Je ne reçois plus mes mails depuis le piratage

↑ Ce conseil fait partie du guide : Comptes en ligne piratés

Pourquoi je ne reçois plus de mails depuis le piratage ?

Une règle de transfert ou un filtre créé par l'intrus détourne votre courrier avant que vous le voyiez, et le changement de mot de passe ne l'efface pas : ces réglages vivent dans la boîte, pas dans le compte. Ouvrez les paramètres de la messagerie et supprimez ce que vous n'avez pas créé.

1. Ouvrez les paramètres du webmail.
2. Supprimez la règle de transfert automatique.
3. Supprimez les filtres que vous n'avez pas créés.
4. Retirez les accès et applications inconnus.
5. Cherchez le courrier dans la corbeille.
6. Changez le mot de passe en dernier.

Le mot de passe changé n'efface pas la règle

C'est le scénario que j'entends le plus souvent après une boîte mail piratée : le mot de passe a été changé le jour même, l'ordinateur a même été passé à l'antivirus, tout le monde s'est senti soulagé — et trois semaines plus tard, la personne rappelle parce qu'elle n'a plus reçu une seule facture.

La raison est simple, et personne ne la dit clairement. Votre mot de passe protège l'entrée. Les règles de tri, elles, sont des réglages du service de messagerie, stockés chez Google, Microsoft ou votre fournisseur d'accès à Internet. Elles tournent sur leurs serveurs, sans votre ordinateur, sans votre téléphone, et sans votre mot de passe. Celui qui est entré dix minutes a eu le temps d'en poser une ; la refermer derrière lui ne l'enlève pas.

Le geste prend trente secondes à celui qui entre, et c'est là tout son intérêt : il transforme un accès d'une soirée en écoute permanente. Tant que la règle est en place, il continue de lire votre courrier sans jamais se reconnecter — donc sans jamais déclencher la moindre alerte de sécurité.

Silence total ou silence choisi : le test en deux minutes

Avant de cliquer partout, distinguez deux symptômes qui n'ont pas la même cause. Le diagnostic tient en un essai : depuis une autre adresse (celle d'un proche, ou une adresse jetable), envoyez-vous deux messages à une minute d'intervalle. Le premier avec pour objet « bonjour ». Le second avec pour objet « facture à régler ».

• Aucun des deux n'arrive. C'est un transfert automatique réglé sans conservation de copie, ou un filtre qui supprime tout à l'arrivée. Le courrier est détourné en bloc.
• Le premier arrive, pas le second. C'est un filtre ciblé sur des mots. Ceux que je retrouve le plus souvent dans les réglages : banque, facture, virement, paiement, code, sécurité, connexion, et le nom de deux ou trois grandes plateformes.
• Les deux arrivent. Le problème n'est probablement pas une règle. Voyez plus bas les causes qui n'ont rien à voir avec un piratage.

Le second cas paraît moins grave : il l'est beaucoup plus. Un filtre qui n'avale que les mots « code » et « sécurité » sert à une chose précise, faire disparaître les alertes de connexion et les codes à usage unique avant que vous les voyiez. Si vous avez reçu auparavant un code de vérification que vous n'aviez pas demandé, vous savez pourquoi vous n'en recevez plus.

Et toutes les boîtes silencieuses ne sont pas piratées. Quatre causes banales donnent le même résultat, et il vaut mieux les écarter avant de s'affoler : la boîte est pleine (les fournisseurs d'accès coupent la réception sans prévenir quand le quota est atteint) ; l'adresse a été désactivée après un changement d'opérateur ; un logiciel de messagerie installé sur un vieil ordinateur ou un téléphone oublié relève les messages en POP et les efface du serveur ; ou les messages de l'expéditeur basculent dans le dossier Indésirables. Le webmail, ouvert depuis un navigateur, tranche les quatre.

Où cliquer, service par service

Faites-le depuis un navigateur, sur le site de la messagerie : l'application mobile n'affiche presque jamais ces écrans. Dans tous les cas, deux endroits sont à ouvrir, le transfert et les filtres — n'en vérifiez pas un seul.

