Une connexion inconnue: reprendre le contrôle de votre compte

Vérifiez si l'alerte correspond à votre propre activité. Si elle ne correspond pas, assurez-vous de vous connecter, annulez des sessions inconnues et consultez d'autres voies d'accès.

2 min lire Temps nécessaire : Agir immédiatement; le suivi dépend de l'incident
Dans ce guide

Ouvrir le service indépendamment plutôt que d'utiliser un message suspect. Comparer le temps, l'appareil et les actions. Une ville étrange peut refléter le routage mobile ou un VPN; un changement d'adresse de récupération inconnu est une preuve plus forte.

Si vous pouvez encore vous connecter

Utilisez un appareil de confiance, mis à jour; choisissez un autre si le malware est suspecté.

  1. Remplacer un mot de passe divulgué ou suspect par un nouveau mot de passe unique. L'ajout d'un mot de passe ne révoque pas l'ancien mot de passe.
  2. Fin des sessions inconnues. Pour les incidents confirmés, considérez l'option du fournisseur pour signer d'autres appareils. Ne présumez pas qu'un changement de mot de passe a été fait.
  3. Inspectez les adresses de récupération, les nombres, les authentificateurs, les clés et les clés de passage.
  4. Réviser les applications, les jetons et les mots de passe de l'application inconnus lorsque disponibles.

Traitez cela comme une revue : un attaquant peut avoir plusieurs façons de revenir.

Si vous ne pouvez pas vous connecter

Utilisez la récupération officielle du fournisseur et le recul enregistré précédemment. Ne signez pas hâtivement le seul appareil qui vous donne encore accès; il peut aider à établir l'identité. Les exigences et les retards varient. Ne payez pas les étrangers qui demandent un mot de passe ou un code pour récupérer le compte.

Réviser ce qui s'est passé

Sur les plateformes sociales, vérifiez les messages, les messages et les rôles. Contactez la banque au sujet des paiements non autorisés et l'administrateur pour les comptes de travail.

Préservez les dates, alertes et actions inconnues sans publier de codes ou d'autres données.

Suivre au-delà de ce compte

Remplacer les mots de passe réutilisés ailleurs. Prévenir les destinataires par un autre canal si votre compte a envoyé des messages frauduleux. Tester une nouvelle connexion et préparer une sauvegarde après la récupération. Silence du système d'alerte à lui seul ne prouve pas la résolution; expliquer l'activité suspecte et conserver uniquement les méthodes d'accès reconnues.