Compte pirate d'un parent senior : que faire dans les 30 premieres minutes
La procedure simple pour aider un parent senior dont le compte email, Facebook, WhatsApp ou bancaire semble pirate : securiser, prouver, prevenir et eviter la recidive.
Quand un parent senior dit "mon Facebook envoie des messages tout seul" ou "je ne peux plus entrer dans ma boite mail", il faut eviter deux reflexes : paniquer et tout supprimer. Les premieres minutes servent a reprendre le controle proprement.
Ce guide donne une procedure familiale simple, utilisable par telephone, sans jargon.
La priorite absolue : proteger l'email
Le compte email est la cle de secours de presque tout : reseaux sociaux, banque, achats, impots, telephone, cloud. Si l'email est encore accessible, commencez par lui.
- Changez le mot de passe depuis l'appareil le plus fiable disponible.
- Deconnectez toutes les sessions inconnues.
- Verifiez les adresses ou numeros de recuperation.
- Activez la double verification.
- Cherchez une regle de transfert suspecte dans les parametres.
Si l'email est perdu, utilisez la procedure officielle de recuperation du fournisseur. Pour Gmail, le guide detaille est ici : compte Gmail pirate.
Le protocole en 30 minutes
| Temps | Action | Pourquoi |
|---|---|---|
| 0-5 min | Prendre des captures | Garder des preuves et comprendre l'attaque |
| 5-10 min | Changer le mot de passe email | Bloquer la recuperation des autres comptes |
| 10-15 min | Deconnecter les sessions inconnues | Couper l'acces du pirate |
| 15-20 min | Prevenir les proches | Eviter les demandes d'argent ou faux liens |
| 20-30 min | Activer la double verification | Eviter une reprise de controle |
Le message aux proches doit etre court :
"Le compte de [prenom] a ete pirate. Ne cliquez sur aucun lien et n'envoyez pas d'argent. Nous reprenons le controle."
Si Facebook ou Instagram est touche
Le pirate cherche souvent a envoyer des messages aux proches : faux concours, demande d'argent, lien de phishing ou usurpation affective.
Commencez par verifier si l'email du compte a ete modifie. Si oui, cherchez dans la boite mail un message officiel de Facebook ou Instagram permettant d'annuler le changement. Plus vous agissez tot, plus la recuperation est simple.
Guides utiles :
Si WhatsApp est touche
WhatsApp est souvent pirate par code SMS : le pirate demande le code de verification en se faisant passer pour un proche ou un service.
La regle a donner au parent est simple : aucun code a 6 chiffres ne se transmet, meme a la famille. Pour recuperer le compte, reinstallez WhatsApp, redemandez le code sur le vrai telephone, puis activez la verification en deux etapes.
Le guide complet : WhatsApp pirate.
Si une banque est mentionnee
Si le pirate parle d'argent, de virement, de carte bancaire ou de conseiller, changez de priorite : appelez la banque par le numero officiel. Ne rappelez jamais un numero donne dans un message.
Si un faux conseiller bancaire est implique, utilisez la procedure dediee : faux conseiller bancaire.
Identifier le type d'attaque
Tous les piratages ne se traitent pas de la meme maniere. Avant de courir partout, essayez de nommer ce qui s'est passe.
| Signal observe | Risque principal | Action prioritaire |
|---|---|---|
| Messages envoyes aux proches | usurpation et arnaque a l'argent | prevenir l'entourage rapidement |
| Mot de passe refuse | compte repris ou email modifie | lancer la recuperation officielle |
| Codes SMS demandes | prise de controle WhatsApp ou banque | ne transmettre aucun code |
| Regles email inconnues | espionnage silencieux | supprimer la regle puis changer le mot de passe |
| Achats ou virements suspects | perte financiere | contacter banque et plateforme |
Cette etape evite une erreur frequente : changer un mot de passe secondaire alors que le pirate controle encore la boite email principale.
Les preuves a conserver
Avant suppression, gardez des traces simples. Il ne s'agit pas de faire une enquete technique, mais d'avoir assez d'elements si la banque, la plateforme ou un service officiel les demande.
- captures des messages envoyes aux proches ;
- capture du profil ou de l'adresse email modifiee ;
- date et heure approximative du probleme ;
- numero de telephone ou lien utilise par l'arnaqueur ;
- liste des proches qui ont recu un message ;
- montants ou operations si de l'argent est implique.
Rangez ces elements dans un dossier partage avec un proche de confiance. Evitez de les laisser uniquement sur le telephone du parent si celui-ci est peut-etre compromis.
Ce qu'il ne faut pas faire
Le stress pousse souvent a de mauvaises decisions. Ne payez pas une personne qui promet de "recuperer le compte" sur un reseau social. Ne donnez pas les papiers d'identite a un inconnu. Ne communiquez jamais un code recu par SMS, meme si l'interlocuteur se presente comme un conseiller.
Evitez aussi de creer tout de suite un nouveau compte avec le meme nom. Les proches risquent de ne plus savoir quel profil est le vrai. Tant que l'ancien compte envoie encore des messages, la priorite reste de le signaler, le recuperer ou le bloquer.
Le plan des 48 heures suivantes
Une fois l'urgence calmee, faites un second passage. C'est souvent la que l'on trouve les restes de l'attaque.
Le premier jour, verifiez les connexions recentes, les numeros de recuperation, les adresses secondaires et les appareils associes. Le deuxieme jour, changez les mots de passe des services sensibles qui utilisaient le meme mot de passe ou la meme adresse email.
Profitez-en pour creer une petite fiche papier avec trois informations : le proche a appeler avant tout paiement, le numero officiel de la banque, et la phrase familiale "je ne donne jamais de code". Ce n'est pas spectaculaire, mais c'est souvent plus efficace qu'un outil complique.
La checklist a faire apres reprise du controle
- Changer le mot de passe email principal.
- Changer les mots de passe des comptes sensibles.
- Activer la double verification sur email, Facebook, WhatsApp et banque.
- Verifier les appareils connectes.
- Supprimer les regles de transfert email inconnues.
- Prevenir les proches avec un message clair.
- Mettre a jour le telephone et l'ordinateur.
- Noter sur papier les contacts d'urgence familiaux.
La prevention simple pour un parent senior
Le meilleur systeme est rarement technique. C'est une regle familiale claire :
Avant de donner un code, cliquer un lien bancaire ou envoyer de l'argent, j'appelle un proche de confiance.
Ajoutez cette regle pres du telephone, comme pour les arnaques au faux conseiller bancaire. Elle interrompt la plupart des manipulations.
Sources utiles
Questions fréquentes
Commencez par le compte email principal, car il sert souvent a recuperer les autres comptes. Changez ensuite les comptes sensibles : banque, Facebook, WhatsApp, Apple, Google, impots et achats en ligne.
Cadeau : Checklist d'urgence compte piraté
Votre compte Instagram envoie des messages à votre insu ? Téléchargez notre checklist gratuite avec les 5 étapes immédiates pour stopper le pirate avant qu'il ne supprime tout.
Envie d'aller plus loin ?
Recevoir la checklist famille anti-piratageCompte Instagram piraté : messages prêts à envoyer aux abonnés, famille, clients ou amis pour éviter les arnaques et garder les preuves.
Compte Instagram récupéré puis repiraté : email, 2FA, sessions, applications connectées, téléphone, proches à prévenir et erreurs à éviter.
Compte Instagram pirate qui demande un code WhatsApp : comment proteger les proches, ne pas transmettre le code, signaler et reprendre le compte.