Arnaques
Piratage de compte
- account takeover anglais
- prise de contrôle de compte français
Un piratage de compte (en anglais, account takeover) est un accès sans votre accord à votre compte, pour consulter son contenu, agir à votre place ou vous en exclure.
Pour comprendre
Pour tout le monde
Le compte répond à vos proches pendant que votre téléphone est dans votre poche. Des messages inconnus, une adresse de récupération modifiée ou une connexion inhabituelle peuvent signaler un accès sans votre accord. Le pirate a pu obtenir votre Mot de passe par Hameçonnage, le deviner ou le récupérer après une fuite sur un autre service où vous utilisiez le même.
Il peut aussi voler une session, c’est-à-dire l’état qui vous maintient connecté après l’identification. Un Cookie de session peut servir de laissez-passer au navigateur ; s’il est dérobé et réutilisable, l’attaquant peut parfois entrer sans retaper le mot de passe. Changer celui-ci ne ferme donc pas nécessairement tous les accès déjà ouverts.
Le compte peut rester accessible à son propriétaire pendant que l’intrus lit les messages ou prépare une fraude. À l’inverse, un profil copié avec votre nom et votre photo relève de l’Usurpation d’identité sans prouver que votre compte a été ouvert. La récupération doit porter sur les accès réellement compromis.
Un exemple
Votre sœur vous appelle : votre messagerie lui demande de régler une dépense urgente. Vous n’avez rien envoyé. Depuis un appareil fiable, vous sécurisez le compte, fermez les autres sessions et découvrez une règle qui transfère vos courriels à une adresse inconnue. Vous la retirez et prévenez vos contacts par un autre canal.
Les bons réflexes
Depuis un appareil fiable, ouvrez le service par votre accès habituel et changez le mot de passe ; si l’accès est bloqué, utilisez sa procédure officielle de récupération.
Révoquez les sessions et les applications inconnues, puis vérifiez les coordonnées de récupération et les règles de transfert de la messagerie.
Activez la Double authentification et remplacez le secret exposé sur les autres comptes où il servait.
Conservez les preuves utiles et prévenez vos contacts par un autre moyen si des messages frauduleux ont été envoyés.
À ne pas confondre avec
- Usurpation d’identitéUsurper une identité (en anglais, identity theft), c’est utiliser les informations d’une autre personne pour agir en son nom et faire croire que l’on est elle.
Termes voisins
- Mot de passeUn mot de passe (en anglais, password) est un secret utilisé pour vérifier votre accès à un compte ; sa réutilisation permet parfois d’en ouvrir plusieurs.
- HameçonnageDans l’hameçonnage (en anglais, phishing), une demande imite un interlocuteur de confiance pour vous faire livrer un secret, payer ou installer un programme piégé.
- CookieUn cookie est une petite donnée que le navigateur conserve et renvoie à un site pour reconnaître une visite, un choix ou une connexion.
- Double authentificationLa double authentification (en anglais, two-factor authentication ou 2FA) exige deux preuves de types différents pour ouvrir un compte, par exemple un mot de passe et la possession d’un téléphone.
- Usurpation d’identitéUsurper une identité (en anglais, identity theft), c’est utiliser les informations d’une autre personne pour agir en son nom et faire croire que l’on est elle.