Polarys

Mes contacts reçoivent des mails que je n'ai pas envoyés

Compte réellement piraté, ou simple usurpation de votre adresse : la vérification qui tranche, et quoi faire dans chaque cas.

Problème

Des proches signalent avoir reçu des messages étranges venant de votre adresse, souvent avec un lien ou une demande d'argent, alors que vous n'avez rien envoyé.

Solution recommandée

Vérifier d'abord si le compte est réellement compromis en consultant l'historique des connexions. Dans une bonne partie des cas, l'adresse est seulement affichée par un tiers et le compte n'a jamais été touché.

Matériel & outils

Les paramètres de sécurité de la messagerie, un autre appareil de confiance

Étapes

1. Regarder si les messages suspects figurent dans votre dossier Éléments envoyés : s'ils n'y sont pas, personne n'est entré dans le compte et il s'agit d'une usurpation de l'adresse affichée 2. Ouvrir les paramètres de sécurité de la messagerie et consulter l'activité récente ou les appareils connectés, qui indiquent les dates, lieux approximatifs et types d'appareils 3. Si une connexion inconnue apparaît, changer immédiatement le mot de passe depuis un appareil de confiance, en choisissant un mot de passe qui n'est utilisé nulle part ailleurs 4. Dans la foulée, utiliser l'option de déconnexion de toutes les sessions, faute de quoi l'intrus reste connecté malgré le nouveau mot de passe 5. Activer la validation en deux étapes, qui rend le compte inutilisable pour quelqu'un qui aurait le mot de passe 6. Vérifier les règles de transfert automatique et les signatures, souvent modifiées par un intrus pour continuer à lire les messages 7. Prévenir vos contacts en une phrase simple, en leur demandant de ne pas cliquer et de supprimer le message

Coût estimé

0 €

Limites

Ne couvre pas l'analyse technique des en-têtes de message, qui permettrait de remonter à l'expéditeur réel. Ne traite pas les comptes professionnels administrés par une entreprise, où l'équipe informatique doit intervenir.

Erreurs fréquentes

Paniquer et tout changer avant d'avoir regardé les Éléments envoyés, alors que dans bien des cas le compte est intact. À l'inverse, changer le mot de passe sans déconnecter les sessions actives, ce qui laisse l'intrus en place.

Alternatives

Si le compte est réellement compromis et que l'accès est perdu, la solution Compte Microsoft ou Google bloqué décrit la procédure de récupération.

Besoin d'un accompagnement personnalisé ?

Cours 1:1, conseil de solution, ou simplement une question précise - contacte-moi directement.

À lire ensuite

Sur le même thème, pour aller plus loin.