Compte Instagram ou TikTok piraté : les signes et que faire
Un message étrange envoyé à vos amis, une story que vous n'avez pas publiée, un e-mail « Votre adresse e-mail a été modifiée »… Le piratage d'un compte de réseau social arrive vite et peut avoir des conséquences sérieuses : arnaques envoyées à vos contacts, chantage, perte définitive du compte. Voici comment le repérer et réagir.
Les signes qui doivent vous alerter
- Un e-mail de la plateforme vous informant d'un changement d'adresse e-mail, de numéro de téléphone ou de mot de passe que vous n'avez pas fait.
- Une connexion depuis un appareil ou une ville inconnus dans la liste des sessions actives.
- Des messages, publications ou abonnements que vous n'avez pas faits.
- Votre mot de passe ne fonctionne plus.
Attention aux faux e-mails : les pirates imitent souvent ces alertes pour vous voler votre mot de passe. Vérifiez toujours depuis l'application elle-même, jamais en cliquant sur un lien reçu par e-mail ou par message.
Vérifier votre historique de connexion
Les deux applications affichent les sessions actives dans leurs paramètres de sécurité. Mais cette liste ne montre que les sessions encore ouvertes : un pirate qui s'est déjà déconnecté n'y apparaît plus.
L'export de vos données contient l'historique complet : chaque connexion avec sa date, son adresse IP et l'appareil utilisé, ainsi que les changements d'e-mail, de téléphone et de mot de passe. L'onglet Sécurité de FollowersChecker analyse cet historique et signale :
- les appareils apparus récemment ;
- les connexions en pleine nuit depuis un appareil rarement utilisé ;
- les changements d'adresse e-mail ou de numéro de téléphone ;
- en option, les connexions depuis un pays inhabituel.
Une alerte n'est pas forcément un piratage : un nouveau téléphone, un voyage ou un VPN en déclenchent aussi. En revanche, une adresse e-mail modifiée sans votre accord est un signe très sérieux.
Vous avez encore accès à votre compte
- Changez votre mot de passe tout de suite, pour un mot de passe long et unique que vous n'utilisez nulle part ailleurs.
- Déconnectez toutes les autres sessions depuis les paramètres de sécurité.
- Vérifiez l'adresse e-mail et le numéro de téléphone du compte, et corrigez-les si besoin.
- Activez la double authentification, de préférence avec une application d'authentification plutôt que par SMS.
- Retirez les applications tierces que vous ne connaissez pas des applications connectées à votre compte.
- Prévenez vos contacts si des messages ont été envoyés en votre nom.
Vous n'avez plus accès à votre compte
- Instagram : sur l'écran de connexion, touchez « Mot de passe oublié ? » puis « Besoin d'aide ? », ou rendez-vous sur instagram.com/hacked. Instagram peut vous demander une vidéo selfie pour vérifier votre identité.
- TikTok : sur l'écran de connexion, utilisez « Mot de passe oublié » ou signalez le problème depuis le centre d'aide TikTok.
Méfiez-vous des personnes qui proposent sur les réseaux sociaux de « récupérer votre compte » contre de l'argent : il s'agit presque toujours d'arnaques.
Éviter que ça recommence
- Ne donnez jamais votre mot de passe à un site ou une application tierce, même pour « voir qui vous suit ».
- Utilisez un gestionnaire de mots de passe pour avoir un mot de passe différent sur chaque site.
- Méfiez-vous des messages « Votre compte va être supprimé » ou « Vous avez gagné un badge vérifié » : ce sont des tentatives d'hameçonnage classiques.
Un doute ? Analysez l'historique de connexion de votre export en quelques secondes, sans rien envoyer en ligne.
Vérifier la sécurité de mon compte