Messagerie piratée (Microsoft 365, Gmail…) Votre boîte mail a été piratée ? Reprenez la main
Des e-mails envoyés en votre nom, un mot de passe qui ne fonctionne plus, des réponses qui disparaissent : votre messagerie est peut-être entre de mauvaises mains. Voici quoi faire tout de suite, et comment nous pouvons vous aider.
Les signes qui doivent alerter
- Vos contacts reçoivent de votre part des e-mails que vous n’avez pas écrits, souvent avec un lien ou une facture.
- Votre mot de passe ne fonctionne plus, ou vous recevez des alertes de connexion inhabituelles.
- Des e-mails disparaissent, arrivent directement dans un dossier inhabituel, ou sont marqués comme lus sans que vous les ayez ouverts.
- Un client vous signale un changement de coordonnées bancaires que vous n’avez jamais demandé.
- Des messages d’erreur « non distribué » arrivent pour des e-mails que vous n’avez pas envoyés.
Les premiers gestes, dans l’ordre
- Changez le mot de passe, depuis un appareil sain, par exemple votre téléphone plutôt que l’ordinateur suspect. Choisissez un mot de passe long, utilisé nulle part ailleurs.
- Activez la double authentification. Même avec votre mot de passe, l’attaquant ne pourra plus se connecter.
- Déconnectez toutes les sessions ouvertes, sur tous les appareils. Changer le mot de passe ne suffit pas toujours à expulser l’attaquant.
- Vérifiez les règles de transfert et de tri. Les pirates créent souvent une règle qui transfère vos e-mails à l’extérieur ou cache les réponses de vos clients. Supprimez celles que vous n’avez pas créées.
- Vérifiez les applications autorisées à accéder à votre messagerie, et retirez celles que vous ne connaissez pas.
- Prévenez vos contacts, surtout vos clients et fournisseurs : un e-mail venu de votre adresse ces derniers jours n’est peut-être pas de vous. Prévenez aussi votre banque si un virement est en jeu.
- Gardez les preuves : captures d’écran, e-mails suspects, alertes de connexion. Ne supprimez pas le compte.
- Pensez à la plainte et à la CNIL. Si des données personnelles ont pu être consultées, la violation doit en principe être notifiée à la CNIL dans les 72 heures. Notre page fuite de données détaille les démarches.
Microsoft 365 : les points à contrôler en plus
Dans une entreprise sous Microsoft 365, un compte piraté peut ouvrir la porte aux fichiers partagés, à Teams et parfois aux autres comptes. Votre administrateur ou votre prestataire doit vérifier en particulier :
- la révocation des sessions du compte touché, depuis le centre d’administration ;
- les règles de boîte aux lettres et les transferts automatiques vers l’extérieur ;
- le journal des connexions : pays, horaires et appareils inhabituels ;
- les applications qui ont reçu une autorisation d’accès au compte ;
- les autres comptes : un premier compte piraté sert souvent à envoyer des e-mails piégés à vos collègues.
Ensuite, il faut fermer la porte durablement. Notre audit et sécurisation Microsoft 365 passe en revue la double authentification, les comptes administrateurs, la messagerie et les partages.
Le vrai danger : la fraude au virement
Une boîte mail piratée sert rarement à lire vos e-mails par curiosité. Le plus souvent, l’attaquant observe vos échanges pendant plusieurs jours, puis envoie au bon moment une fausse facture ou un faux changement de RIB, depuis votre véritable adresse. Vos clients n’ont alors aucune raison de se méfier.
Si un virement a été fait sur un compte frauduleux, contactez immédiatement votre banque pour tenter de le bloquer, puis suivez notre page virement frauduleux, faux RIB. Notre article fraude au virement : reconnaître et réagir détaille les réflexes à adopter.
Ce que nous faisons pour vous
1
Reprise du compte
Nous vous guidons au téléphone, ou nous intervenons directement, pour expulser l’attaquant et sécuriser le compte.
2
Recherche des traces
Nous vérifions les connexions, les règles, les applications et les autres comptes, pour savoir ce que l’attaquant a vu et fait.
3
Limiter les dégâts
Nous vous aidons à prévenir les bonnes personnes, à préparer la plainte et, si besoin, la notification à la CNIL.
4
Fermer la porte
Double authentification, filtrage des e-mails, protection de votre nom de domaine : nous corrigeons ce qui a permis l’attaque.
Éviter que cela se reproduise
Anti-phishing
Protéger la messagerie
Filtrage des e-mails piégés, alertes sur les comportements anormaux, protection contre l’usurpation de votre domaine.
Gratuit
Tester votre domaine
En quelques secondes, vérifiez si un escroc peut envoyer des e-mails en se faisant passer pour vous.
Sensibilisation
Entraîner vos équipes
La plupart des comptes sont piratés après un faux e-mail de connexion. Des équipes entraînées le repèrent.
Questions fréquentes sur les boîtes mail piratées
Comment le pirate a-t-il eu mon mot de passe ?
Le plus souvent par un faux e-mail qui imite une page de connexion, ou parce que le même mot de passe était utilisé sur un autre site qui a subi une fuite. Plus rarement par un logiciel espion installé sur l’ordinateur.
Je n’arrive plus du tout à me connecter, que faire ?
Utilisez la procédure de récupération du fournisseur (Microsoft, Google…). En entreprise, votre administrateur peut réinitialiser le compte et fermer les sessions. Si vous n’avez personne, appelez-nous au 06 30 39 95 06.
Faut-il changer d’adresse e-mail ?
En général non. Une fois l’attaquant expulsé et la double authentification activée, vous pouvez garder votre adresse. Il faut en revanche changer tous les mots de passe identiques à l’ancien.
Mes contacts reçoivent des e-mails frauduleux de ma part, que leur dire ?
Prévenez-les rapidement, par un autre moyen que la messagerie touchée si possible : un e-mail venu de votre adresse ces derniers jours ne doit pas être ouvert, et aucune demande de paiement ne doit être traitée sans vous appeler.
Faut-il porter plainte ?
Oui, surtout en cas de fraude au virement ou de vol de données : la plainte est souvent demandée par la banque et l’assureur. Le dispositif public 17Cyber peut aussi vous orienter.
Gmail, Outlook, OVH : est-ce la même chose ?
Les principes sont les mêmes : changer le mot de passe, activer la double authentification, fermer les sessions, vérifier les transferts. Seuls les menus changent, et nous pouvons vous guider pas à pas.
Votre messagerie est piratée ? Appelez-nous
Nous vous aidons à reprendre la main, à limiter les dégâts et à fermer la porte durablement.
Ou appelez-nous au 06 30 39 95 06, joignable 7j/7 et 24h/24.