Comment récupérer lorsque votre compte Facebook est piraté

Espérons que le jour ne viendra jamais où vous découvrirez que votre compte Facebook a été piraté ou piraté. C’est un sentiment terrible, et je ressens pour vous, pour le monde de la souffrance que vous éprouverez en temps et peut-être en argent pour rendre votre compte à votre contrôle légitime.

Laissez-moi vous guider à travers le processus de récupération. Par la suite, je vous fournirai quelques conseils de sécurité proactifs que vous pouvez suivre pour éviter que ce moment horrible ne se produise, ou au moins réduire les chances que cela se produise.

Trois façons de perdre le contrôle de votre compte Facebook

Il existe en fait trois scénarios différents possibles.

Scénario 1. Vous laissez un membre de votre famille ou un ami « emprunter » votre compte Facebook sur votre ordinateur ou votre téléphone. Ils consomment du contenu, publient des messages en tant que vous ou se lient d’amitié avec des personnes au hasard. C’est arrivé à une de mes amies, qui avait un petit-enfant qui restait chez elle pendant une semaine. La fille a quitté la ville et a laissé un gâchis sur le compte Facebook de mon ami. «Elle n’a rien publié sur mon compte, mais j’ai eu des demandes d’amis étranges que je devais nettoyer. J’ai décidé d’arrêter d’utiliser mon compte. C’est plus une nuisance qu’un hack, mais toujours ennuyeux.

Remède: D’abord, utiliser la page de sécurité de Facebook pour vérifier et voir où d’autre votre compte est déjà connecté.

Cette liste devrait également vous rappeler tous les appareils sur lesquels vous avez utilisé Facebook dans le passé. J’ai pris cette capture d’écran après avoir trouvé (puis supprimé) un ancien ordinateur portable Windows que je n’avais pas utilisé depuis des années sur la liste. Vous verrez également une entrée pour mon iPhone qui se trouve quelque part dans l’Indiana. Je n’ai pas visité cet état depuis des années, donc parfois les algorithmes de géolocalisation sont un peu bancals. Même si votre compte n’est pas piraté, il est utile de vérifier régulièrement cet écran pour vous assurer que vous n’avez pas activé une connexion par erreur.

Si vous ne reconnaissez (ou n’utilisez) aucun des appareils de cette liste, cliquez sur les trois points verticaux à droite et forcez ces machines à se déconnecter de votre compte. Ensuite, changez votre mot de passe pour quelque chose d’unique. N’oubliez pas non plus à l’avenir de vous déconnecter de Facebook (et de Messenger) avant de prêter votre appareil à qui que ce soit.

Scénario 2. Quelqu’un utilise votre photo et votre nom et crée un nouveau compte. Ensuite, ils essaient de recruter vos amis FB sur leur compte.

Remède: Il n’y a pas grand-chose que vous puissiez faire à ce sujet, à part dire aux gens que vous êtes toujours vous et ignorer l’imposteur. Cela devrait être un avertissement lorsque vous recevez une demande d’amitié de la part de quelqu’un avec qui vous pensez vous être déjà lié d’amitié ou avec qui vous n’avez pas communiqué depuis des années. Un conseil : envoyez-leur un e-mail ou un SMS pour leur demander si la demande est authentique.

Scénario 3. Le scénario apocalyptique. Quelqu’un devine le mot de passe de votre compte et procède à votre verrouillage de votre compte. Cette situation est la plus grave, et la résolution de ce problème dépendra de ce que vous avez lié d’autre à votre compte Facebook et de votre détermination à le récupérer.

C’est arrivé à Elizabeth, une auteure de livres. Elle a fini par travailler avec deux amis différents qui étaient des professionnels de l’informatique et un avocat pendant quatre mois. Elle avait deux facteurs de complication qui ont rendu difficile la récupération de son compte.

Tout d’abord, elle a utilisé des publicités Facebook pour promouvoir ses livres, elle a donc connecté son identifiant à ses cartes de crédit. Cela a amené le pirate informatique à charger sa carte avec ses propres publicités pour tenter d’inciter d’autres victimes à se compromettre.

La deuxième complication était qu’elle utilisait son nom de plume et une date d’anniversaire aléatoire pour son compte. Pendant le processus de récupération, Facebook vous demande de scanner votre pièce d’identité pour vérifier qui vous êtes. Quand elle m’a dit cela, je me suis inquiété pour moi-même. Pendant des années, je me suis targué d’utiliser le 1er janvier comme « anniversaire » sur Facebook. Maintenant, elle me disait que je me préparais des ennuis si quelqu’un piratait mon compte.