• Gmail. Roue crantée en haut à droite, « Voir tous les paramètres », onglet « Transfert et POP/IMAP ». Puis l'onglet « Filtres et adresses bloquées », où vous cherchez les actions « Supprimer », « Ignorer la boîte de réception » et « Transférer à ». Enfin l'onglet « Comptes et importation », ligne « Accorder l'accès à votre compte ». La marche complète de reprise est dans la fiche compte Gmail piraté.
• Outlook.com et Hotmail. Roue crantée, « Courrier », puis les trois entrées « Transfert », « Règles » et « Comptes synchronisés ». Une règle nommée d'un simple point ou d'une lettre isolée est un signe : personne n'appelle une règle « . ». Le détail de la reprise est dans la fiche compte Microsoft ou Outlook piraté.
• Orange, Wanadoo. Sur le webmail, la roue « Paramètres » puis la rubrique de la boîte de réception : les entrées s'appellent, selon la version de l'interface, « Transfert automatique » et « Filtres ». Vérifiez aussi que vous avez changé le mot de passe de la messagerie, et pas seulement celui de l'espace client : ce n'est pas toujours le même.
• Yahoo. « Paramètres », « Plus de paramètres », puis « Boîtes aux lettres » pour le transfert et « Filtres » pour le tri.
• iCloud. Sur icloud.com, Mail, la roue en bas à gauche, « Préférences » : onglet « Général » pour la case « Transférer mon courrier vers », onglet « Règles » pour le reste.
• Free, SFR, La Poste, Bouygues. Même couple d'écrans, sous les noms « Transfert » ou « Redirection » d'un côté, « Filtres » ou « Règles de tri » de l'autre. Regardez aussi la liste des alias : une adresse secondaire ajoutée à votre compte laisse l'intrus écrire en votre nom une fois le reste nettoyé.

Les cinq accès qui survivent au nouveau mot de passe

Le transfert n'est que le plus visible. Cinq réglages continuent de fonctionner après le changement de mot de passe, et il faut les passer un par un.

1. La règle de transfert et les filtres. Traités ci-dessus : ils détournent, archivent ou effacent à l'arrivée.
2. La délégation de compte. Chez Google, elle s'appelle « Accorder l'accès à votre compte » et permet à une autre adresse de lire et d'envoyer à votre place, sans jamais avoir besoin de votre mot de passe.
3. Les applications tierces autorisées. Une application à laquelle on a dit oui une fois garde un jeton d'accès indépendant du mot de passe. La page de sécurité du compte en donne la liste : retirez tout ce que vous ne reconnaissez pas, quitte à ré-autoriser ensuite.
4. Les alias et l'expédition « en tant que ». Une adresse ajoutée à la liste des expéditeurs autorisés permet d'écrire sous votre nom. C'est ce qui explique que vos contacts reçoivent encore des messages de vous après le nettoyage.
5. L'adresse de secours et le numéro de récupération. S'ils ont été modifiés, la prochaine procédure « mot de passe oublié » rendra le compte à l'intrus, pas à vous. C'est la boucle qu'il faut couper en premier.

Terminez par la page des connexions récentes : Gmail l'affiche tout en bas à droite de la boîte, sous « Dernière activité du compte », Microsoft dans l'activité de connexion du compte. Un appareil ou un pays inconnu date l'intrusion, ce qui vous dit exactement quelle période de courrier vérifier.

Retrouver le courrier détourné, et le délai de 30 jours

Une fois la règle retirée, la question suivante est toujours la même : et les messages des dernières semaines ? La réponse dépend de ce que faisait la règle, et elle est tranchée.

• Le filtre archivait ou supprimait. Les messages sont encore chez vous. Cherchez dans la corbeille, dans les indésirables et dans les archives ; sur Gmail, la recherche in:anywhere balaie tous les dossiers d'un coup.
• Le filtre les avait mis à la corbeille. Vous avez 30 jours : au-delà, Google indique noir sur blanc que le message n'est plus récupérable. Outlook garde un dossier d'éléments récupérables dans les mêmes ordres de grandeur. Ne tardez pas, et restaurez avant de faire le tri.
• Le transfert était réglé sans conservation de copie. Le message n'est jamais arrivé chez vous. Il n'est ni dans la corbeille, ni chez votre fournisseur, et aucune manipulation ne le fera revenir.

Dans ce dernier cas, il reste une seule chose utile : reconstituer. Écrivez à vos correspondants importants — banque, employeur, comptable, administrations — en donnant la période exacte et en demandant un renvoi. Les organismes le font sans difficulté, et cela vous évite de découvrir dans deux mois une relance que vous n'aviez jamais vue.

Méfiez-vous en revanche de ceux qui promettent de « récupérer » du courrier définitivement effacé contre paiement : c'est la mécanique exacte des faux hackers qui prétendent récupérer un compte piraté, une seconde arnaque qui vise des gens déjà secoués.

Remettre la boîte en état : l'ordre exact

Comptez une vingtaine de minutes, réglage par réglage, sur un ordinateur dont vous êtes sûr. L'ordre n'est pas décoratif : changer le mot de passe en premier prévient l'intrus et le pousse à se servir de ce qui lui reste.

1. Notez l'adresse de transfert et prenez une capture avant toute suppression.
2. Supprimez le transfert, puis chaque filtre que vous n'avez pas créé. Relisez la liste deux fois : il y a souvent deux filtres, dont un d'apparence inoffensive.
3. Retirez les délégations, applications tierces et alias inconnus.
4. Rétablissez l'adresse de secours et le numéro à vos coordonnées.
5. Changez le mot de passe maintenant, par un mot de passe long et unique — la fiche mots de passe fuités explique pourquoi la longueur compte plus que les caractères spéciaux.
6. Déconnectez toutes les sessions ouvertes depuis la page de sécurité du compte.
7. Activez la double authentification : c'est le seul réglage qui empêche l'histoire de recommencer, et il se met en place en cinq minutes.
8. Refaites le test des deux messages le lendemain. Une boîte réparée se vérifie, elle ne se suppose pas.

