WhatsApp, YouTube, Instagram, Facebook, TikTok, Pinterest… Les célébrités ne sont pas les seules à utiliser un ou plusieurs réseaux sociaux pour partager leur vie.
Selon Statista (article payant), près de 4.76 milliards d’entre nous dans le monde utilisent désormais les réseaux sociaux (2023), et cette expansion ne semble pas près de s’arrêter.
Il va sans dire que les cybercriminels profitent également de cette utilisation généralisée, et il est triste de constater qu’ils trouvent toujours des moyens de pirater nos comptes de réseaux sociaux. C’est encore plus triste si c’est votre compte qui est touché.
Découvrez les signes d’alerte du piratage de l’un de vos comptes de réseaux sociaux, ce que vous pouvez faire et, surtout, comment renforcer votre protection.
Quels sont les signes d’alerte du piratage de l’un de vos comptes de réseaux sociaux ?
Les signes indiquant que l’un de vos comptes de réseaux sociaux pourrait avoir été piraté sont assez variés, mais ils sont généralement clairs :
- Vous vous retrouvez soudainement à suivre de nombreux inconnus sur votre compte Instagram, Facebook, Pinterest ou TikTok, et à aimer ou même à commenter leurs publications.
- Les publications, photos, vidéos, stories ou reels d’autres personnes apparaissent soudainement dans votre propre profil ou sur votre mur, alors que vous ne les avez pas publiés vous-même.
- Des messages sont envoyés en votre nom.
- Vous n’avez plus accès à votre compte, même si vous êtes absolument certain d’utiliser le bon mot de passe. Vous êtes sûr que tout va bien sur le plan technique.
- Vous recevez un message vous demandant d’utiliser le code de sécurité pour réinitialiser votre mot de passe ou pour vous connecter, mais vous êtes certain que ce n’est pas vous qui avez saisi un mot de passe incorrect.
- Un nombre anormalement élevé d’annonces apparaissent dans votre profil alors qu’elles ne correspondent absolument pas à vos intérêts.
- Vous êtes informé que quelqu’un s’est connecté à votre compte avec un appareil inconnu.
Mesures à prendre si votre compte a été piraté
Si l’un de vos comptes de réseaux sociaux a été piraté, vous avez encore plusieurs options pour sauver votre compte. Cependant, si cela vous est arrivé, n’attendez pas.
- Modifiez les identifiants pour le profil du réseau social concerné.
- Modifiez également le mot de passe du compte de messagerie enregistré dans le profil.
- Envoyez un message à vos contacts, ou mieux encore, parlez-leur en personne du piratage présumé.
Que faire si le compte est verrouillé ?
Si quelqu’un s’est connecté à votre compte sans autorisation et a modifié votre mot de passe, il est fort probable que cette personne change également l’adresse électronique que vous utiliseriez pour récupérer le mot de passe. Ce faisant, votre compte de réseaux sociaux passe entre les mains de quelqu’un d’autre.
Dans de nombreux cas, votre seule option est de contacter l’équipe d’assistance de la plate-forme. Vous trouverez de l’aide en utilisant les liens suivants :
- Facebook : https://www.facebook.com/hacked
- Instagram : https://help.instagram.com/149494825257596
- WhatsApp : https://www.whatsapp.com/contact/?lang=fr&subject=messenger
- YouTube : https://support.google.com/youtube/answer/76187?hl=fr
- TikTok : https://support.tiktok.com/fr/log-in-troubleshoot/log-in/my-account-has-been-hacked
Il est parfois un peu difficile d’obtenir une assistance rapide via les pages d’assistance des différents réseaux sociaux. C’est pourquoi nous vous recommandons de lire nos articles de blog, où vous découvrirez plus en détail quelles sont vos options si vos comptes WhatsApp ou Instagram ont été piratés.
- Renseignez-vous sur vos possibilités si votre compte Instagram a été piraté.
- Ou découvrez quoi faire si votre compte WhatsApp a été piraté.
Comment se protéger contre le piratage des comptes de réseaux sociaux ?
Il existe plusieurs façons de renforcer votre protection contre le piratage de vos comptes de réseaux sociaux, mais rien ne garantit que vous serez totalement protégé, même si vous prenez toutes les mesures.
