Compte Facebook piraté : comment le récupérer

Un ami vous envoie un message étrange sur Facebook, ou vous ne parvenez plus à vous connecter à votre propre compte : votre compte Facebook piraté est un scénario fréquent, et il existe une marche à suivre précise pour le récupérer vite, avant que le pirate ne s’en serve pour arnaquer vos proches en se faisant passer pour vous.

Comment marche ce piratage

Un pirate met la main sur votre compte Facebook de deux façons principales : il récupère votre mot de passe (souvent via un faux mail ou un faux site de connexion qui l’imite), ou il vous fait cliquer sur un lien piégé qui vole la « session » de votre navigateur sans même demander votre mot de passe. Une fois à l’intérieur, il change généralement votre adresse e-mail et votre mot de passe pour vous bloquer dehors, puis il se sert de votre identité : il écrit à vos amis et à votre famille, en votre nom, pour leur demander de l’argent en urgence ou leur envoyer un lien de phishing.

C’est tout l’enjeu : un compte Facebook piraté n’est pas qu’une gêne personnelle, c’est un outil que le pirate retourne contre les gens qui vous font confiance. Le même mécanisme touche d’autres comptes en ligne — retrouvez la marche à suivre spécifique si c’est votre boîte mail qui est piratée.

À quoi ça ressemble

Voici le type de message que vos contacts peuvent recevoir depuis votre compte piraté, mot pour mot :

« Salut, je suis bloqué(e), mon téléphone a été volé. J’ai besoin d’un service urgent, tu peux m’envoyer 150 € par Western Union ou en carte cadeau ? Je te rembourse dès que je récupère l’accès à ma banque. Réponds-moi vite stp. »

Ou, version plus discrète, un simple lien accompagné de « Regarde cette vidéo, c’est toi dessus ?! » — un lien qui, une fois cliqué, piège à son tour la personne qui l’a reçu.

Les signaux qui doivent vous alerter

• Vous ne pouvez plus vous connecter avec votre mot de passe habituel, alors qu’il n’a pas changé de votre côté.
• Un e-mail ou un SMS de Facebook vous informe d’une connexion depuis un appareil ou une ville que vous ne reconnaissez pas.
• Vos amis vous signalent avoir reçu un message bizarre « de votre part » (demande d’argent, lien suspect).
• Des publications ou des messages apparaissent sur votre profil sans que vous les ayez écrits.
• Votre photo de profil, votre nom ou votre e-mail de contact ont changé sans action de votre part.
• Vous recevez un code de confirmation Facebook que vous n’avez pas demandé — signe qu’quelqu’un essaie de se connecter.

Vos réflexes : comment récupérer votre compte

Gardez la main : la récupération suit un chemin balisé par Facebook lui-même, que vous ayez encore accès à votre compte ou non.

Si vous avez encore accès à votre compte

1. Changez immédiatement votre mot de passe (Paramètres → Mots de passe et sécurité), avec une combinaison longue et unique que vous n’utilisez sur aucun autre site — un gestionnaire de mots de passe vous évite d’avoir à les retenir tous.
2. Allez dans Paramètres → Mots de passe et sécurité → « Où vous êtes connecté », puis déconnectez toutes les sessions que vous ne reconnaissez pas.
3. Activez l’authentification à deux facteurs (par application, pas seulement par SMS) pour qu’un mot de passe volé ne suffise plus à se connecter — voici le guide pas à pas de la double authentification si vous voulez la mettre en place partout.

Si vous n’avez plus accès (mot de passe et e-mail changés)

1. Rendez-vous sur la page officielle facebook.com/hacked et choisissez « Mon compte a été piraté ».
2. Facebook garde en mémoire vos anciennes coordonnées : utilisez votre ancien e-mail, votre ancien numéro de téléphone ou votre nom d’utilisateur pour faire identifier votre compte via facebook.com/login/identify.
3. Suivez la procédure de vérification d’identité proposée (photo d’une pièce, contacts de confiance, questions de sécurité selon ce que Facebook vous présente).

