Le problème dépasse la boîte de réception
Que se passe-t-il si votre compte e-mail est piraté ?
Un compte e-mail compromis peut exposer vos messages, vos liens de récupération et les comptes qui dépendent de cette boîte pour réinitialiser leurs accès.
Un attaquant qui contrôle votre messagerie ne gagne pas seulement la lecture de vos e-mails. Il peut exploiter les réinitialisations de mot de passe, se faire passer pour vous, modifier les règles de transfert ou tenter de conserver un accès après le changement du mot de passe.
Ce qu'un attaquant peut obtenir
| Capacité | Risque | À vérifier |
|---|---|---|
| Lire les messages | Informations personnelles et contexte sur vos comptes | Boîte, archives, corbeille |
| Demander des réinitialisations | Accès possible à d'autres services | Alertes de sécurité et comptes liés |
| Envoyer en votre nom | Fraude auprès de vos contacts | Messages envoyés |
| Créer un transfert | Persistance silencieuse | Transferts, filtres, accès délégués |
| Changer la récupération | Récupération future plus difficile | E-mail de secours, téléphone, MFA |
Reprenez le contrôle dans le bon ordre
- 1
Passez par la récupération officielle du fournisseur
N'utilisez pas un lien reçu dans un message inconnu pour récupérer votre compte.
- 2
Sécurisez l'appareil utilisé
Mettez à jour les protections et recherchez un logiciel suspect avant d'enregistrer de nouveaux identifiants.
- 3
Changez le mot de passe et coupez les sessions
Choisissez un mot de passe unique et déconnectez les appareils ou sessions inconnus.
- 4
Réparez MFA, récupération et transferts
Contrôlez les facteurs, numéros, adresses de secours, règles, filtres et applications connectées.
Changer le mot de passe ne suffit pas toujours
Un mot de passe neuf ne supprime pas automatiquement une session déjà authentifiée ni une règle de transfert créée auparavant.
Après la reprise du compte, examinez aussi les services importants qui utilisent cette boîte pour la récupération, car l'incident a pu se propager au-delà de la messagerie.
Après la récupération
- Vérifiez les messages envoyés et supprimés.
- Prévenez vos contacts si des messages frauduleux ont été envoyés.
- Contrôlez les comptes importants liés à cette adresse.
- Remplacez tout mot de passe réutilisé.
- Surveillez les nouvelles alertes de connexion ou de récupération.
La récupération est terminée seulement quand vous avez retiré les chemins de retour de l'attaquant et vérifié les comptes qui dépendaient de cette boîte.
Replacez cette menace dans son contexte
Sources et lectures complémentaires
Besoin d’une boîte séparée pour une interaction courte ?
Un e-mail temporaire peut limiter l’exposition de votre adresse durable lorsque la récupération future n’est pas importante. C’est une couche de confidentialité, pas un remplacement de la sécurité du compte.
Créer un e-mail temporaire