Que faire si vous avez été hacké? Toutes les réponses ici

Imaginez qu’un jour vous rentriez chez vous et que vous découvriez qu’un cambrioleur a dévalisé votre maison. Vous le signaleriez immédiatement à la police et vous voudriez améliorer la sécurité de votre maison pour que cela n’arrive plus. C’est la même chose dans le cas d’un piratage.

Quiconque a été victime d’un piratage informatique doit avoir les mêmes réflexes et prendre immédiatement des mesures importantes. Toute votre vie numérique ressemble à une immense toile d’araignée. Tous les fils sont interconnectés. Si un pirate informatique accède à votre boite mail, il peut alors tenter de prendre le contrôle de vos réseaux sociaux, de vos boutiques en ligne et d'autres services via la fonction « Mot de passe oublié ».

Comment savoir que vous avez été piraté?

Vous pouvez être victime de pirates informatiques de multiples façons. Vous avez peut-être été victime de phishing, votre mot de passe a été dérobé ou des cybercriminels ont trouvé une faille dans une application ou un service en ligne que vous utilisez. Soyez particulièrement attentif aux signaux suivants:

• Vous recevez des notifications concernant des connexions dont vous n’avez pas connaissance.
• Votre mot de passe ne fonctionne plus sans aucune raison.
• Vos amis reçoivent des messages étranges provenant de votre compte.
• Des applications, des paramètres ou des appareils apparaissent alors que vous ne les avez pas ajoutés vous-même.
• Des messages que vous n’avez pas écrits se publient sur vos différents réseaux sociaux.

Vous constatez une transaction inconnue sur votre compte bancaire? Vérifiez immédiatement à quoi correspond ce paiement, même s'il s'agit d'un faible montant. Les cybercriminels testent d'abord si les données bancaires volées fonctionnent.

Consultez également régulièrement votre dossier d'e-mails envoyés. Un ami a reçu un message étrange depuis votre adresse? Il y a de fortes chances que quelqu'un utilise votre compte pour envoyer des e-mails de phishing ou des spams. De votre côté, ne cliquez jamais sur des e-mails provenant d'expéditeurs inconnus ou dont l'adresse ne correspond pas à l'organisation qu'ils prétendent représenter.

Vous souhaitez mieux protéger votre famille contre les menaces en ligne? Avec Secure Net, vous protégez les appareils connectés à votre réseau Proximus contre notamment le phishing et les sites malveillants. Norton Security ajoute une protection supplémentaire directement sur vos appareils contre les virus et les malwares.

Vous êtes convaincu d’avoir été piraté? Suivez les étapes ci-dessous. Faites-le de préférence depuis un appareil de confiance qui ne semble pas avoir été infecté.

1. Sécurisez votre boite mail principale

Votre compte e-mail est la clé de tous vos autres comptes. Un pirate informatique peut accéder à vos réseaux sociaux, boutiques en ligne, stockage sur le cloud et autres services via la fonction « Mot de passe oublié ». Même en cas de simple soupçon de piratage, la première étape consiste toujours à sécuriser davantage votre adresse e-mail principale. Voici comment procéder:

• Changez immédiatement le mot de passe
• Déconnectez tous les appareils et toutes les sessions
• Vérifiez qu'aucune adresse de récupération ou qu'aucun numéro de téléphone inconnu n'a été ajouté
• Vérifiez qu'aucune règle de transfert automatique n'a été configurée
• Activez la vérification en deux étapes
• Utilisez un passkey

Un passkey vous permet de vous connecter, par exemple, grâce à la reconnaissance faciale, à votre empreinte digitale ou au verrouillage d'écran de votre appareil. Vous n'avez alors aucun mot de passe à saisir. Comme une clé d'accès est liée au véritable site web ou à la véritable application, elle offre également une meilleure protection contre le phishing.

Vous ne parvenez plus à accéder à votre compte e-mail? Contactez immédiatement le fournisseur ou le service client.

2. Prévenez vos amis et votre famille

Si votre adresse e-mail ou vos réseaux sociaux ont été piratés, il vaut mieux en informer immédiatement tous vos contacts. Demandez-leur en premier lieu de ne pas ouvrir de messages récents provenant de votre part et de ne cliquer sur aucun lien. Les pirates utilisent souvent un compte volé pour envoyer des spams et extorquer des codes, de l'argent ou des données personnelles. Comme vos proches ont tendance à faire confiance à vos messages, il s'agit d'une stratégie éprouvée et souvent couronnée de succès pour les hackers.

C'est également une bonne idée de conseiller à vos contacts d'effectuer une analyse antivirus. Vous ne savez effet pas avec certitude quand les pirates ont pris le contrôle de votre compte. Il est donc possible que le mal soit déjà fait.

3. Scannez votre ordinateur pour détecter les virus et logiciels malveillants

Si vous êtes piraté, vous courez le risque qu'un malware se soit installé à votre insu sur votre ordinateur ou votre smartphone. Utilisez donc un bon programme antivirus pour scanner vos appareils. En cas de fort soupçon, coupez temporairement la connexion Internet de l'appareil suspect et effectuez les principales étapes de sécurisation sur un autre appareil de confiance. Toutes les étapes suivantes ne serviront en effet à rien tant que les pirates disposeront d'une porte d'entrée vers votre réseau informatique.

La plupart des pirates ne cherchent pas simplement à s'introduire dans votre PC, mais sont en quête de données sensibles. Même si seule votre adresse e-mail semble piratée, il est préférable de vérifier votre ordinateur et votre smartphone. Votre mot de passe a peut-être été volé via un logiciel malveillant ou une extension de navigateur non sécurisée.

