Toutes les fiches

Version BelgiqueAutres versions : France · Suisse · Angleterre (en anglais) · États-Unis (en anglais)

Arnaques et sécurité numérique

Boîte mail piratée : comment reprendre le contrôle ?

On change la clé, puis on ferme les portes dérobées.

La réponse en 2 lignes. Depuis un appareil de confiance, changez le mot de passe de votre messagerie et fermez les sessions inconnues. Si l'accès est perdu, passez par la récupération proposée sur la page de connexion habituelle. Contrôlez ensuite les transferts, les coordonnées de récupération et les applications autorisées. Activez la double authentification, prévenez vos contacts et sécurisez les comptes liés.

Les premiers gestes

  1. Ouvrez vous-même votre messagerie, depuis son application habituelle ou son adresse connue. Évitez les liens d'une prétendue alerte de sécurité.
  2. Changez le mot de passe depuis un appareil de confiance. S'il ne fonctionne plus, utilisez l'option de récupération de la page de connexion officielle.
  3. Fermez les sessions suspectes, vérifiez les moyens de récupération et activez la double authentification lorsque l'accès est rétabli.

Quels signes doivent vous alerter ?

Des proches reçoivent une demande d'argent envoyée en votre nom, des messages disparaissent ou une alerte mentionne une connexion inconnue : vérifiez votre compte. Un mot de passe refusé peut aussi venir d'une erreur de saisie. Prenez donc le temps de contrôler l'adresse utilisée et le clavier avant de conclure au piratage.

La fiche officielle Safeonweb — Mon compte est piraté présente les signes à examiner et distingue les démarches selon que vous avez encore accès au compte ou non. Utilisez cette distinction pour choisir votre point de départ.

Si vous ne pouvez plus entrer

Revenez à la page de connexion habituelle et cherchez « Mot de passe oublié » ou « Récupérer mon compte ». Les justificatifs demandés et les possibilités de récupération dépendent du service. Suivez son aide depuis cette page, sans passer par une publicité ou un interlocuteur trouvé dans un commentaire.

Ne communiquez pas vos codes à quelqu'un qui promet de récupérer l'accès. Si l'adresse de secours ou le numéro de GSM a été modifié, indiquez-le dans le parcours de récupération lorsque cette possibilité est proposée. Aucun délai de récupération universel ne peut être garanti.

Les réglages à vérifier après la récupération

RéglageVérification pratique
Transferts et règles de triRecherchez une adresse inconnue ou une règle qui déplace les alertes de sécurité.
Coordonnées de récupérationVérifiez que l'adresse de secours et le numéro de GSM vous appartiennent.
Sessions et applications autoriséesRetirez les accès inconnus et ceux devenus inutiles.
Signature et réponse automatiqueSupprimez tout texte ou lien que vous n'avez pas ajouté.

Les intitulés varient selon la messagerie. Consultez son aide intégrée pour retrouver ces paramètres. Le tableau est une liste de vérifications pratiques, pas la description d'un menu identique partout.

Protégez ensuite les autres comptes

Votre messagerie reçoit les liens permettant de réinitialiser d'autres mots de passe. Vérifiez les comptes sensibles associés à cette adresse : paiements, achats, démarches administratives et réseaux sociaux. Changez les mots de passe réutilisés et examinez les notifications de modification que vous n'avez pas demandées.

Pour ajouter une protection supplémentaire, ouvrez le guide officiel sur la double authentification : commencez par la messagerie et suivez les étapes de configuration correspondant à votre compte. Cette protection réduit le risque, sans remplacer la vérification des accès existants.

Exemple fictif : à Namur, Bernard apprend qu'un proche a reçu une demande de prêt en son nom. Il récupère sa messagerie depuis un appareil de confiance, retire un transfert inconnu et prévient ses contacts par téléphone. Il vérifie ensuite les comptes associés à cette adresse.

Histoire inventée pour l'exemple.

Prévenez vos contacts et gardez les preuves

Prévenez les personnes susceptibles d'avoir reçu un message frauduleux, si possible par un autre canal. Demandez-leur de ne pas payer, ouvrir de pièce jointe ou transmettre de code. Conservez les messages suspects et les captures des modifications avant de les supprimer.

Pour signaler un message frauduleux, consultez la page de contact officielle de Safeonweb : transférez-le à suspect@safeonweb.be. Pour une question de cybersécurité, cette page indique une adresse distincte. Le signalement ne récupère pas votre compte et ne remplace pas une plainte.

En Belgique : plainte et données bancaires

En cas de piratage, de chantage ou de perte d'argent, préparez une chronologie et vos preuves. La page Safeonweb — Porter plainte à la police explique où déposer plainte et quels documents emporter. Ces démarches concernent la Belgique, sans différence de principe entre Bruxelles, la Wallonie et la Flandre.

Si des données bancaires ont été divulguées, contactez immédiatement votre banque par son canal habituel et faites bloquer les moyens de paiement concernés. La même page confirme le numéro de Card Stop : 078 170 170. Ne supposez pas qu'un changement de mot de passe de messagerie suffit à protéger vos paiements.

Bobby

Lire d'autres fiches

Bobby publie des fiches pratiques adaptées à la Belgique : lois, numéros et organismes belges. En Belgique, Bobby répond à vos questions ; il ne vous met pas en relation avec des professionnels.

Toutes les fiches Belgique

Sources, vérification, confiance

Vérifié le 5 novembre 2026, pour la Belgique. Confiance : élevée pour les recommandations générales de récupération, la double authentification et les démarches de signalement ; moyenne pour les vérifications détaillées des paramètres, dont les possibilités dépendent de la messagerie. Aucun délai de récupération ni chiffre de victimes n'est avancé.

Sur le même sujet