La prise de contrôle de compte se produit lorsqu’une autre personne accède à votre compte — généralement via votre adresse e-mail, numéro de téléphone, appareil ou identifiants de connexion. Une fois à l’intérieur, elle peut modifier vos informations, consulter vos données personnelles, tenter des paiements, envoyer des messages depuis votre compte ou vous bloquer l’accès.

Comment les comptes sont pris en main

Les escrocs utilisent quelques méthodes courantes pour pénétrer :

• Hameçonnage (phishing) : un faux message qui vous dirige vers un site web conçu pour ressembler à une vraie page de connexion.
• Réutilisation de mot de passe : utiliser un de vos mots de passe déjà divulgué depuis un autre site.
• Logiciel malveillant installé sur votre appareil.
• Logiciel d’accès à distance que vous avez été convaincu d’installer.
• Un code à usage unique que vous avez partagé avec quelqu’un qui a appelé ou envoyé un message en prétendant en avoir besoin.
• Identifiants compromis achetés ou trouvés en ligne.

Une version typique commence par un message vous demandant de vous connecter. Vous saisissez vos informations sur un site qui semble authentique, et peu après vous recevez des e-mails de réinitialisation de mot de passe, des alertes de connexion ou des notifications de modifications que vous n’avez pas effectuées. Dans une autre version, quelqu’un appelle et dit qu’il a besoin d’un code à usage unique pour vous « vérifier » — partager ce code lui donne accès à votre compte.

Signes d’alerte

Faites attention aux alertes de connexion que vous n’avez pas déclenchées, aux e-mails de réinitialisation de mot de passe que vous n’avez pas demandés, aux messages vous demandant un code à usage unique, aux modifications de vos informations de compte que vous n’avez pas faites, aux e-mails manquants, à une activité inhabituelle sur vos appareils ou à la perte d’accès à votre numéro de téléphone.

Comment protéger votre compte

1. Utilisez un mot de passe fort et unique pour votre compte Xe.
2. Sécurisez le compte e-mail lié à votre compte Xe — c’est souvent la voie la plus facile pour un escroc.
3. Activez l’authentification multi-facteurs (MFA) partout où elle est proposée.
4. Ne partagez jamais un code à usage unique ou un code d’authentification avec qui que ce soit, même si cette personne prétend venir de Xe.

Le Centre national de cybersécurité du Royaume-Uni (NCSC) recommande la MFA comme l’un des moyens les plus efficaces pour protéger un compte en ligne, et ses conseils sur le phishing expliquent pourquoi les mots de passe et les codes à usage unique sont des cibles fréquentes des attaquants.

Si vous pensez que votre compte a déjà été compromis

1. Changez votre mot de passe depuis un appareil de confiance.
2. Sécurisez également votre compte e-mail si vous pensez qu’il a été affecté — il peut être utilisé pour réinitialiser tout le reste.
3. Supprimez tout logiciel d’accès à distance que vous n’avez pas intentionnellement installé.
4. Vérifiez l’activité récente de votre compte pour tout ce que vous ne reconnaissez pas.
5. Contactez-nous uniquement par les canaux officiels — jamais via un numéro ou un lien provenant d’un message inattendu.
6. Si de l’argent ou des informations personnelles sont en danger, contactez également votre banque ou votre fournisseur de paiement.

Lorsque vous nous contactez, utilisez le numéro disponible sur notre Centre d’aide, et ayez votre adresse e-mail de compte ainsi qu’une chronologie approximative des événements à portée de main — cela nous aide à enquêter plus rapidement.