Comment savoir si mon adresse mail a été piratée : conseils et outils

Le piratage de comptes mail est un problème fréquent, dont les répercussions peuvent être dévastatrices : perte de données personnelles, accès non autorisé à d’autres comptes en ligne, atteinte à la sécurité de votre messagerie, etc. Il est donc important de repérer les signes de ces piratages pour pouvoir rapidement mettre en place les mesures appropriées.

Dans cet article, nous vous proposons différentes astuces pour découvrir comment vérifier si votre adresse email a été piratée, ainsi que les bonnes pratiques à adopter pour protéger votre messagerie.

Les dangers du piratage d’adresse mail

La notion de piratage d’adresse email peut avoir deux significations : elle peut indiquer que votre adresse email a fuité suite à une violation de données ou qu’un pirate a pu obtenir vos identifiants afin de prendre le contrôle de votre boite email.

Adresse email compromise par une violation de données

Les violations de données touchant des grandes entreprises ou institutions publiques sont fréquentes, et peuvent mener à la compromission de plusieurs millions d’adresses email. Les fichiers d’adresse peuvent ensuite être vendus ou mis en circulation sur le dark web ou combinés entre eux, comme ce fut le cas pour la Mother of all Breaches (MOAB), un document de 12 téraoctets, composé de 26 milliards de dossiers, dont l’existence a été révélée en janvier 2024 par le site Cybernews.

Les adresses email compromises peuvent être soumises aux risques suivants :

• Phishing ciblé : les cybercriminels peuvent envoyer des emails de phishing à votre adresse, avec des informations personnelles obtenues lors de la fuite, pour tenter de vous voler des informations supplémentaires.
• Spam et démarchage abusif : votre adresse peut être vendue à des annonceurs malveillants, ce qui entraîne une augmentation des emails indésirables et des tentatives d’escroquerie.
• Vol de données personnelles : si la violation inclut d’autres données (noms, adresses, numéros de téléphone), elles peuvent être utilisées pour créer des escroqueries à votre nom ou pour des attaques de phishing plus sophistiquées.

Adresse email compromise par un piratage de données

Le piratage de vos identifiants, s’il est plus rare, est également possible. Les cyberattaquants peuvent notamment prendre le contrôle de votre boite mail en forçant un mot de passe trop faible grâce à une attaque de force brute, ou en injectant un virus, généralement via une campagne de phishing. Le piratage peut avoir les conséquences suivantes :

• Usurpation de compte : les pirates peuvent prendre le contrôle total de votre compte, accéder à vos emails, envoyer des messages en votre nom, voire réinitialiser des mots de passe d’autres comptes (réseaux sociaux, services bancaires).
• Vol d’identité : ils peuvent récupérer des informations personnelles (pièces jointes, contacts, historiques de conversation) et les utiliser pour voler votre identité ou usurper votre personnalité.
• Accès à des services connectés : si vous utilisez votre adresse mail pour d’autres services, les cybercriminels peuvent les pirater en réinitialisant les mots de passe via l’adresse compromise.

Piratage d’adresse mail : les signaux d’alerte

Plusieurs éléments peuvent vous indiquer que votre adresse email a fait l’objet d’un piratage. Pour savoir si votre adresse a fuité, vous pouvez consulter le site haveibeenpwned.com, qui fonctionne comme un moteur de recherche. Il vous suffit d’intégrer votre adresse mail dans la barre prévue à cet effet, puis d’appuyer sur pwned ?.

De manière générale, si vous constatez une recrudescence d’emails indésirables dont vous ne connaissez l’origine, il est probable que votre adresse ait été compromise.

Pour savoir si un pirate a pris le contrôle de votre adresse email, vous pouvez surveiller les éléments suivants :

• Inaccessibilité à votre compte : si votre mot de passe ne fonctionne plus, cela peut indiquer que votre compte a été piraté. Essayez les méthodes de récupération de votre service de messagerie. Si elles échouent, contactez le support.
• Emails douteux dans les « envoyés » : des messages que vous n’avez pas envoyés apparaissent dans votre boite « envoyés », signe possible d’une activité malveillante.
• Spams envoyés à vos contacts : des amis ou collègues se plaignent de recevoir des spams provenant de votre adresse email.
• Notifications de services inconnus : vous recevez des emails de services en ligne que vous n’avez jamais utilisés, signalant la création de comptes à votre nom.
• Demandes de changement de mot de passe : vous recevez des messages relatifs à des réinitialisations de mot de passe que vous n’avez pas demandées.

Adresse mail piratée : que faire ?

Comment éviter de se faire pirater son adresse mail

Savoir reconnaître les signes d’une tentative de pirate vous permettra de mieux protéger vos données personnelles. Pour sécuriser sa messagerie, plusieurs bonnes pratiques de sécurité peuvent être mises en place.

Tout d’abord, renforcez votre mot de passe. Celui-ci doit être unique à votre adresse email, contenir au moins 12 caractères et mélanger minuscules, majuscules, chiffres, caractères spéciaux. L’utilisation d’un gestionnaire de mots de passe peut également vous permettre de sécuriser l’ensemble de vos mots de passe tout en simplifiant leur gestion.

Pour éviter le piratage, il est également recommandé d’éviter au maximum les Wi-Fi publics, ou d’utiliser un VPN avant toute connexion sur votre boîte de mails.

Comment réagir si son adresse mail a été piratée

En cas de piratage de boite mail, le site gouvernemental cybermalveillance.gouv recommande de mettre en place les 7 actions suivantes :

1. Vérifier les paramètres de filtrage et de redirection : assurez-vous qu’aucune règle de filtrage ou redirection n’a été ajoutée par le pirate pour intercepter vos messages. Consultez l’aide de votre fournisseur de messagerie pour vérifier cela.
2. Activer la double authentification : renforcez la sécurité de votre compte en activant la double authentification. En plus du mot de passe, un code sera demandé lors des nouvelles connexions.
3. Changer votre mot de passe : modifiez immédiatement votre mot de passe avec une version plus complexe et unique si vous suspectez un piratage.
4. Déconnecter les appareils inconnus : vérifiez et déconnectez tout appareil ou session inconnue depuis les paramètres de votre compte. Veillez à conserver une preuve.
5. Prévenir ses contacts : avertissez vos contacts que votre compte a été compromis pour éviter qu’ils soient à leur tour victimes.
6. Alerter sa banque : signalez l’incident à votre banque et surveillez vos comptes pour détecter toute activité suspecte.
7. Porter plainte : en cas de préjudice, déposez plainte pour piratage ou usurpation d’identité. Pour cela, vous pouvez vous rendre à cette adresse.