Compte Facebook ou Instagram piraté : le récupérer, même sans e-mail

Un matin, le mot de passe ne fonctionne plus. Sur le téléphone d'une amie, votre profil affiche une publication pour une fausse vente de lunettes de soleil, et vos contacts reçoivent des messages étranges en votre nom. Votre compte Facebook ou Instagram a été piraté. La bonne nouvelle : dans de nombreux cas, il se récupère. À condition d'agir vite et de passer uniquement par les bons chemins.

Les signes qui ne trompent pas

Un compte piraté se reconnaît à quelques symptômes caractéristiques :

• vous recevez un e-mail annonçant que votre mot de passe, votre adresse e-mail ou votre numéro de téléphone a été modifié, sans que vous ayez rien fait ;
• votre mot de passe habituel est refusé ;
• des publications, des stories ou des messages privés apparaissent sans que vous les ayez écrits ;
• des amis vous demandent pourquoi vous leur réclamez de l'argent ou un code reçu par SMS.

Parfois, rien n'est visible, mais une alerte vous signale une connexion depuis un appareil ou une ville inconnue. Ne la balayez pas d'un revers de main : c'est souvent le premier signe.

Premier réflexe : cherchez l'e-mail de sécurité

Lorsqu'un pirate change l'adresse e-mail d'un compte Facebook ou Instagram, le réseau social envoie en principe un message à l'ancienne adresse. Ce message contient généralement un lien du type « Ce n'était pas moi » ou « Sécuriser mon compte », qui permet d'annuler la modification.

Ouvrez votre boîte mail et cherchez les messages récents de Facebook, Instagram ou Meta, y compris dans les courriers indésirables. Si vous le trouvez, utilisez ce lien sans attendre : c'est souvent la voie la plus rapide pour reprendre la main.

Une précaution importante : vérifiez que le message provient bien d'une adresse officielle et, mieux encore, retrouvez-le aussi dans votre compte de messagerie plutôt que de cliquer sur un lien reçu par SMS. Les pirates envoient eux aussi de faux e-mails de « sécurité ».

Et si c'est votre boîte mail elle-même qui a été piratée, commencez par elle : changez son mot de passe et activez la double authentification, sans quoi le pirate pourra recommencer.

Facebook piraté : la procédure de récupération

Si l'e-mail de sécurité n'existe pas ou ne fonctionne pas, rendez-vous, depuis un navigateur, dans le centre d'aide de Facebook, sur la page consacrée aux comptes piratés (cherchez « compte piraté » dans l'aide). Vous y indiquez ce qui se passe, puis vous identifiez votre compte grâce à votre adresse e-mail, votre numéro de téléphone ou votre nom.

Facebook vous propose ensuite les options de récupération disponibles. Selon les cas :

• recevoir un code sur une adresse ou un numéro encore associé au compte ;
• confirmer votre identité en enregistrant un court selfie vidéo, que Facebook compare aux photos de votre profil ;
• envoyer une photo d'une pièce d'identité, si cette option est proposée.

Un conseil qui fait la différence : utilisez un appareil et une connexion internet depuis lesquels vous vous êtes déjà connecté à ce compte, par exemple votre ordinateur ou votre Wi-Fi habituel. Le réseau social les reconnaît plus facilement comme les vôtres.

Karim, 34 ans, à Liège, a vu son compte détourné pour proposer de faux billets de concert. « L'adresse e-mail avait été changée, mais j'ai fait la récupération depuis mon ordinateur de la maison. Le selfie vidéo a été validé le lendemain. »

Instagram piraté : la marche à suivre

Pour Instagram, le point de départ est la page d'aide officielle consacrée aux comptes piratés, ou le lien « Mot de passe oublié » puis « Besoin d'aide supplémentaire » dans l'application. La logique est la même : Instagram propose d'envoyer un lien de connexion ou un code, puis, si nécessaire, une vérification d'identité par selfie vidéo.

Si votre compte Instagram est relié à votre compte Facebook dans l'Espace Comptes de Meta, la récupération de l'un peut aider à sécuriser l'autre. Vérifiez ensuite les deux.