Elle a finalement obtenu la réinitialisation de son mot de passe, mais presque immédiatement, le pirate a réinitialisé et a repris son compte. « J’ai essayé d’avoir quelqu’un sur Facebook pour m’aider, mais je n’ai pu joindre personne au téléphone », m’a-t-elle dit. Avant la pandémie, l’entreprise disposait d’une hotline téléphonique spéciale pour les initiés de l’industrie, « mais cela a été interrompu », a-t-elle déclaré. Elle a eu plus de succès en bloquant les frais de carte de crédit en téléphonant à sa banque. « J’essayais d’avoir une longueur d’avance sur le pirate informatique et je perdais le sommeil. Toute ma vie a été mise en attente alors que j’essayais de faire face à la situation. Je n’ai pas travaillé pendant des mois. J’ai fini par changer mes mots de passe sur plus de 30 comptes différents.

Remèdes possibles : si vous vous trouvez dans cette dernière situation, vous avez trois choix de base :

1. Ce serait le bon moment pour quitter Facebook. Le problème, c’est que vous avez quelqu’un qui prétend être vous et qui pourrait tirer parti de votre identité dans des situations criminelles et inconfortables. Sans oublier qu’ils pourraient essayer de tirer parti des comptes bancaires liés à votre compte ou d’ouvrir des cartes de crédit à votre nom. (Plus sur cela dans un instant.)

2. Essayez de rétablir votre compte par vous-même, à l’aide de Les étapes obscures et souvent contradictoires de Facebook. C’est ainsi que la plupart des gens que je connais ont essayé. Cependant, vous découvrirez très rapidement qu’il n’y a pas de moyen facile de le faire. Vous devez communiquer avec l’assistance Facebook via le compte de quelqu’un d’autre, ce qui semble quelque peu contradictoire, alors j’espère que votre conjoint ou ami est prêt à vous donner un coup de main. (Ne soyez pas tenté de créer un deuxième compte, car cela pourrait entraîner l’annulation de vos deux comptes.) Ensuite, vous devez choisir l’une des différentes options (trouver une publication non autorisée, un compte qui utilise votre propre nom et /ou photos) et entrez dans le terrier du lapin pour récupérer votre compte.

Si vous utilisez Facebook pour vous connecter à d’autres services Internet, vous devrez déconnecter ces liens, sinon un pirate informatique peut alors compromettre ces autres comptes. Si, comme Elizabeth, vous avez connecté votre carte de crédit ou d’autres comptes financiers, vous devrez contacter ces institutions et faire annuler ces frais. Commencez par essayer d’utiliser Facebook à partir d’autres appareils que vous avez déjà utilisés : le pirate ne vous a peut-être pas automatiquement déconnecté.

3. Utiliser un service de récupération tiers, tel que Hacked.com. Cela vous coûtera 249 $, mais l’entreprise sera persistante et si elle ne peut pas vous aider, elle vous remboursera vos frais. Vous bénéficiez également d’un plan de protection numérique d’un an inclus qui se vend normalement séparément pour 99 $. Si vous avez une situation complexe comme Elizabeth (finances connectées, anniversaire non concordant), je vous recommande d’utiliser cette voie.

Mais assurez-vous de ne pas employer un pirate informatique au hasard qui pourrait prendre votre argent et ne rien faire d’autre. J’ai parlé au fondateur de Hacked.com, Jonas Borchgrevink, qui a décrit les différentes séquences d’étapes que ses employés essaient dans un article récent du Washington Post. Et il a confirmé que si vous utilisez un nom différent de celui indiqué sur votre pièce d’identité, il est presque impossible de récupérer votre compte.

Mesures de sécurité proactives

Si vous n’avez pas (encore) été piraté et que vous êtes quelque peu mal à l’aise de lire ceci, voici quelques étapes à suivre pour sécuriser votre compte Facebook, ou au moins pour réduire vos points de douleur si cela se produit. Commencez par en faire au moins un aujourd’hui et assurez-vous de prendre soin de tous les éléments dès que possible.

1. Configurez une sécurité de connexion supplémentaire sur votre compte Facebook. Facebook vous propose un ensemble de choix déroutants, mais celui que je recommande est d’utiliser une application d’authentification à deux facteurs telle que Google Authenticator. (Vous pouvez commencer à cette page Facebook.)

