Vérifiez si votre e-mail a été piraté

Quand on dit « mon e-mail a été piraté », on peut parler de deux choses très différentes. La première : un site sur lequel vous vous êtes inscrit a été piraté et votre adresse a fuité. C'est courant, et ça se règle généralement en changeant de mot de passe. La seconde : quelqu'un est entré dans votre compte e-mail lui-même. C'est rare, et grave.

Leave Me Alone peut répondre à la première question en quelques minutes. Activez la détection de fuites et chaque adresse de votre compte est vérifiée auprès de Have I Been Pwned, la plus grande liste de piratages connus. Vous verrez dans quels piratages vos adresses figuraient, ce qui a été pris, et quoi faire. Pour la seconde question, les signes sont plus bas.

Vérifier mes adresses

Adresse qui a fuité ou compte volé ?

Une fuite de données, c'est quand une entreprise à qui vous avez donné vos informations se fait pirater et que ces informations sont copiées. Votre adresse e-mail en fait presque toujours partie, souvent avec un mot de passe, parfois avec votre nom, votre numéro de téléphone ou votre adresse postale. La liste volée est revendue, et c'est pour ça que votre boîte reçoit du spam et du phishing mentionnant des sites que vous aviez oubliés.

Figurer dans une fuite ne veut pas dire que votre compte a été pris. La plupart des gens qui utilisent internet depuis quelques années apparaissent dans au moins un piratage. Le risque, c'est qu'un mot de passe volé sur un site soit essayé sur votre e-mail. Donc si vous l'avez réutilisé, changez-le. C'est en général toute la solution.

Votre compte e-mail lui-même a probablement été forcé si vous constatez l'un de ces signes : des e-mails envoyés que vous n'avez pas écrits, des réponses à des messages que vous n'avez jamais envoyés, des règles de transfert ou des filtres que vous n'avez pas créés, des e-mails de réinitialisation de mot de passe pour d'autres services que vous n'avez pas demandés, des alertes de connexion depuis des endroits où vous n'êtes jamais allé, ou des contacts qui vous disent avoir reçu des e-mails bizarres de votre part. Si ça vous parle, passez directement à la section plus bas.

Comment vérifier chaque adresse que vous possédez

La détection de fuites a sa propre page dans Leave Me Alone. Elle est désactivée par défaut, s'active en une minute, et il y a un article d'aide avec des captures d'écran.

1. Connectez les comptes que vous voulez vérifier. Les vieilles adresses comptent le plus ici. Elles existent depuis le plus longtemps et ont le plus de chances de figurer dans un piratage, donc connectez-les aussi.
2. Ouvrez la page Détection de fuites et activez-la. Elle se trouve dans la barre latérale. La seule chose envoyée à Have I Been Pwned, ce sont vos adresses e-mail. Jamais votre mot de passe, jamais vos e-mails.
3. Attendez les résultats. En quelques minutes, sur la même page, vous verrez chaque piratage connu dans lequel vos adresses figuraient, du plus récent au plus ancien, avec le site, la date, l'adresse concernée et les types d'informations volées. Tout ce qui date de moins d'un an est étiqueté « new ».
4. Traitez d'abord les « new ». Cliquez sur un piratage pour une description, le nombre de personnes touchées et des conseils adaptés à ce qui a été volé. Si un mot de passe a été pris, changez-le sur ce site et partout où vous l'avez réutilisé.

Sur le plan gratuit, vos adresses sont vérifiées quand vous l'activez et à chaque fois que vous ajoutez un compte. Sur un plan payant, elles sont revérifiées chaque semaine, donc la prochaine fois qu'un site que vous utilisez se fait pirater, vous l'apprendrez par nous plutôt que par un spam.

La fonctionnalité complète est décrite sur notre page de détection de fuites.

Activer la détection de fuites

Quelque chose de suspect dans votre compte ?

Si vous avez repéré l'un des signes ci-dessus, considérez votre compte e-mail comme compromis et suivez ces étapes dans l'ordre. Changez d'abord votre mot de passe e-mail, depuis un appareil de confiance, et choisissez-en un que vous n'utilisez nulle part ailleurs. Activez l'authentification à deux facteurs. Ensuite, allez dans les paramètres de votre compte et cherchez des adresses de transfert, des filtres ou des règles que vous n'avez pas créés, puis supprimez-les. Les attaquants les ajoutent pour continuer à recevoir des copies de votre courrier après que vous les avez mis dehors.

