Téléphone piraté ? Signes, risques et plan d'action immédiat
Un téléphone piraté est une urgence sécurité totale. Voici ce que les attaquants peuvent faire — et comment riposter vite.
Ce que les pirates peuvent accéder
- Données personnelles : Contacts, messages, photos, vidéos, notes, historique de localisation.
- Comptes : Email, réseaux sociaux, banque, crypto — via jetons de session ou mots de passe sauvegardés.
- Identité : SSN, documents d'identité, biométrie → vol d'identité, fraude prêt, fraude fiscale.
- Contrôle de l'appareil : Activation micro/caméra, keylogging, enregistrement écran, tracking GPS.
- Abus réseau : Votre téléphone devient un bot pour spam, DDoS, trafic proxy.
- Vol financier : SIM swap, contournement 2FA, vidage apps paiement, vidage portefeuille crypto.
Réponse immédiate (dans l'ordre)
- Déconnectez : Mode avion + Wi-Fi off. Stoppez l'exfiltration de données.
- Changez les mots de passe : Email, Apple/Google ID, banque, gestionnaire de mots de passe — depuis un appareil sain.
- Activez la 2FA partout : Préférez application d'authentification (pas SMS).
- Mettez à jour OS et apps : Corrigez les vulnérabilités exploitées.
- Scannez les malwares : Utilisez Malwarebytes, Lookout, ou Google Play Protect (Android) / Mode Lockdown (iOS 16+).
- Révoquez les sessions suspectes : Tableaux de bord sécurité Google/Apple/Meta → « Appareils inconnus ».
- Contactez l'opérateur : Bloquez la SIM, activez la protection portabilité, vérifiez changements non autorisés.
- Réinitialisation d'usine : Si doute — sauvegardez l'essentiel d'abord (photos vers cloud, pas local).
- Surveillez le crédit : Bloquez les rapports (Equifax, Experian, TransUnion).
Prévention
- N'installez jamais d'APK / profils de sources inconnues.
- Ne cliquez pas sur liens dans SMS/emails non sollicités.
- Utilisez passkeys / clés matérielles (YubiKey) pour comptes à haute valeur.
- Gardez les mises à jour auto ON.
La rapidité compte. La première heure détermine l'ampleur des dégâts.