L’authentification à deux facteurs (également connue sous le nom de 2FA) utilise une application pour smartphone Android ou iOS dans le cadre du processus de connexion. Après avoir fourni votre nom d’utilisateur et votre mot de passe, Facebook vous demande de saisir une série de six chiffres générés par l’application. Ces numéros changent toutes les minutes, vous avez donc besoin de votre téléphone à proximité lorsque vous vous connectez. Si vous souhaitez un crédit supplémentaire, prenez le temps d’activer cette méthode du deuxième facteur sur vos autres comptes, y compris les banques et les sociétés émettrices de cartes de crédit qui prennent en charge cette méthode (malheureusement , trop peu le font).

Elizabeth utilisait une méthode moins sûre pour son deuxième facteur : envoyer les six numéros sous forme de message texte sur son téléphone. Vous pouvez en savoir plus sur pourquoi ce n’est pas ma préférence.

2. Vérifiez si vous avez configuré des méthodes de paiement sur Facebook. En préparant cet article, j’ai été surpris de trouver mon adresse PayPal liée à mon compte Facebook – et je pensais que je faisais attention à ma sécurité Facebook. Il y a deux endroits à vérifier. Tout d’abord, il y a la page qui montre si vous avez configurer des cartes de crédit pour effectuer des paiements directs à des individus ou à des causes, appelé Facebook Pay. Allez sur cet autre lien pour supprimer tous les modes de paiement publicitaires. Si vous exécutez des campagnes publicitaires sur votre entreprise, vous devrez d’abord les arrêter.

3. Supprimez les applications et les sites Web connectés. Si vous vous êtes connecté à des applications tierces à l’aide de vos informations d’identification Facebook, il est maintenant temps de les examiner et de les supprimer (vous pouvez trouvez la page appropriée ici). Il en est de même pour la suppression de tout intégrations commerciales. Vous n’êtes pas en mesure de vous connecter automatiquement à ces autres services, mais vous vous protégez également si votre compte a été compromis.

Si vous avez une page d’entreprise Facebook, vous devez avoir au moins deux personnes qui ont des droits d’administrateur sur cette page. (Allez dans Paramètres de la page > Rôles de la page.) Si votre compte professionnel est piraté et que vous êtes le seul administrateur, il sera presque impossible de le récupérer. L’authentification à deuxième facteur doit également être activée pour ce contact.

4. Vérifiez les contacts e-mail de votre compte (en utilisant cette page Facebook). Vous devriez avoir au moins un deuxième e-mail de contact (ou plus) que Facebook peut utiliser pour vous envoyer des notifications au cas où votre adresse e-mail principale serait compromise. Bien sûr, utilisez des mots de passe différents avec ces différents comptes de messagerie.

Je sais, cela semble être beaucoup de travail, et il y a beaucoup d’endroits dans les pages de paramètres Facebook que vous devrez visiter et faire attention. Et il y a de fortes chances que les liens fournis ci-dessus ne fonctionnent pas à l’avenir, car Facebook aime apporter des modifications à ses paramètres.

Si ces activités visant à renforcer votre sécurité ne vous ont pas frustré, vous voudrez peut-être continuer à améliorer votre sécurité. Je recommande soit le Application smartphone géante pour iOS et Android, ou Avast One (disponible sur Windows, Mac, iOS et Android). L’un ou l’autre peut vous aider à suivre les nombreuses étapes pour sécuriser vos comptes Google, Twitter et autres.

Paroles de sagesse d’adieu

Pensez avant de cliquer. Si vous recevez un message de ce qui ressemble à une société de médias sociaux disant que votre compte a été compromis, ne suivez aucun lien et n’appelez aucun numéro de téléphone dans le message. Cela pourrait être un leurre d’un pirate informatique. Au lieu de cela, accédez au site ou utilisez directement sa propre application.

Soyez conscient des choses qui semblent inhabituelles. Gardez un œil sur les messages que vous n’avez pas envoyés, les publications que vous n’avez pas créées ou les achats que vous n’avez pas effectués. Ceux-ci pourraient indiquer que quelqu’un a deviné votre mot de passe ou compromis votre compte. Si vous avez de la chance, il pourrait s’agir d’un adolescent errant utilisant l’un de vos ordinateurs.

Comme Elizabeth me l’a dit, « Se faire pirater, c’est comme se faire tatouer numériquement – tout le monde peut voir les séquelles de vos mauvais choix. »