4. Changez vos mots de passe et utilisez des passkeys

adresse e-mail principale est à nouveau sécurisée et votre appareil a été vérifié? Changez alors les mots de passe de tous les comptes susceptibles d'être touchés, comme vos applications bancaires, réseaux sociaux, boutiques en ligne, services cloud, votre réseau Wi-Fi et toutes les applications contenant vos données de paiement.

Choisissez un mot de passe fort, suffisamment différent de vos anciens mots de passe. Un gestionnaire de mots de passe peut vous aider à créer et conserver des mots de passe forts et uniques. De plus, activez toujours la vérification en deux étapes afin de pouvoir restaurer l'accès à votre compte en cas de piratage. Privilégiez, lorsque c'est possible, une application de vérification ou un passkey plutôt qu'un simple code SMS.

Vous ne parvenez plus à accéder à l'un de vos comptes? Contactez immédiatement le fournisseur ou le service client. Dans le pire des cas, vous devrez créer un nouveau compte, mais cela ne résout pas toujours le problème. Si votre adresse e-mail a été piratée et que vous n'arrivez pas à en récupérer l'accès, découvrez au plus vite sur quels services, sites web et applications vous êtes connecté avec cette adresse.

Connectez-vous et modifiez l'adresse e-mail de votre compte. Si ce n'est pas possible, il vaut mieux (faire) supprimer le compte et en créer un nouveau pour éviter que les pirates n'accèdent à vos données de paiement ou à d'autres informations sensibles.

5. Vérifiez régulièrement vos données bancaires

Durant la période suivant le piratage, surveillez encore plus attentivement votre compte bancaire. Une simple intrusion dans votre boite mail ou vos réseaux sociaux peut suffire pour voler les données de votre carte de crédit. Les pirates peuvent s'infiltrer très profondément dans votre vie numérique. Si vous constatez une transaction suspecte, prévenez immédiatement votre banque.

Si vous doutez du fait que les pirates aient eu accès ou non à vos données bancaires, mieux vaut ne prendre aucun risque. Faites bloquer vos cartes existantes et demandez-en de nouvelles. Vérifiez ensuite tous les services, applications et comptes où vous avez renseigné des données de paiement, et ne saisissez les nouvelles coordonnées que lorsque vous êtes certain que les pirates ne peuvent plus y accéder.

6. Signalez le hameçonnage et la cybercriminalité

La cybercriminalité est un délit grave, n'hésitez donc pas à prévenir la police. De plus en plus de personnes sont victimes d'usurpation d'identité et de phishing. La police peut alors ouvrir une enquête pour éviter que vos données ne soient utilisées.

Rassemblez pour cela autant de preuves que possible:

• Des captures d'écran de messages suspects
• Des e-mails et SMS
• Des extraits de compte bancaire
• Des notifications de connexions inconnues
• Des courriers concernant des abonnements ou des achats que vous n'avez pas effectués vous-même
• La date et l'heure auxquelles vous avez remarqué le piratage

Remarque: ne cliquez pas sur les liens suspects pour rassembler des preuves. Faites plutôt une capture d'écran ou copiez l'adresse sans l'ouvrir.

Transférez les e-mails et messages suspects à suspect@safeonweb.be. Il s'agit d'une initiative du Centre pour la Cybersécurité Belgique qui utilise vos signalements pour analyser et bloquer plus rapidement les liens de phishing et les sites web malveillants. Signalez également les fraudes financières, l'usurpation d'identité ou d'autres faits graves à la police. Vous pouvez en outre signaler l'incident via meldpunt.belgie.beNouvelle fenêtre .

7. Protégez votre identité numérique

En cas d'usurpation d'identité, les hackers peuvent utiliser vos données personnelles pour enregistrer des comptes, des abonnements ou des achats en votre nom. En Belgique, pensez par exemple à votre compte itsme et à votre eID. Vous suspectez que quelqu'un a accès à votre identité numérique?

• Bloquez votre compte itsme via les canaux officiels d'itsme.
• Contactez le service compétent si votre eID est perdue, volée ou utilisée de manière frauduleuse.
• Vérifiez si des documents, contrats ou abonnements inconnus sont établis à votre nom.
• Surveillez de près les notifications suspectes liées à votre numéro de registre national.
• En cas de doute, contactez le service public, la banque ou le prestataire concerné.
• Vérifiez également les services avec lesquels vous gérez vos documents officiels et votre administration, comme Doccle ou d'autres plateformes reconnues que vous utilisez.

8. Mettez à jour vos logiciels de protection

Vous avez été piraté, vous ne pouvez plus changer cela. Mais vous pouvez éviter que cela ne se reproduise. Par conséquent, cherchez comment les hackers ont eu accès à votre appareil, à votre adresse mail, vos réseaux sociaux ou à votre compte en banque. Peut-être que votre ordinateur, votre tablette ou votre smartphone n'est pas assez bien protégé? Ou peut-être que votre logiciel de sécurité n'était pas complètement à jour?

Sur votre smartphone, n’installez que des applications certifiées par les fournisseurs de magasin d’application (App Store sur iOS et Play Store sur Android). Par ailleurs, si vous sauvegardez vos données dans le cloud, choisissez un service cloud en lequel vous avez confiance et qui est bien sécurisé.

9. Protégez-vous et protégez votre famille

Même avec de bonnes habitudes, on ne peut jamais exclure totalement tous les risques. Une protection supplémentaire sur vos appareils peut donc s'avérer utile.

Avec Norton Security, vous ajoutez une couche de sécurité supplémentaire sur votre ordinateur, tablette ou smartphone. Le logiciel aide à protéger contre les virus, les logiciels malveillants, le hameçonnage et d'autres menaces en ligne. Vous réduisez ainsi le risque que des cybercriminels accèdent à vos comptes et à vos données personnelles.