Si un proche a déjà reçu un message venant de « vous »

Ça peut arriver à n’importe qui, ce n’est pas une question de vigilance ratée : les techniques de piratage évoluent constamment. Si un proche a déjà cliqué sur un lien ou envoyé de l’argent suite à un message qui semblait venir de vous :

• Prévenez-le immédiatement que ce n’était pas vous, pour qu’il arrête tout paiement en cours et change lui aussi son mot de passe s’il a cliqué sur un lien.
• Déposez plainte en ligne sur la plateforme officielle THESEE (piratage de compte utilisé pour escroquer vos proches) ou auprès de votre commissariat ou de votre brigade de gendarmerie.
• Signalez le contenu directement depuis Facebook (menu « … » sur le profil ou la publication usurpée → Signaler) — retrouvez le bon canal selon votre situation si vous hésitez sur la démarche à suivre.
• Appelez le 33 700 si un SMS frauduleux a été envoyé depuis votre identité, ou le 0 805 805 817 (Info Escroqueries, service gratuit) pour être orienté dans vos démarches.

En résumé

• Un compte Facebook piraté est un compte dont le pirate a changé le mot de passe et parfois l’e-mail de contact, pour envoyer en votre nom des demandes d’argent ou des liens de phishing à vos amis.
• Le signal n°1 d’un compte Facebook piraté : vous ne parvenez plus à vous connecter avec votre mot de passe habituel, ou des proches signalent un message étrange envoyé « par vous ».
• Le réflexe qui protège contre un compte Facebook piraté est l’authentification à deux facteurs par application, activée dans Paramètres → Mots de passe et sécurité, car elle empêche la connexion même avec le mot de passe volé.
• Si le compte Facebook piraté n’est plus accessible, la récupération passe par la page officielle facebook.com/hacked puis facebook.com/login/identify avec l’ancien e-mail ou numéro de téléphone enregistré.
• Un piratage de compte Facebook utilisé pour arnaquer des proches se signale au 33 700 pour un SMS frauduleux, au 0 805 805 817 (Info Escroqueries) pour être orienté, et par une plainte en ligne sur la plateforme THESEE.

FAQ

Comment savoir si mon compte Facebook a été piraté ?

Les signes les plus fiables : vous ne pouvez plus vous connecter avec votre mot de passe habituel, vous recevez une alerte de connexion depuis un lieu inconnu, ou des proches reçoivent des messages que vous n’avez pas écrits.

Facebook ne répond pas à ma demande de récupération, que faire ?

Patientez quelques jours : le traitement peut prendre du temps selon l’affluence. Reprenez la procédure sur facebook.com/hacked en vous assurant d’avoir fourni toutes les anciennes coordonnées demandées (ancien e-mail, ancien numéro, nom d’utilisateur).

Dois-je prévenir mes amis même si je ne sais pas ce que le pirate a envoyé ?

Oui, systématiquement et le plus tôt possible, par un autre moyen que Facebook (téléphone, SMS), pour qu’ils se méfient de tout message reçu de votre compte tant qu’il n’est pas récupéré.

L’authentification à deux facteurs m’empêchera-t-elle vraiment d’être piraté ?

Elle réduit très fortement le risque : même si un pirate obtient votre mot de passe par un faux site, il lui manquera le code généré par votre application d’authentification pour se connecter.

Puis-je porter plainte si mon compte a servi à arnaquer un proche ?

Oui, vous êtes vous-même victime d’une usurpation d’identité : vous pouvez déposer plainte en ligne sur la plateforme THESEE ou directement auprès des forces de l’ordre.

Que faire si le pirate a aussi pris le contrôle de mon compte Instagram lié ?

Traitez-le comme un compte séparé piraté : changez son mot de passe indépendamment et utilisez le formulaire de récupération propre à Instagram, car un compte lié ne se récupère pas automatiquement avec Facebook.

Sources

• Cybermalveillance.gouv.fr — Piratage de compte, que faire ?
• Ma Sécurité (ministère de l’Intérieur) — THESEE, la plainte en ligne pour les arnaques sur internet