Supprimer un compte Telegram piraté : ce qui marche vraiment

↑ Ce conseil fait partie du guide : mon compte a été piraté

Comment supprimer un compte Telegram piraté ?

Ouvrez Telegram, Paramètres, puis Appareils, et fermez toutes les autres sessions : l’intrus est dehors en une seconde. Si vous ne pouvez plus entrer du tout, l’écran de connexion propose « Réinitialiser le compte », qui supprime le compte — immédiatement, ou après un délai de 7 jours. La suppression est irréversible.

1. Paramètres, Appareils, Fermer toutes les autres sessions.
2. Activer la vérification en deux étapes.
3. Vérifier le numéro et l’adresse e-mail liés.
4. Si l’accès est perdu : réinitialiser le compte.
5. Compter 7 jours d’attente, parfois.

Si l’application s’ouvre encore : fermer les autres sessions

Telegram est une messagerie multi-appareils : un téléphone Android, un iPhone, Telegram Desktop sous Windows, un navigateur — chacun compte pour une session. Quand quelqu’un vous « pirate », il n’a presque jamais changé votre mot de passe ; il a ajouté une session à côté de la vôtre. D’où ce symptôme : vous recevez toujours vos messages pendant qu’il écrit à vos contacts.

D’où le premier geste, qui prend moins de temps à faire qu’à lire :

1. Ouvrez Telegram sur votre téléphone, puis les Paramètres (l’intitulé est Réglages sur iPhone).
2. Touchez Appareils. Sur les versions plus anciennes, le chemin passe par Confidentialité et sécurité, puis Sessions actives.
3. Lisez la liste avant d’agir : chaque ligne donne l’application — Telegram Desktop, ou Telegram Web suivi du navigateur, Chrome ou Firefox —, le modèle d’appareil, le pays et l’adresse IP, et la date de dernière activité. Une ligne Telegram Web · Chrome dans un pays où vous n’êtes jamais allé, c’est votre intrus. Faites-en une capture d’écran : c’est la pièce la plus utile d’un dépôt de plainte.
4. Touchez Fermer toutes les autres sessions (le libellé varie selon la version : Déconnecter tous les autres appareils).
5. Enchaînez immédiatement sur la vérification en deux étapes, décrite plus bas. Sans elle, l’intrus revient avec un simple code : vous auriez fermé la porte sans tourner la clé.

Cette liste a un second usage : la date de connexion de chaque session dit depuis quand l’intrus lit vos conversations, donc lesquelles il a lues. Mots de passe, identifiants, codes ou RIB échangés sur cette période : considérez-les comme connus. Les pirates s’attardent sur les conversations où circulent des informations personnelles : une pièce d’identité photographiée, une date de naissance, de quoi répondre aux questions de sécurité d’un autre service. Voir aussi les codes de vérification reçus sans les avoir demandés.

Le piège de la page officielle de suppression

Cherchez « supprimer compte Telegram » et vous tomberez sur la bonne adresse : telegram.org/deactivate, qui redirige vers la page Delete Account or Manage Apps. Elle demande deux choses, dans cet ordre : votre numéro de téléphone, puis un code de confirmation.

La règle, donc : deactivate supprime un compte dont on a la main, pas un compte perdu. Pour celui-là, le chemin est dans l’application.

Quand l’accès est perdu : réinitialiser, et le délai de 7 jours

Le scénario le plus dur : l’intrus a posé un mot de passe supplémentaire (la vérification en deux étapes) et vous a déconnecté. Vous saisissez votre numéro, le code arrive bien par SMS… et Telegram réclame un mot de passe que vous n’avez jamais choisi.

Le chemin de sortie s’appelle la réinitialisation du compte. Sur l’écran de connexion : numéro de téléphone, code reçu, puis cliquez sur « Mot de passe oublié ? ». Telegram propose d’abord votre adresse email de secours — si le pirate en a mis une à sa place, elle est à lui, ce chemin est mort. Reste l’option « Réinitialiser le compte », qui ne récupère rien du tout : elle supprime le compte, et rend votre numéro libre pour en recréer un, vide.

C’est ici que se joue le délai que personne n’annonce à l’avance. La documentation technique de Telegram le formule en une phrase : si le mot de passe supplémentaire a été modifié il y a plus de 7 jours et que le compte a été actif dans les 7 derniers jours, la suppression est différée de 7 jours. Dans les autres cas, elle est immédiate.

Votre situation	Ce que fait Telegram	Ce que vous faites
Aucun mot de passe supplémentaire sur le compte	Suppression immédiate	Réinscrivez le numéro tout de suite, et posez le mot de passe cette fois
Mot de passe posé par l’intrus il y a moins de 7 jours	Suppression immédiate	Réagissez vite : c’est la fenêtre la plus favorable
Mot de passe plus ancien, et compte encore actif	Suppression différée de 7 jours	Gardez votre carte SIM, ne changez pas de numéro, attendez
Vous avez encore l’application ouverte quelque part	Rien à réinitialiser	Fermez les autres sessions : c’est tout

Pendant ces 7 jours, Telegram envoie au compte un message de service contenant un lien de confirmation du numéro : cliquez dessus, et la suppression est annulée. L’intrus le reçoit, donc. Mais ce lien exige un code envoyé par SMS au numéro du compte : tant que la carte SIM est dans votre téléphone, il ne peut pas aller au bout. Deux conséquences pratiques :

• Ne changez ni de numéro ni de carte SIM pendant le délai. C’est votre seule pièce d’avance.
• Si votre téléphone n’a plus de réseau du tout, la question n’est plus Telegram : c’est un détournement de ligne, et la marche à suivre est celle de la fiche mon téléphone n’a plus de réseau. Elle commence par un appel à l’opérateur.

