Imaginons que quelqu'un ait été suffisamment agaçant et persistant pour pirater votre compte Facebook. Dans certains cas, l'attaquant se contente de « entrer pour voir » votre profil sans causer trop de dégâts, tandis que dans d'autres, il modifie chaque aspect concevable. Cet article vous aidera à visualiser ce que vous devez faire si votre compte Facebook est piraté, et les mesures à prendre pour améliorer sa sécurité.
Avez-vous encore accès ? Changez le mot de passe, MAINTENANT
Première chose et fondamental : Si vous n'avez pas de mot de passe privé et fort, alors vous ne contrôlez pas votre compte Facebook, point final. Peut-être que l'attaquant est entré sur votre profil pour faire quelque chose de « simple » comme laisser un message ou changer votre photo de profil, et si c'est le cas, disons que vous avez eu beaucoup de chance.
Vous devez changer le mot de passe (encore une fois, nous recommandons d'incorporer un gestionnaire de mots de passe à votre vie numérique), activer l'authentification en deux étapes (vous pouvez utiliser une application compatible ou recevoir les codes par SMS), activer les alertes de connexion, et fermer toutes les sessions ouvertes. Prêtez attention aux entrées et aux appareils inconnus : il est possible que la connexion de votre attaquant y soit enregistrée.
L'option « Protéger votre compte » dans la section pour fermer les sessions ouvertes est particulièrement utile, car elle vous aidera à détecter les modifications et publications les plus récentes. Nous suggérons également de mettre à jour/vérifier les données secondaires qui pourraient aider à la récupération du compte (nom, date, lieu d'études, etc.), et de configurer trois contacts de confiance.
Sans connexion ? Essayez de récupérer le mot de passe
Le login vous informe que le mot de passe est incorrect ? Si c'est le cas, vous devrez entamer le rituel de récupération. Il existe plusieurs chemins pour que ce processus aboutisse, et le plus courant est de cliquer sur le fameux « Vous avez oublié votre mot de passe ? » de la page principale.
Facebook vous demandera de saisir le numéro de mobile ou l'adresse e-mail associée au compte, et selon ses caractéristiques, il vous offrira la possibilité de vous connecter avec vos identifiants d'origine (par exemple, entrer sur Google si l'e-mail est Gmail), ou de recevoir un code par e-mail.
Personnellement, je recommande la seconde alternative, sauf si l'adresse e-mail a également été compromise (malheureusement, beaucoup de gens utilisent le même mot de passe sur plusieurs services). En même temps, tout cela devrait se faire sur un réseau de confiance, et non sur une connexion publique. Si vous ne pouvez pas accéder à votre compte e-mail, cliquez sur « Vous n'avez plus accès ? », et à partir de là, Facebook vous dira comment continuer.
Le plus courant est que Facebook recommande de réessayer de vous connecter, même avec un ancien mot de passe, mais un autre clic sur « Je ne peux pas accéder à mon adresse e-mail » ouvre un nouvel éventail d'options. Si vous avez configuré des contacts de confiance, Facebook activera le processus de récupération par cette voie, basé sur trois codes (chaque contact doit visiter facebook.com/recover, et vous en donnera un différent, mais vous avez besoin de trois). Sinon, il est probable qu'il demande de nouvelles identifiants (que ce soit e-mail ou téléphone), et des informations supplémentaires sur votre profil.
Signaler le compte comme piraté
Nous commençons lentement à escalader le problème (pour ainsi dire), et l'étape suivante est de signaler plus directement que quelqu'un a piraté notre compte Facebook. Le lien exact est facebook.com/hacked, et en un clic sur le bouton « Mon compte est en danger », vous lancerez le processus.
Si Facebook parvient à détecter des données sur votre compte, il vous demandera de confirmer si le profil est le bon, et au minimum de saisir un mot de passe antérieur pour pouvoir continuer. L'alternative est (encore une fois) de saisir un e-mail ou un numéro de téléphone. Cette section n'est pas très différente des précédentes.
Et si rien de tout cela ne fonctionne ?
Si votre compte Facebook est piraté, que vous ne pouvez pas mener à bien le processus de récupération standard, que vous n'arrivez pas à accéder à l'adresse e-mail associée pour recevoir des codes, que vous n'avez pas de contacts de confiance configurés, que vous ne pouvez pas fournir d'identifiants alternatifs et que vous ne vous souvenez pas d'anciens mots de passe, il ne vous reste qu'une option : vérifier votre identité auprès de Facebook, et croiser les doigts.
Le réseau social dispose d'une section d'aide complète qui explique les exigences. Le texte décrit les documents officiels et non officiels que Facebook considère comme « valides », allant des cartes d'identité conventionnelles aux certificats de naissance, actes de mariage, visas et/ou passeports. Les exigences pour les documents non officiels sont encore plus élevées : ils doivent être deux, et l'un d'eux doit porter votre photo ou votre date de naissance.
La deuxième étape est d'écrire à security@facebookmail.com (oui, cette adresse est réelle) et d'expliquer votre situation, en mentionnant que vous avez déjà envoyé la documentation pour vérifier votre identité. Ne la renvoyez pas par e-mail à cette adresse. Et le reste est d'attendre. Facebook peut prendre plusieurs semaines pour vérifier les données, et une certaine pandémie complique les choses.
Un autre détail important que de nombreux utilisateurs semblent avoir confirmé : si vous n'utilisez pas votre vrai nom sur votre profil Facebook, les chances de récupération sont presque inexistantes.
En résumé : Que faire si votre compte Facebook est piraté ?
Honnêtement... essayez d'éviter que cela n'arrive en premier lieu. C'est une réponse irritante, je le sais très bien... mais la prévention est votre meilleure alliée. Regardez tout ce qui vous attend si votre compte Facebook est piraté et que vous ne parvenez pas à sécuriser votre profil correctement. Dans la plupart des cas, le processus de récupération standard suffira, cependant, vous devrez partager beaucoup d'informations personnelles dans des étapes plus avancées, ou déranger des contacts proches avec des codes et des confirmations. Bonne chance. Vous en aurez besoin.