Activez les mises à jour automatiques
Si vous utilisez rarement vos applications de réseaux sociaux et que vous ne les avez pas paramétrées pour qu’elles se mettent à jour automatiquement, vous risquez de manquer les mises à jour de sécurité et d’inviter pratiquement les pirates à lire vos données. Les mises à jour des applications, des logiciels et des systèmes d’exploitation sont généralement recommandées, car elles comblent presque toujours les failles de sécurité qui apparaissent au fil du temps.
Sécurisez votre smartphone
Si vous ne verrouillez pas votre smartphone, n’importe qui est en mesure d’y accéder à votre insu et de prendre le contrôle de vos comptes de réseaux sociaux en quelques clics. Il suffit d’un moment d’inattention pour que votre smartphone se retrouve entre les mains de quelqu’un d’autre.
Il existe désormais de nombreuses façons de verrouiller votre smartphone (code PIN, scan de l’iris, empreinte digitale), bien que la façon d’activer ces fonctions diffère selon la marque et le modèle de votre smartphone. Ces fonctions sont là pour être utilisées, alors assurez-vous de le faire.
Méfiez-vous des e-mails de phishing
Soyez prudent et prêtez une attention particulière aux détails si vous recevez un e-mail provenant de l’une de vos plates-formes de réseaux sociaux. Il pourrait s’agir d’un e-mail de phishing. Si vous suivez les liens qui y sont envoyés et que vous vous connectez, les pirates sont capables d’obtenir facilement vos données d’accès. Ne parlons même pas de ce qui pourrait se passer si vous utilisez le même mot de passe pour tous vos comptes.
Activez l’authentification à deux facteurs (2FA)
Avec la banque en ligne, vous avez l’habitude de vous authentifier en deux étapes, par exemple en utilisant un générateur de TAN, un TAN mobile ou une autre méthode. La bonne nouvelle, c’est que les plates-formes de réseaux sociaux proposent désormais activement le système 2FA pour mieux protéger vos comptes.
Toutefois, cela suppose de vérifier régulièrement vos e-mails, car vous êtes également averti si quelqu’un tente de se connecter à votre compte depuis un appareil inconnu.
Utilisez un gestionnaire de mots de passe
Si vous utilisez le même mot de passe pour d’autres comptes, changez-le pour plus de sécurité. Vous savez probablement déjà à quoi doit ressembler un mot de passe sécurisé. Il doit contenir au moins un chiffre, une lettre majuscule et un caractère spécial. Vous devez également utiliser un mot de passe différent pour chacun de vos comptes. Mais qui arrive à se souvenir d’un tas de mots de passe différents ?
Vous pouvez profiter de l’aide d’un centre de sauvegarde pour vos mots de passe, comme Avira Password Manager. L’utilisation d’un tel système vous évite souvent bien des soucis. Vous n’avez besoin de retenir qu’un seul mot de passe maître, et cet outil utile peut générer tous vos autres mots de passe pour vous. Avira Password Manager vous aide à améliorer la sécurité de tous vos comptes en ligne, mais également à renforcer la protection de vos comptes de réseaux sociaux.
Téléchargez un VPN
Que ce soit pour consulter rapidement Facebook dans le train, regarder une vidéo YouTube, envoyer des messages via WhatsApp ou poster sur Instagram, nous sommes nombreux à utiliser des applications de réseaux sociaux lors de nos déplacements, voire à utiliser des points d’accès Wi-Fi publics pour économiser des données.
C’est précisément pour ces situations que nous vous recommandons d’utiliser un VPN, ou réseau privé virtuel.
Avira Phantom VPN, par exemple, est un VPN réputé qui permet de bénéficier d’une certaine confidentialité sur Internet. Il vous aide également à mieux protéger les données que vous envoyez et recevez en ligne, ainsi que vos comptes de réseaux sociaux. Mieux encore, vous avez accès à cette protection même avec la version gratuite, avec un volume de données de 500 Mo par mois. En optant pour la version Premium, vous bénéficiez d’une allocation de données illimitée.
Comment les pirates informatiques piratent-ils un compte de réseaux sociaux ?