Si les paramètres refusent de s'ouvrir, si la règle revient toute seule, ou si vous ne savez pas reconnaître ce qui est normal dans la liste, on peut regarder l'écran ensemble : l'assistance à distance se fait en partage d'écran, et le déroulé est expliqué ici. Un diagnostic de 15 minutes au téléphone suffit souvent à savoir de quel côté chercher.

Ce que le silence a permis pendant ce temps

Une boîte mail n'est pas un compte parmi d'autres : c'est la clé de tous les autres. Chaque service accepte de réinitialiser un mot de passe contre un lien envoyé par courriel. Pendant que votre courrier partait ailleurs, cette porte était grande ouverte.

• Passez en revue les comptes reliés à cette adresse : banque, impots.gouv.fr, Ameli, sites marchands, réseaux sociaux. Dans chacun, regardez l'adresse de contact, le RIB enregistré et les commandes récentes.
• Cherchez les mails de confirmation de changement d'adresse ou de mot de passe dans la corbeille : ils datent précisément ce qui a été pris.
• Vérifiez si l'adresse circule déjà dans des fuites connues ; la méthode tient en deux minutes.
• Déposez plainte avec la capture de la règle de transfert : l'accès frauduleux à un compte est un délit, et la démarche est détaillée ici.
• Si c'est une adresse professionnelle, le délai qui compte est celui de la CNIL : 72 heures pour notifier une violation de données personnelles. La fiche messagerie pro détournée décrit ce qui se joue alors côté clients et fausses factures.

Un dernier point, souvent oublié : si une vague de messages est arrivée le même jour, ce n'était pas un hasard. Noyer une boîte sert à cacher une confirmation précise — des centaines de mails d'un coup se lisent toujours comme un écran de fumée. Et si tout est parti d'un lien cliqué, la fiche j'ai cliqué sur un lien de phishing reprend la suite des vérifications.

Questions fréquentes

Pourquoi je ne reçois plus de mails alors que j'ai changé le mot de passe ?

Parce que la règle qui détourne le courrier ne dépend pas du mot de passe. Un transfert automatique ou un filtre est un réglage de la boîte, stocké chez le fournisseur : il continue de tourner après la reprise en main du compte, et même si l'ordinateur est nettoyé.

Où se trouve la règle de transfert dans Gmail ?

Dans la roue crantée en haut à droite, « Voir tous les paramètres », onglet « Transfert et POP/IMAP ». Regardez ensuite l'onglet « Filtres et adresses bloquées » : un filtre qui archive ou supprime à l'arrivée produit exactement le même silence.

Je reçois certains mails mais pas ceux de ma banque : est-ce normal ?

Non, et c'est la signature d'un filtre ciblé. Il porte sur des mots comme banque, facture, virement, code ou sécurité, et il efface à l'arrivée les alertes qui trahiraient les connexions de l'intrus. Un silence sélectif est plus grave qu'un silence total.

Peut-on récupérer les mails reçus pendant le détournement ?

En partie. Ce qu'un filtre a mis à la corbeille s'y trouve encore : Gmail la conserve 30 jours, puis indique que le message n'est plus récupérable. Un message transféré sans copie n'est jamais arrivé chez vous : il faut demander aux expéditeurs de le renvoyer.

Le changement de mot de passe déconnecte-t-il vraiment l'intrus ?

Pas toujours. Une délégation de compte, une application tierce autorisée et un alias d'expédition survivent au nouveau mot de passe. Il faut ouvrir la page de sécurité du compte et retirer un par un les accès que vous n'avez pas accordés.

Ma boîte mail ne reçoit plus rien : est-ce forcément un piratage ?

Non. Une boîte pleine, une adresse désactivée après un changement de fournisseur d'accès, ou un logiciel de messagerie réglé en POP qui aspire et efface les messages donnent le même symptôme. Vérifiez l'espace disponible et le webmail avant de conclure.

Sources

• Cybermalveillance.gouv.fr — que faire en cas de piratage de boîte mail (vérification des règles de redirection, reprise du compte, signalement).
• Cybermalveillance.gouv.fr — fiche réflexe piratage de compte en ligne (gestes immédiats, preuves à conserver, dépôt de plainte).
• Google — transférer automatiquement les messages Gmail (emplacement du réglage, option de conservation d'une copie).
• Google — supprimer ou récupérer des messages supprimés (corbeille conservée 30 jours, message non récupérable au-delà).
• CNIL — notifier une violation de données personnelles (délai de 72 heures pour un professionnel).

À lire aussi : récupérer un compte Gmail piraté · mes contacts reçoivent des mails de moi.