti, sur un canal qui échappe à toute traçabilité. Une entreprise réelle facture un travail, émet une facture, et ne promet jamais l'issue d'une décision qui ne lui appartient pas.

Les procédures qui marchent

Elles sont gratuites, elles existent pour chaque grande plateforme, et elles aboutissent dans une large majorité des cas — à condition de les mener correctement.

• Le formulaire officiel de récupération du service, auquel on accède depuis l'application ou en tapant soi-même l'adresse du site. Nos fiches détaillent les principaux : Gmail, Facebook, Instagram, WhatsApp, Microsoft.
• Le mail d'alerte reçu à l'ancienne adresse, qui contient souvent un lien pour annuler le changement : c'est la voie la plus rapide, et elle expire.
• La vérification d'identité proposée par la plateforme (vidéo, pièce, ancien appareil) : longue, mais c'est elle qui fait rendre les comptes les plus abîmés.
• Le signalement sur cybermalveillance.gouv.fr et 17Cyber, plus le dépôt de plainte en cas d'usurpation.

Les délais réels, plateforme par plateforme

Beaucoup de gens se font avoir parce qu'ils trouvent la procédure officielle trop lente. Voici à quoi s'attendre, pour patienter à bon escient :

• Quelques minutes quand vous recevez encore le code de connexion ou le mail d'alerte : c'est le cas le plus fréquent, et le plus rapide.
• Un à deux jours quand une vérification d'identité est demandée (vidéo, document).
• Une à trois semaines dans les dossiers complexes : adresse et numéro changés, double authentification activée par l'intrus, compte lié à une page professionnelle.

Pendant ce temps, ne créez pas un nouveau compte en remplacement : l'historique du compte d'origine est justement ce qui sert de preuve. Et relancez la procédure si elle échoue : un refus automatique n'est pas définitif.

Reconnaître un interlocuteur sérieux

Que vous vous fassiez aider par un professionnel ou par un proche, quelques repères simples :

• Il ne promet pas le retour du compte : il parle de démarches et de probabilités.
• Il ne demande jamais un code reçu par SMS, ni votre mot de passe.
• Il a une identité vérifiable : une entreprise déclarée, une adresse, un numéro de téléphone qui répond.
• Il facture un travail (constat, accompagnement, nettoyage de l'appareil), pas un résultat magique, et il vous remet une facture.
• Il vous oriente vers les démarches officielles plutôt que de prétendre s'y substituer.

De mon côté, je suis référencé comme prestataire sur cybermalveillance.gouv.fr. Concrètement, sur un compte piraté, mon travail consiste à mener la procédure officielle avec vous, à vérifier l'appareil par lequel l'intrusion est passée, et à refermer les portes derrière — pas à « débloquer » un compte, ce que personne ne peut faire de l'extérieur.

Après la récupération

Reprendre l'accès ne termine pas l'histoire. Trois choses restent à faire, et elles évitent la rechute :

1. Refermer les portes dérobées : adresse et numéro de récupération, règles de transfert de la messagerie, applications tierces autorisées, appareils connectés. Le tour complet est dans compte en ligne piraté.
2. Activer la double authentification et noter les codes de secours : voyez la double authentification expliquée.
3. Vérifier l'appareil depuis lequel vous vous connectez : si le mot de passe a été volé par un logiciel, le changer ne sert à rien tant que la machine n'est pas propre. La page nettoyage décrit l'intervention, à partir de 39 €.

Et prévenez vos proches : un compte repris a souvent servi à leur écrire. Si vous préférez être accompagné, le diagnostic au téléphone dure quinze minutes et ne coûte rien ; vous pouvez aussi décrire votre situation en deux lignes.

Questions fréquentes

Existe-t-il des « hackers éthiques » capables de rendre un compte ?

Les professionnels de la sécurité existent, mais aucun n'a accès aux serveurs d'un réseau social. Ils accompagnent la procédure officielle, vérifient l'appareil et refermeront les portes : ils ne garantissent pas le retour du compte, car la décision appartient à la plateforme.

J'ai déjà payé, puis-je récupérer mon argent ?

Un paiement en cryptomonnaie est pratiquement irrécupérable. Déposez tout de même plainte avec les captures et la référence de transaction, et méfiez-vous des profils qui proposeront ensuite de « récupérer » cette somme : c'est la même équipe.

Je leur ai donné un code reçu par SMS, que faire ?

Considérez le compte concerné comme compromis : changez son mot de passe depuis un autre appareil, déconnectez les sessions, vérifiez l'adresse de récupération et activez la double authentification. Faites le tour des autres comptes utilisant la même adresse.

On me propose de récupérer l'argent que j'ai perdu, est-ce crédible ?

Non : c'est une arnaque secondaire bien identifiée, qui cible les listes de victimes. Aucun prestataire privé ne peut « récupérer » des fonds partis ; seules la banque, la plainte et l'enquête le peuvent.

À lire aussi : le guide compte en ligne piraté · l'arnaque au faux support technique.