Comment les comptes Facebook sont-ils piratés ?
En 2021, plus de 500 millions de comptes Facebook ont été compromis. Parmi eux, les données personnelles de plus de 20 millions d’utilisateurs français ont été divulguées sur des sites de hackers.
Sachant qu’une grande partie de notre vie digitale tient au sein de ce réseau social, il est essentiel de connaître les techniques employées par les pirates pour s’introduire sur notre compte, afin de mieux s’en protéger.
Voici quelques-unes des différentes techniques pouvant être utilisées pour pirater un compte Facebook.
- Phishing: aussi connu sous le nom d’hameçonnage, le phishing est une technique d’ingénierie sociale extrêmement répandue sur le web, qui vise à inciter un internaute à divulguer des informations personnelles (telles que ses identifiants) en se faisant passer pour un tiers de confiance.
- Keylogging: un logiciel enregistreur de frappe est un type de malware qui, une fois installé sur l’appareil de la victime, enregistre à l’insu de l’utilisateur toutes les saisies que ce dernier effectue sur son clavier. Une méthode redoutable pour récupérer un grand nombre de mots de passe et pirater les comptes de la personne ciblée.
- Attaque par l’homme du milieu (MITM) : ce type d’attaque consiste à intercepter les données qui transitent entre l’utilisateur et sa destination (site web ou application), sans que la victime ne s’en rende compte. Elle peut se produire via la configuration d’un faux point d’accès Wi-Fi gratuit, par exemple.
- Fuites de données: il arrive malheureusement très souvent que des plateformes majeures, à l’exemple de Facebook, soient victimes d’une fuite de données. Les identifiants d’un grand nombre d’utilisateurs se retrouvent alors divulgués publiquement et les hackers peuvent s’en saisir pour pirater leurs comptes.
- Applications tierces: certaines applications peu sécurisées n’offrent pas la protection suffisante aux données de leurs utilisateurs, ce qui engendre un risque de piratage. C’est notamment pour cette raison qu’il est fortement déconseillé de se connecter à un service tiers à l’aide de Facebook.
Comment savoir si votre compte Facebook a été piraté
Pour savoir si votre compte Facebook a été piraté, la meilleure solution est de consulter votre historique de connexion. Celui-ci recense toutes les sessions de connexion sur votre compte et contient des informations sur l’emplacement, la plateforme et l’appareil depuis lesquels la session de connexion a eu lieu, ainsi que l’adresse IP utilisée. Toutes ces informations sont précieuses pour détecter un éventuel piratage.
Voici les étapes à suivre pour vous y rendre :
Cliquez sur la flèche en haut à droite de l’écran.
Sélectionnez Paramètres et Confidentialité.
Rendez-vous sur la section Historique personnel.
Enfin, cliquez sur Sessions actives pour consulter la liste des connexions à votre compte.
Si vous constatez une connexion dont vous ne pensez pas être à l’origine, c’est peut-être le signe que quelqu’un s’est introduit sur votre compte Facebook. Dans ce cas, vous pouvez sélectionner la connexion qui semble suspecte et la déconnecter immédiatement en cliquant sur les trois points à côté de celle-ci.
Que faire si votre compte Facebook a été piraté
Les preuves sont là, et vous vous rendez à l’évidence : “mon compte Facebook a été piraté”. Maintenant, voyons comment faire pour le récupérer et protéger vos informations personnelles.
Avant tout, il est essentiel de prévenir vos proches le plus rapidement possible afin d’éviter qu’ils ne soient la cible d’attaques par phishing. Celles-ci pourraient en effet être lancées par le pirate via votre compte en se faisant passer pour vous. S’il est prouvé que des tentatives d’arnaque ont été menées envers vos contacts, découvrez que faire en cas de phishing.
Si vous pouvez toujours accéder à Facebook
Changez immédiatement votre mot de passe. De cette façon, le pirate ne pourra plus accéder à votre compte. Optez pour un mot de passe complexe afin de minimiser les chances que celui-ci ne soit à nouveau piraté. Pensez également à modifier votre adresse e-mail s’il est avéré que celle-ci a été compromise. En effet, si vous laissez votre e-mail à la portée des hackers, ces derniers peuvent s’en servir pour suivre la procédure de récupération de mot de passe afin de s’introduire à nouveau dans votre compte.