Deux recommandations, valables pour les deux réseaux : suivez une seule procédure à la fois et allez jusqu'au bout avant d'en lancer une autre. Multiplier les demandes en parallèle peut retarder le traitement. Et soyez patient : une vérification d'identité peut prendre plusieurs jours.

Une fois le compte récupéré : verrouillez tout

Retrouver l'accès n'est que la moitié du travail. Le pirate a pu laisser des portes ouvertes derrière lui. Dans les paramètres de sécurité, prenez le temps de :

1. changer le mot de passe pour un mot de passe long et unique, jamais utilisé ailleurs ;
2. vérifier l'adresse e-mail et le numéro de téléphone associés, et supprimer ceux que vous ne reconnaissez pas ;
3. déconnecter toutes les sessions ouvertes sur des appareils inconnus, depuis la rubrique qui liste les endroits où vous êtes connecté ;
4. activer la double authentification, de préférence avec une application d'authentification plutôt que par SMS ;
5. retirer les applications et sites tiers auxquels vous n'avez pas donné accès vous-même ;
6. supprimer les publications et messages envoyés par le pirate ;
7. contrôler les rôles sur vos pages professionnelles et les éventuels moyens de paiement publicitaire enregistrés.

Ce dernier point concerne les indépendants et les commerçants : un compte piraté sert parfois à lancer des publicités payées avec votre carte. Si vous constatez des paiements que vous n'avez pas faits, prévenez sans attendre votre banque.

Prévenir vos proches, et les escroqueries en cascade

Un compte volé est une arme pour en voler d'autres. Le scénario le plus courant en Belgique : vos amis reçoivent un message « Salut, je t'envoie un code par SMS par erreur, tu peux me le renvoyer ? ». Ce code permet en réalité au pirate de prendre le contrôle de leur propre compte. D'autres reçoivent une demande d'argent urgente, sur le modèle de l'arnaque « Bonjour maman » sur WhatsApp, ou un lien vers un faux concours.

Prévenez vos contacts par un autre canal que le compte piraté : un SMS, un appel, un message dans un groupe familial. Une simple publication, une fois le compte récupéré, permet aussi d'informer largement : « Mon compte a été piraté, ne tenez pas compte des messages reçus ces derniers jours. »

Les arnaques à la récupération : ne tombez pas dans le second piège

Les personnes dont le compte est piraté sont des cibles idéales pour une seconde escroquerie. Méfiez-vous des :

• « hackers éthiques » ou « experts » qui proposent, en message privé ou en commentaire, de récupérer votre compte contre paiement ;
• faux messages du « support Meta » ou du « centre de sécurité » arrivant sur Messenger ou par e-mail, qui menacent de supprimer votre page ;
• sites qui imitent la page de connexion de Facebook ou d'Instagram.

La récupération passe exclusivement par les outils officiels, gratuits. Personne de sérieux ne vous demandera de payer ou de communiquer votre mot de passe ou un code de vérification. Les messages suspects peuvent être transférés à suspicious@safeonweb.be. Si le piratage a causé un préjudice, une perte d'argent ou une usurpation d'identité, vous pouvez aussi déposer plainte auprès de la police.

Quand rien ne fonctionne

Il arrive, malgré tout, que la récupération échoue : pas d'accès à l'ancienne adresse, selfie refusé, compte supprimé par le pirate. Dans ce cas, signalez le compte comme piraté depuis le compte d'un proche, qui peut le faire depuis votre profil, afin qu'il ne serve plus à tromper vos contacts. Sauvegardez des captures d'écran des messages frauduleux, utiles en cas de plainte. Puis, si nécessaire, créez un nouveau compte en le protégeant dès le premier jour par un mot de passe unique et la double authentification.

À retenir : cherchez d'abord l'e-mail de sécurité envoyé à votre ancienne adresse, qui permet souvent d'annuler le piratage. Sinon, passez par les pages d'aide officielles de Facebook ou d'Instagram consacrées aux comptes piratés, depuis un appareil que vous utilisez habituellement. Une fois le compte récupéré, changez le mot de passe, déconnectez les sessions inconnues et activez la double authentification. Prévenez vos proches par un autre canal, et ne payez jamais un prétendu expert en récupération.