Mes amis reçoivent des e-mails que je n'ai pas envoyés

Votre ami vous a dit qu'il a reçu un e-mail que vous savez ne pas avoir envoyé. Vous avez été piraté. Cela signifie que quelqu'un connaît votre mot de passe e-mail et l'utilise pour envoyer du spam ou d'autres messages malveillants. En suivant quelques étapes, vous pouvez empêcher le pirate d'utiliser davantage votre compte et protéger votre e-mail contre de futures tentatives de piratage.

Les signes d'un compte piraté

Généralement, vous découvrez que votre compte a été piraté lorsque un ami vous alerte sur un message suspect envoyé depuis votre compte. Les pirates utilisent de nombreux outils pour découvrir les mots de passe e-mail, y compris les logiciels malveillants sur votre ordinateur, l'attaque directe de sites Internet nécessitant des mots de passe, et l'envoi d'e-mails d'hameçonnage (phishing).

Un pirate qui a vos informations de compte peut se connecter à votre e-mail et fouiller pour des informations personnelles telles que des relevés bancaires ou des e-mails de fournisseurs connus de biens et services. Ils peuvent tenter de se connecter à des sites comme PayPal et Amazon en utilisant votre e-mail et le mot de passe connu.

Mesures immédiates pour protéger votre compte

Si vous avez été piraté, lancez immédiatement une analyse antivirus complète. Mettez à jour votre antivirus pour vous assurer que vous avez les dernières définitions de virus, puis déconnectez votre ordinateur d'Internet avant de lancer l'analyse complète. Si vous n'avez pas de logiciel antivirus, téléchargez un logiciel antivirus gratuit tel que MalwareBytes ou AVG, ou achetez un logiciel auprès d'un fournisseur comme Norton ou McAfee. Si votre ordinateur fonctionne sous Windows 8.1, il est préchargé avec Windows Defender.

Une fois que vous êtes certain qu'il n'y a pas de logiciel malveillant présent sur votre système, changez votre mot de passe. Cette action empêche le pirate d'utiliser votre compte. Prenez le temps de réinitialiser votre mot de passe sur tout site Web où vous avez utilisé le même mot de passe que votre e-mail.

Après que votre système est sécurisé et votre mot de passe réinitialisé, envoyez un message e-mail à vos contacts les alertant de la violation. Assurez-vous de mettre uniquement votre adresse e-mail dans le champ À, et utilisez le champ CCI (Copie Carbone Invisible) pour tous les autres destinataires.

Utilisez des mots de passe forts et configurez l'authentification à deux facteurs

Changer simplement votre mot de passe ne suffit pas. Utilisez un mot de passe fort qui combine lettres majuscules et minuscules, chiffres et symboles. N'utilisez pas de mots courants, votre nom, votre nom d'utilisateur ou des informations personnellement identifiables comme partie de votre mot de passe. Changez votre mot de passe tous les 60 à 90 jours.

Vous pouvez protéger davantage votre mot de passe e-mail en profitant des services d'authentification à deux facteurs de votre fournisseur d'e-mail. L'authentification à deux facteurs valide chaque appareil que vous utilisez pour accéder à votre compte en envoyant un code de sécurité à votre appareil mobile lors de la première tentative de connexion. Un pirate ne peut pas se connecter à votre e-mail avec juste un mot de passe ; il a besoin d'accéder à votre téléphone pour compléter la connexion. Suivez les instructions d'aide de votre fournisseur pour configurer l'authentification à deux facteurs.

Soyez prudent en lisant vos e-mails

Une fois votre compte e-mail sécurisé, prenez des mesures actives pour prévenir de futurs piratages. Ne cliquez pas sur les liens dans les e-mails d'expéditeurs inconnus, ou les liens contenus dans des e-mails qui semblent suspects, même s'ils viennent de contacts connus. Ne répondez jamais à un e-mail qui demande votre mot de passe ou vos informations personnelles, même si l'e-mail semble légitime. En cas de doute, appelez l'entreprise qui semble être l'expéditeur en utilisant son numéro officiel de service client fourni sur son site Web et demandez si l'e-mail est légitime. Fournissez des mots de passe et des informations personnelles uniquement sur des sites Web officiels et sécurisés.