Déconnectez toutes les autres sessions et tous les autres appareils, ce que la plupart des fournisseurs proposent dans les paramètres de sécurité, et vérifiez que l'e-mail et le numéro de récupération n'ont pas été modifiés. Enfin, changez les mots de passe de tout ce qui compte et qui est lié à cet e-mail, en commençant par la banque et les achats, car une réinitialisation de mot de passe envoyée vers une boîte piratée est le moyen par lequel les dégâts s'étendent. Nous avons une liste plus longue dans que faire après une fuite de données.

Vérifier à la main ou avec la détection de fuites

Vous pouvez vérifier une adresse gratuitement sur Have I Been Pwned, et nous utilisons les mêmes données. Voici la différence.

	Vérifier vous-même sur Have I Been Pwned	Leave Me Alone
Adresses vérifiées	Une à la fois	Chaque adresse de votre compte
La vieille adresse que vous avez oubliée	Seulement si vous pensez à la vérifier	Vérifiée dès que vous la connectez
Piratages découverts le mois prochain	Seulement si vous retournez regarder	Revérifiées chaque semaine sur un plan payant
Quoi faire ensuite	Une liste de noms, à vous de vous débrouiller	Des conseils adaptés à ce qui a été volé
Le spam qui suit une fuite	Arrive toujours dans votre boîte	Intercepté par le Spam Blocker

FAQ

Mon e-mail est-il piraté s'il apparaît dans une fuite ?

Presque toujours non. Une fuite signifie qu'un site que vous avez utilisé a perdu vos informations. Votre compte e-mail n'est en danger que si le mot de passe volé était le même que celui de votre e-mail. Changez-le et passez à autre chose. Les signes d'un compte vraiment piraté sont des e-mails envoyés que vous n'avez pas écrits, des règles que vous n'avez pas créées et des réinitialisations que vous n'avez pas demandées.

Comment savoir si quelqu'un lit mes e-mails ?

Regardez dans les paramètres de sécurité de votre compte les appareils et sessions que vous ne reconnaissez pas, et dans les paramètres de messagerie les adresses de transfert ou filtres que vous n'avez pas créés. Ce sont les deux moyens de continuer à lire après l'intrusion initiale. Supprimez-les, changez votre mot de passe et activez l'authentification à deux facteurs.

Voyez-vous mon mot de passe ?

Non. Nous n'avons jamais votre mot de passe e-mail, et Have I Been Pwned ne renvoie jamais de mots de passe à qui que ce soit. Les résultats vous disent seulement qu'un mot de passe faisait partie des informations prises.

Qu'envoyez-vous à Have I Been Pwned ?

Vos adresses e-mail, et seulement tant que la détection de fuites est activée. Rien d'autre ne quitte Leave Me Alone.

Dois-je changer d'adresse e-mail ?

Presque jamais. Ce n'est pas votre adresse qui est à risque, c'est le mot de passe. Changer d'adresse implique de mettre à jour chacun de vos comptes et de prévenir tout le monde, et la nouvelle finira aussi dans un piratage un jour. Changez le mot de passe, activez l'authentification à deux facteurs et laissez le Spam Blocker gérer le courrier indésirable. Si vous voulez une adresse neuve pour vos inscriptions, utilisez plutôt un e-mail privé.

Pourquoi je reçois du spam au sujet d'un site utilisé il y a des années ?

Parce que ce site a été piraté et que votre adresse figurait dans les données volées. Les spammeurs et les escrocs achètent ces listes et utilisent le nom du site pour rendre leurs e-mails crédibles. La détection de fuites vous montre de quel piratage ça vient, et le Spam Blocker garde ces e-mails dehors.

Pouvez-vous faire supprimer mes informations ?

Pas d'une fuite. Une fois volées, les données ne se récupèrent pas, donc la liste est un historique de ce qui s'est passé. Les sites de courtiers en données, c'est autre chose. Si vous êtes aux États-Unis, notre partenaire EasyOptOuts vous en retire, avec une réduction pour les abonnés Leave Me Alone.

Combien ça coûte ?

La détection de fuites est sur tous les plans, y compris le gratuit. Le gratuit vérifie vos adresses quand vous l'activez et quand vous ajoutez un compte. Les plans payants revérifient chaque semaine et signalent automatiquement les nouveaux piratages.