Ce que la suppression emporte, exactement

Telegram est explicite, et il faut l’être aussi : la fermeture d’un compte Telegram est irréversible. Concrètement :

• Vos messages et vos contacts sont retirés définitivement — y compris les fichiers et les photos qui vivaient dans les conversations, puisque tout est stocké côté serveur.
• Les groupes et les canaux que vous avez créés deviennent orphelins : ils restent en ligne, sans créateur, et les administrateurs conservent leurs droits. Si vous animez un canal, nommez un second administrateur de confiance avant d’en arriver là.
• Vos correspondants gardent leur copie des messages que vous leur avez envoyés. La suppression efface votre côté, pas le leur.
• En vous réinscrivant avec le même numéro, vous êtes un nouvel utilisateur : aucun historique, aucun contact, aucun groupe. Votre nom d’utilisateur en @ est libéré et quelqu’un d’autre peut le prendre : reprenez-le vite.

Un point qui revient souvent : un compte inutilisé s’autodétruit seul, au bout de 18 mois sans connexion par défaut, et le délai se change dans l’application. Inutile de supprimer « pour faire propre » un vieux compte : il partira de lui-même. La seule urgence est d’y couper les sessions.

Après l’effacement, la création d’un compte neuf sur le même numéro prend deux minutes : connectez-vous depuis l’application, saisissez le code reçu par SMS, puis reprenez tout de suite votre identifiant en @. Posez dans la foulée un nouveau mot de passe de vérification en deux étapes et une adresse courriel de secours : sans ce nouveau mot de passe, le compte recréé est aussi ouvert que l’ancien.

Le mot de passe supplémentaire : le verrou que le code SMS ne franchit pas

Par défaut, un compte Telegram s’ouvre avec un code reçu par SMS, et rien d’autre. C’est toute la faiblesse du système : qui obtient ce code obtient le compte, et un code se demande, se vole ou s’intercepte. La vérification en deux étapes ajoute un mot de passe que Telegram ne peut pas vous renvoyer par SMS ; c’est pour cela qu’elle tient.

Le chemin : Paramètres, Confidentialité et sécurité, Vérification en deux étapes. Trois recommandations qui viennent de l’atelier :

1. Renseignez votre adresse email de secours, et vérifiez-la : c’est là que partent les mails de réinitialisation. Sans elle, un mot de passe oublié se paie par la suppression du compte : la situation décrite plus haut, mais infligée à soi-même. Choisissez une adresse mail dont vous gardez la main : si c’est un compte Google, la sécurité de votre Telegram ne vaut pas plus que celle de cette boîte mail.
2. Ne réutilisez pas des identifiants déjà servis ailleurs. S’ils ont fuité dans une base, le verrou ne vaut rien. Un gestionnaire de mots de passe règle la question en cinq minutes, et la fiche sur les mots de passe fuités explique comment vérifier les vôtres.
3. Posez le même verrou sur les comptes voisins, la boîte mail d’abord : c’est la double authentification qui rend une fuite de mot de passe sans conséquence.

Comment il est entré : trois portes, pas plus

Savoir par où c’est passé évite de recommencer. Les pirates de comptes Telegram n’improvisent pas : les cas se ramènent presque toujours à trois mécaniques.

• Le code relayé. Un « ami » dont le compte est déjà pris écrit : « je participe à un concours, tu peux voter pour moi ? Je t’envoie le lien. » Le lien ouvre une fausse page de connexion, vous y tapez le code reçu, et la session part chez le pirate. Aucun logiciel malveillant, aucune faille : juste un code donné. C’est le mode d’entrée n° 1, et la mécanique de l’arnaque au message d’un proche sur WhatsApp.
• Le QR code. Telegram Desktop se connecte en scannant un QR code depuis le téléphone. Un pirate affiche son QR code sur une page qui imite Telegram — « scannez pour accéder au groupe » — et votre scan lui ouvre une session complète, sans un mot de passe ni un code. Ne scannez un QR code de connexion que sur un écran que vous avez ouvert ; voir aussi les faux QR codes.
• La ligne téléphonique. Carte SIM dupliquée chez l’opérateur, ou renvoi de SMS : l’attaquant reçoit vos codes directement, sans rien vous demander. Le signe qui ne trompe pas est la perte brutale de réseau sur votre téléphone, alors que la ligne fonctionne ailleurs.

Aucun des trois ne suppose un virus, et c’est utile avant de dépenser : si le seul symptôme est le compte Telegram, un nettoyage de l’appareil n’est pas la réponse. Il le devient devant des signes de logiciel espion ; la fiche téléphone Android infecté liste les symptômes qui comptent.