Si vous ne pouvez plus accéder à Facebook
Si vous n’avez plus accès à votre compte, l’enjeu sera évidemment de le récupérer. Tout d’abord, il vous faudra contacter Facebook pour l’informer du piratage de votre compte, en suivant le lien vers la page dédiée. Cliquez sur “Mon compte a été compromis”, puis utilisez votre ancien mot de passe pour vous identifier (c’est-à-dire celui que vous utilisiez avant que votre compte ne soit piraté). Vous pourrez alors démarrer la procédure de récupération de votre compte.
Suivez ensuite les instructions étape par étape pour reprendre le contrôle de votre compte Facebook. Pour cela, vous devrez notamment prouver votre identité par un autre moyen, généralement par le biais d’un code reçu par SMS ou par e-mail. C’est pourquoi il est particulièrement important que les coordonnées renseignées sur votre compte Facebook soient à jour.
Notez que cette page sera également utile si vous êtes victime d’usurpation d’identité suite au piratage de votre compte Facebook. Elle vous aidera en effet à notifier la plateforme et à prendre les mesures nécessaires contre le pirate.
Comment sécuriser votre compte Facebook contre les pirates ?
- Utilisez un mot de passe fort et unique pour chaque service. Il est primordial d’adopter de bonnes pratiques en matière de mots de passe, afin d’éviter qu’un seul mot de passe divulgué ne constitue une porte d’entrée pour compromettre tous vos comptes. Quelques conseils simples suffisent à créer un mot de passe sécurisé.
- Activez l’authentification à deux facteurs. Cette opération permet d’ajouter une couche supplémentaire de sécurité à chacune de vos connexions, pour votre compte Facebook mais aussi l’ensemble de vos services en ligne. Ainsi, même si un hacker met la main sur votre mot de passe, il n’aura pas accès à vos comptes. Si cette étape requiert quelques secondes en plus, elle est d’une grande utilité pour sécuriser vos connexions.
- Vérifiez que les informations sur votre profil Facebook sont exactes, notamment votre adresse e-mail et votre numéro de téléphone. Ce sont en effet ces données qui vous serviront à récupérer votre compte en cas de piratage.
- Activez l’option permettant de vous alerter en cas de connexion inhabituelle sur la plateforme. De cette manière, vous pourrez réagir plus rapidement face à une activité suspecte sur votre compte.
- Utilisez un VPN doté d’une protection antivirus. Un VPN chiffre l’ensemble de votre connexion pour rendre vos données invisibles aux yeux des cybercriminels. De plus, la fonctionnalité Protection Anti-menaces Pro bloque automatiquement l’accès aux sites web malveillants qui risquent de récolter vos informations personnelles, élimine les traqueurs en ligne et empêche l’infection de votre appareil par des logiciels malveillants tels que les keyloggers.
- Apprenez à reconnaître les techniques de phishing pour vous en prémunir. Aujourd’hui, la grande majorité des fuites de données sont dues à une erreur humaine. Ne cliquez jamais sur un lien qui vous paraît suspect, vérifiez toujours la provenance des messages que vous recevez et ne communiquez jamais vos informations personnelles par téléphone ou par mail, même si une institution reconnue semble vous les demander.
Ces conseils devraient vous permettre de récupérer facilement l’accès à votre compte Facebook et de garder vos informations personnelles hors de portée des criminels. Quoi qu’il en soit, la meilleure façon d’éviter tout risque que vos informations ne tombent entre de mauvaises mains est de supprimer définitivement votre compte Facebook. Votre sécurité et votre confidentialité en ligne n’en seront que renforcées. Découvrez comment supprimer un compte Facebook et préserver votre vie privée des regards indiscrets.
Ne laissez pas les cybercriminels gagner.
Protégez-vous avec un VPN.