Vérifier au bon endroit
Exemple fictif : Elena lit « Nouvelle connexion depuis un appareil inconnu ». Elle a configuré une nouvelle tablette la veille. Au lieu de cliquer sur « Sécuriser le compte » dans le courriel, elle ouvre le service elle-même et consulte son aperçu de sécurité. Elle compare heure, appareil et type d’événement avec cette installation.
Cette comparaison prend en compte ses propres actions comme explication possible. Toutefois, une heure approximativement cohérente ne suffit pas si une adresse de récupération inconnue ou une autre modification inexpliquée apparaît également.
Distinguer les événements
Une tentative de connexion échouée diffère d’une connexion réussie. Une modification des contacts de récupération constitue encore un autre événement. Lisez donc sa description exacte au lieu de regarder seulement le lieu indiqué.
La localisation peut être approximative, notamment selon la connexion internet utilisée. Comparez aussi appareil, horaire et activités réelles. Les libellés varient suivant les services : consultez leur aide actuelle si une mention reste ambiguë. Un lieu inhabituel ne prouve pas à lui seul qu’un accès a réussi.
Trois résultats, trois suites possibles
Si vous reconnaissez clairement votre propre action et qu’aucun autre signe ne reste inexpliqué, classez-la en conséquence dans le vrai compte. Ne confirmez pas une activité uniquement pour faire disparaître une alerte.
Si une connexion réussie ou une modification vous est inconnue, commencez rapidement la procédure de sécurisation du prestataire. Sans événement correspondant, le message reste à clarifier. Vérifiez que vous consultez le bon compte et, au besoin, utilisez l’assistance officielle. Une liste vide ne garantit pas la sécurité globale.
Examiner ensemble accès et récupération
En cas d’accès suspect, vérifiez aussi appareils connectés, méthodes supplémentaires de connexion et contacts de récupération, en plus du mot de passe. Pour un compte de messagerie, des transferts automatiques inconnus peuvent être importants. Google inclut explicitement ces points dans son aide aux comptes compromis.
Modifiez également un mot de passe divulgué et réutilisé sur d’autres services concernés, par un accès fiable. Ne supprimez pas toutes les méthodes de récupération sans comprendre comment garder votre propre accès. Une aide actuelle propre au fournisseur vaut mieux qu’un chemin de menus supposé universel.
Garder une petite trace
Après la vérification, notez date, compte concerné et résultat, sans identifiants secrets. Une note lors de l’installation d’un appareil aide ensuite à reconnaître les vraies alertes. Il n’est pas nécessaire de publier une capture d’écran pour chaque événement ordinaire.
Si la connexion est impossible, utilisez la récupération officielle du prestataire. Ne payez pas un interlocuteur inconnu pour une récupération garantie. Un article général ne peut pas déterminer si votre compte particulier a été entièrement sécurisé après un incident.
Liste de vérification
Les cases servent uniquement de repères personnels. Aucune saisie ne nous est transmise. Pour conserver la page, il suffit de l’imprimer ou de l’enregistrer au format PDF depuis le menu du navigateur.
Questions fréquentes
L’adresse de l’expéditeur suffit-elle ?
Non. C’est un indice, pas une preuve suffisante. Vérifiez l’événement dans le compte ouvert indépendamment.
Faut-il changer tous les mots de passe après chaque alerte ?
Pas automatiquement. Une action clairement reconnue diffère d’identifiants divulgués ou d’un accès non autorisé.
Puis-je publier une capture dans un forum d’aide ?
Seulement après examen et suppression des données personnelles. Pour les détails sensibles, utilisez l’assistance officielle.
Sources et informations complémentaires
Sources primaires d’autorités publiques, d’organismes de protection des consommateurs et de fournisseurs. Certaines sont dans une autre langue ; retenez les indications adaptées à votre service et à votre lieu de résidence.
- Google: Verdächtige Kontoaktivität untersuchenSources consultées le:
- Google: Ein kompromittiertes Konto absichernSources consultées le:
- Microsoft: Letzte Kontoaktivitäten verstehenSources consultées le:
- BACS: Phishing-Nachrichten prüfenSources consultées le:
