J’ai suivi un lien envoyé par un faux service d’assistance ou lancé le logiciel qu’il proposait. Que faire avant de me reconnecter ?

Préparez une chronologie courte, les identifiants des comptes, les détails de l’appareil et du navigateur, les noms des fichiers suspects, les résultats d’analyse et l’erreur exacte. Gardez les captures privées, sans mots de passe, codes de connexion ni données personnelles inutiles.

1. Arrêtez-vous et identifiez l’exposition. Fermez la page suspecte et ne suivez plus ses instructions. Notez l’heure, le compte, l’adresse de la page et le nom du fichier ou de l’extension sans les rouvrir ni les exécuter. Avez-vous seulement ouvert une page, saisi un mot de passe ou un code, approuvé un accès, lancé un logiciel ou autorisé le contrôle à distance ? Après une simple visite, vérifiez les téléchargements inattendus et l’activité du compte sans conclure au piratage. Si vous avez partagé des identifiants ou approuvé une connexion imprévue, considérez ce compte comme exposé. Après l’exécution d’un logiciel ou un accès à distance, évitez les connexions sensibles sur cet appareil ; pour un appareil professionnel, contactez votre service informatique par un canal connu.
2. Vérifiez l’appareil et la messagerie de récupération. Suivez l’aide officielle du fabricant et utilisez un logiciel de sécurité fiable, pas l’outil de récupération proposé. Mettez les protections à jour et lancez les analyses prises en charge ; Microsoft préconise une analyse complète du PC avant d’y changer les mots de passe. N’appliquez pas des instructions Windows à un téléphone. Demandez une aide technique fiable si le nettoyage échoue ou si vous ignorez ce qui a été installé. Pour protéger un compte en urgence, utilisez un autre appareil de confiance. Sur le site officiel de votre messagerie, remplacez les mots de passe exposés ou réutilisés et vérifiez l’activité de sécurité, les appareils et les coordonnées de récupération. Dans Gmail, examinez les filtres et transferts inconnus ; dans Outlook.com, les transferts, comptes connectés et réponses automatiques. Si l’accès est perdu, utilisez la récupération du fournisseur.
3. Reprenez la récupération et vérifiez le résultat. Ouvrez Instagram ou Facebook indépendamment, changez les mots de passe exposés, vérifiez les sessions et alertes, puis activez l’authentification à deux facteurs. Examinez séparément les applications connectées ; les administrateurs doivent aussi vérifier les accès aux ressources professionnelles. En cas de perte d’accès, suivez le guide du compte piraté. Notez les vérifications effectuées et les erreurs restantes. Si des actions non autorisées réapparaissent, réexaminez l’appareil et les voies d’accès au lieu de changer seulement le mot de passe. Si des données financières ou d’identité ont été exposées, contactez l’organisme concerné par des coordonnées fiables et utilisez un dispositif local adapté de signalement des fraudes.