Ce qui ne sert à rien, et ce qui aggrave

• Désinstaller l’application. Le compte vit sur les serveurs de Telegram, pas dans votre téléphone. Désinstaller ne déconnecte personne, et vous prive du seul écran qui permettait d’agir.
• Chercher le mot de passe à changer. Par défaut, il n’y en a aucun : le compte s’ouvre avec un code. Le geste équivalent est de fermer les sessions, puis d’en créer un.
• Changer de numéro de téléphone tout de suite. Le numéro est le compte, et c’est lui qui reçoit le SMS d’annulation pendant le délai de 7 jours. Le changer en pleine procédure, c’est abandonner la partie.
• Attendre une réponse du support. Le formulaire de telegram.org/support existe, mais l’écran de connexion et la réinitialisation vont plus loin, et plus vite.
• Payer un « hacker » qui promet de récupérer le compte. C’est une arnaque à part entière, adossée au malheur de la première : elle est décrite dans la fiche faux hackers et récupération de compte. Personne, en dehors de Telegram, n’a la main sur un compte Telegram.
• Prévenir vos contacts… depuis le compte piraté. L’intrus lit, et supprime. Passez par un autre canal : SMS, appel, autre messagerie.

Signaler l’usurpation, et les démarches en France

Reprendre ou supprimer le compte ne règle pas ce qui a été envoyé en votre nom. Deux registres, à mener en parallèle :

Chez Telegram. Le compte @NoToScam est prévu pour signaler un escroc qui se fait passer pour vous, et l’adresse abuse@telegram.org pour les abus en général. Chaque profil et chaque message porte aussi une commande Signaler dans l’application : demandez à deux ou trois contacts de l’utiliser, un signalement multiple pèse plus lourd qu’un seul.

En France. De l’argent réclamé à vos proches en votre nom, ou des papiers d’identité qui circulent : on sort de la messagerie, c’est une usurpation d’identité. Le parcours 17Cyber oriente en quelques questions, la plainte se dépose en commissariat, en gendarmerie ou par écrit au procureur, et vos captures d’écran datent l’intrusion. Prévenez les contacts sollicités : ce sont eux qui perdent de l’argent, pas vous.

Questions fréquentes

Comment supprimer un compte Telegram piraté quand on n’arrive plus à se connecter ?

Sur l’écran de connexion : votre numéro, le code reçu, puis cliquez sur « Mot de passe oublié ? », enfin sur « Réinitialiser le compte ». Telegram supprime le compte immédiatement si le mot de passe supplémentaire a été posé il y a moins de sept jours, sinon après un délai de 7 jours pendant lequel la demande reste annulable.

Le code de confirmation de la page de suppression n’arrive pas par SMS, pourquoi ?

Parce qu’il n’arrive jamais par SMS : la page deactivate envoie son code dans l’application Telegram, au compte visé. Si l’intrus tient l’application, il reçoit le code. Cette page ne sert donc qu’aux comptes dont on a encore la main.

L’intrus peut-il annuler ma demande de réinitialisation ?

Seulement s’il contrôle aussi votre ligne. Le message de service qui permet d’annuler exige un code envoyé par SMS au numéro du compte : tant que la carte SIM est dans votre téléphone, il reçoit le lien sans pouvoir le valider.

Est-ce que je récupère mes messages et mes contacts après ?

Non, et c’est le prix à payer. La suppression est irréversible : messages et contacts partent, les groupes et canaux créés restent sans créateur. En vous réinscrivant avec le même numéro, vous êtes un nouvel utilisateur, sans historique.

Vaut-il mieux supprimer, ou garder le compte ?

Cherchez d’abord à récupérer votre compte : gardez-le si l’application s’ouvre encore, car fermer les autres sessions met l’intrus dehors, et la vérification en deux étapes l’empêche de revenir avec un code SMS. La suppression n’a de sens que quand l’accès est définitivement perdu. Le raisonnement vaut pour les autres messageries : voir compte WhatsApp piraté.

Sources

• Telegram — Foire aux questions (liste des Appareils et fermeture des sessions, vérification en deux étapes et adresse e-mail de secours, caractère irréversible de la fermeture, groupes et canaux laissés sans créateur, autodestruction par défaut au bout de 18 mois, @NoToScam et abuse@telegram.org).
• Telegram — documentation de la suppression de compte (suppression immédiate ou différée de 7 jours selon l’ancienneté du mot de passe supplémentaire et l’activité récente ; message de service et confirmation du numéro par SMS pour annuler).
• Telegram — page de suppression de compte (numéro de téléphone puis code de confirmation, ce dernier étant délivré dans l’application).
• cybermalveillance.gouv.fr — fiche réflexe « piratage de compte en ligne » (reprise du contrôle, avertissement des contacts, signalement et plainte).
• 17Cyber (orientation officielle et mise en relation avec un service de police ou de gendarmerie).

À lire aussi : compte WhatsApp piraté · un code de vérification que je n’ai pas demandé · compte piraté, le guide complet.