Ça vient d'arriver ? Pas de panique.

Bonne nouvelle : dans la plupart des cas, vous pouvez reprendre la main en quelques minutes.

À faire, dans l'ordre

1. Ouvrez WhatsApp et reconnectez-vous avec votre numéro. Le code SMS que vous recevez déconnecte automatiquement la personne qui a pris votre compte.
2. Activez la vérification en deux étapes : Réglages → Compte → Vérification en deux étapes. C'est la protection la plus efficace, et elle prend deux minutes.
3. Vérifiez Réglages → Appareils connectés et déconnectez tout appareil que vous ne reconnaissez pas.
4. Prévenez vos proches par SMS ou par téléphone. Le pirate se fait souvent passer pour vous afin de demander de l'argent : un simple message les protège.

À éviter

• Ne cliquez pas sur les liens « de récupération » reçus par message : c'est souvent une seconde tentative d'arnaque.
• Ne communiquez jamais un code à 6 chiffres reçu par SMS, même à quelqu'un qui se présente comme un ami.

Votre boîte mail donne accès à beaucoup d'autres comptes. Il faut donc agir méthodiquement, mais c'est tout à fait rattrapable.

À faire, dans l'ordre

1. Changez le mot de passe depuis un appareil sûr, par exemple votre téléphone, plutôt que depuis l'ordinateur que vous soupçonnez.
2. Activez la double authentification, idéalement avec une application dédiée plutôt que par SMS.
3. Vérifiez les règles de transfert automatique dans les paramètres : certains pirates en créent pour continuer à lire vos mails discrètement.
4. Passez en revue les appareils et applications connectés et supprimez ce que vous ne reconnaissez pas.
5. Changez ensuite les mots de passe des comptes importants liés à cette adresse, en commençant par la banque.

À éviter

• Évitez de reprendre une variante de l'ancien mot de passe : un mot de passe entièrement nouveau est bien plus sûr.

Un disque qui clique ou gratte est en train de s'abîmer. La bonne nouvelle : si on l'arrête tout de suite, les données sont très souvent récupérables.

À faire, dans l'ordre

1. Éteignez l'ordinateur tout de suite, sans attendre de faire « une dernière sauvegarde ». C'est le geste qui sauve vos données.
2. Ne rallumez plus le disque. Chaque redémarrage peut aggraver les dégâts.
3. Notez ce que vous avez entendu (clics, grattement, bips) : ça m'aide beaucoup pour le diagnostic.
4. Contactez-moi ou un professionnel équipé. La récupération sur disque abîmé demande des outils spécifiques, mais elle réussit très souvent.

À éviter

• Pas de logiciel de récupération sur un disque qui fait du bruit : il force la lecture et peut rendre les données définitivement perdues.
• Pas de congélateur, malgré ce qu'on lit parfois sur internet : l'humidité abîme l'intérieur du disque.
• Pas d'ouverture du disque : un simple grain de poussière suffit à tout compromettre.

Ça arrive à tout le monde, même aux informaticiens. Ce qui compte, c'est ce que vous faites maintenant.

À faire, dans l'ordre

1. Vous avez saisi un mot de passe ? Changez-le tout de suite sur le vrai site, ainsi que partout où vous utilisez le même.
2. Vous avez saisi des coordonnées bancaires ? Appelez votre banque : opposition sur la carte et vérification des opérations récentes.
3. Vous avez téléchargé ou ouvert un fichier ? Déconnectez l'ordinateur d'internet en attendant de le faire vérifier.
4. Gardez le mail ou le SMS frauduleux : c'est utile comme preuve, notamment pour la banque.

Plus on agit vite, moins le pirate a le temps de se faire passer pour vous auprès de vos contacts.

À faire, dans l'ordre

1. Tentez « Mot de passe oublié » avec votre email ou votre numéro : si le pirate n'a pas encore changé l'adresse, vous reprenez la main immédiatement.
2. Si l'email du compte a été modifié, passez par la procédure officielle de récupération : instagram.com/hacked ou facebook.com/hacked. C'est le seul vrai canal.
3. Activez la double authentification dès que vous êtes de retour dans le compte.
4. Vérifiez les sessions actives et les applications connectées dans les paramètres de sécurité, et supprimez ce que vous ne reconnaissez pas.
5. Prévenez vos contacts par un autre canal : le pirate envoie souvent des arnaques en votre nom.

À éviter

• Ne payez jamais un « service de récupération de compte » trouvé en ligne ou en message privé : ce sont presque toujours des arnaques.
• Ne faites pas confiance aux comptes qui vous proposent de l'aide en DM juste après le piratage : c'est souvent le pirate lui-même.

Une page qui hurle, bipe et affiche un numéro à appeler n'est jamais un vrai message de Microsoft ou d'Apple. C'est du théâtre, et votre ordinateur va très probablement bien.

À faire, dans l'ordre

1. N'appelez pas le numéro affiché. Jamais. C'est tout le but de l'arnaque.
2. Fermez le navigateur, au besoin en forçant la fermeture (Ctrl+Alt+Suppr sur Windows, Cmd+Option+Échap sur Mac), puis redémarrez si l'écran reste bloqué.
3. Si vous avez appelé et laissé quelqu'un prendre la main sur votre ordinateur : déconnectez-le d'internet, changez vos mots de passe importants depuis un autre appareil, et appelez votre banque si un paiement a été fait.
4. Faites vérifier la machine si quelqu'un y a eu accès, même brièvement.

À éviter

• N'installez aucun logiciel qu'on vous dicte par téléphone.
• Ne donnez jamais de numéro de carte ou ne faites jamais de virement « de vérification » : aucun vrai support technique ne demande ça.

Un site que vous utilisez s'est fait pirater et votre email ou mot de passe circule. C'est fréquent, et ça se gère bien si on s'en occupe tout de suite.

À faire, dans l'ordre

1. Changez le mot de passe du site concerné.
2. Changez-le aussi partout où vous utilisiez le même : c'est exactement ce que les pirates testent en premier.
3. Activez la double authentification sur les comptes importants (mail, banque, réseaux sociaux).
4. Passez à un gestionnaire de mots de passe pour avoir un mot de passe unique partout : la prochaine fuite ne touchera qu'un seul site.
5. Méfiez-vous des emails ciblés dans les semaines qui suivent : les arnaqueurs utilisent les données de la fuite pour paraître crédibles.

À éviter

• Ne vous dites pas « ce site n'avait rien d'important » : le vrai danger, c'est le mot de passe réutilisé ailleurs.