Les cybercriminels utilisent une grande variété de méthodes pour pirater vos comptes de réseaux sociaux. Certaines ont déjà été mentionnées. Heureusement, vous pouvez éliminer vous-même un grand nombre de points d’entrée potentiels sans avoir besoin d’être un as de l’informatique.
- Si vous utilisez un mot de passe simple et faible pour tous vos comptes, vous facilitez la tâche des pirates qui sont ainsi en mesure de détourner vos comptes de réseaux sociaux, mais aussi d’autres comptes. C’est là qu’un centre de sauvegarde numérique pour les mots de passe, tel qu’Avira Password Manager, vous est utile.
- En général, les points d’accès Wi-Fi publics ne sont pas très bien sécurisés. Les cybercriminels savent qu’il est possible de les exploiter. En utilisant Avira Phantom VPN, vous protégez davantage les données que vous envoyez et recevez en ligne.
- Les applications qui ne sont pas mises à jour commencent à développer des failles de sécurité au fil du temps. Les escrocs en ligne les découvrent souvent très rapidement et les utilisent pour vous nuire. Veillez donc à mettre vos applications à jour.
E-mails de phishing
Les e-mails de phishing sont une méthode extrêmement courante que les pirates n’utilisent pas seulement pour pirater vos comptes de réseaux sociaux. Pourtant, malgré toutes les mises en garde des médias, nous tombons toujours dans leur piège si nous n’y prêtons pas toute notre attention.
Découvrez ce qu’est le phishing et comment vous protéger de cette méthode de piratage dans notre article de blog sur le phishing.
L’impact du piratage de votre compte de réseaux sociaux
Le piratage des réseaux sociaux entraîne de nombreux effets négatifs pour les personnes concernées, y compris des effets existentiels. Vos canaux de réseaux sociaux sont parfois inondés de publicités inappropriées, ce qui vous paraît sans doute énervant.
Mais les cybercriminels utilisent également vos comptes de réseaux sociaux pour publier des contenus illégaux ou pornographiques, ou des opinions politiques sensibles en votre nom. Ils sont même en mesure d’envoyer à vos contacts sur les réseaux sociaux des messages contenant des malwares en votre nom. Dans de nombreux cas, les contacts cliquent ou appuient sur les liens, ce qui entraîne la propagation des malwares.
Les pirates ciblent aussi souvent vos comptes de réseaux sociaux pour voler vos informations personnelles, ce qui leur donne encore plus de possibilités de faire des dégâts supplémentaires. Cela inclut la vente de vos données personnelles sur le Dark Web, d’autant plus que le commerce des données d’utilisateurs est très lucratif. Ils cherchent parfois à obtenir vos identifiants bancaires en ligne ou à cibler l’entreprise pour laquelle vous travaillez.
Quoi qu’il en soit, le piratage des réseaux sociaux est une atteinte à votre vie privée en ligne qui, dans le pire des cas, entraîne la perte de votre identité en ligne.
Quels sont les comptes de réseaux sociaux les plus piratés ?
D’après les statistiques que nous avons mentionnées au début, Facebook est en tête du classement des plus grands réseaux sociaux et services de messagerie en janvier 2023, avec environ 2,91 milliards d’utilisateurs actifs mensuels (MAU) dans le monde, suivi de près par YouTube avec 2,56 milliards d’utilisateurs. La troisième place revient à WhatsApp, avec 2 milliards d’utilisateurs, Instagram étant le quatrième canal de réseaux sociaux le plus populaire au monde avec plus de 1,4 milliard de MAU.
Compte tenu de leur prévalence, il est facile de comprendre pourquoi les cybercriminels attaquent nos comptes de réseaux sociaux à grande échelle depuis longtemps déjà, même si les profils des utilisateurs de certaines plates-formes de réseaux sociaux sont compromis plus souvent que d’autres.
Selon les données présentées par l’équipe Atlas VPN, ce sont les utilisateurs d’Instagram qui ont le plus souffert de la prise de contrôle de comptes en 2021. Au total, 84 % des victimes de prise de contrôle de compte ont signalé que leur compte Instagram avait été détourné par des escrocs. Les données sont basées sur l’enquête de l’Identity Theft Resource Center (ITRC), auprès des personnes ayant déclaré avoir été victimes d’une prise de contrôle de leur compte sur les réseaux sociaux en 2021.
