Si vous changez de numéro de téléphone, n’oubliez pas de mettre à jour vos réseaux sociaux !

Changer de numéro de téléphone peut compromettre la sécurité de vos comptes sur les réseaux sociaux. Un internaute explique comment il a pu prendre possession de comptes Facebook de personnes qu’il ne connaissait pas.

Comment un compte Facebook peut-il être piraté ?

C’est relativement simple :

• Facebook vous demande de renseigner votre numéro de téléphone
• Ce numéro de téléphone peut être utilisé pour réinitialiser le mot de passe
• Celui qui récupère votre ancien numéro peut donc récupérer votre compte

Sur Medium, James Martindale indique qu’il change régulièrement de numéro de téléphone. Il s’est rendu compte que cela pouvait compromettre ses comptes sur les réseaux sociaux si le numéro de téléphone indiqué n’était pas à jour. Il utilise le service FreedomPop qui lui permet de changer de numéro de téléphone pour $5.

Plusieurs numéros sont proposés. Il suffit d’aller sur Facebook, cliquer sur « Informations de compte oubliées » et d’indiquer un numéro de téléphone pour savoir si un compte Facebook est associé à ce numéro de téléphone disponible.

Pour tester cette vulnérabilité, il a simplement choisi un numéro de téléphone lié à un compte, puis il a demandé à Facebook de réinitialiser le mot de passe. Il a obtenu un code, sur son téléphone, pour changer le mot de passe et accéder au compte d’un malheureux inconnu qui avait oublié de mettre à jour ses paramètres.

Comment protéger ses comptes sur les réseaux sociaux ?

Il est donc *vivement* conseillé de vérifier cette donnée sur tous vos réseaux sociaux et mettre à jour votre numéro de téléphone s’il n’est pas à jour. Facebook permet de réinitialiser un mot de passe avec un simple numéro de téléphone, et ce n’est pas le seul : nous avons fait le test et cela fonctionne parfaitement sur Twitter. D’autres réseaux sociaux proposent sans doute cette même « fonctionnalité ».

Outre la mise à jour du nouveau numéro de téléphone sur l’ensemble de ses comptes sur les réseaux sociaux, il est conseillé d’activer :

• Les alertes en cas de connexion suspecte (tutoriel pour Facebook, aide Twitter)
• La double authentification (dans les paramètres Facebook, Twitter)