La sécurité de votre adresse mail est cruciale, car elle est souvent la porte d’entrée vers vos comptes personnels, professionnels, et financiers. Si quelqu’un utilise votre adresse mail sans votre consentement, cela peut entraîner du spam, des tentatives de phishing, ou pire, un piratage. Voici comment détecter si votre adresse mail est compromise.
Les signes révélateurs qu’un tiers utilise votre adresse mail
Plusieurs indices peuvent vous alerter qu’une personne non autorisée utilise votre adresse mail :
- Réception de messages d’erreur pour des mails que vous n’avez pas envoyés : Ces notifications, souvent appelées « bounce back » ou rapports de non-remise, proviennent des serveurs de messagerie des destinataires lorsque vos mails, ou des mails usurpant votre adresse, n’ont pas pu être délivrés. Leur présence indique fréquemment que votre adresse est utilisée dans des campagnes de spam ou phishing via un procédé appelé « spoofing » (usurpation d’adresse mail). Le spoofing ne nécessite pas forcément d’accès à votre compte ; il s’agit d’une falsification du champ « De » dans l’en-tête du mail, mais il peut aussi s’accompagner d’un piratage réel.
- Amis ou contacts qui reçoivent des mails suspects venant de votre adresse : Ce symptôme est plus inquiétant car il implique souvent un accès réel à votre boîte mail. Les attaquants peuvent envoyer des mails frauduleux à partir de votre compte, souvent pour propager des malwares ou récupérer des informations sensibles auprès de vos contacts. Ces messages peuvent contenir des liens de phishing, des demandes d’argent, ou des pièces jointes infectées.
- Connexion inhabituelle détectée : Les fournisseurs de messagerie, comme Gmail ou Outlook, analysent les connexions à votre compte en temps réel et détectent les anomalies grâce à des systèmes d’alerte basés sur la géolocalisation IP, le type d’appareil, et la fréquence des accès. Par exemple, une connexion depuis un pays étranger ou un appareil non reconnu déclenche une alerte de sécurité. Ces notifications, souvent envoyées par email ou via une alerte mobile, doivent être prises très au sérieux.
- Modifications non autorisées dans votre boîte mail : Un pirate ayant accès à votre compte peut modifier les règles de messagerie, par exemple en configurant des redirections automatiques de vos mails vers une autre adresse, ou en créant des dossiers cachés pour masquer certains messages. La disparition inexpliquée de mails importants ou l’apparition de dossiers inconnus sont donc des indicateurs à surveiller. Ces actions sont souvent réalisées pour garder un accès furtif et continuer à espionner votre correspondance.
Vérifier les connexions et activités récentes sur votre compte mail
La plupart des fournisseurs de messagerie offrent un outil pour consulter les sessions actives ou les connexions récentes. Voici comment procéder :
- Gmail : En bas à droite de la boîte de réception, un lien « Détails » sous la mention « Dernière activité du compte » ouvre une fenêtre listant toutes les sessions ouvertes avec l’adresse IP, le pays d’origine, le navigateur ou l’application utilisée, ainsi que la date et l’heure de connexion. Cette fonction permet de repérer facilement les accès suspects ou simultanés sur plusieurs appareils.
- Outlook : Via les paramètres de sécurité du compte Microsoft, l’onglet « Activité récente » affiche un historique des connexions et des tentatives de connexion, avec les informations sur les appareils, les adresses IP et les localisations géographiques. En cas de connexion inhabituelle, il est possible d’y initier une réinitialisation de mot de passe ou de bloquer la session.
- Yahoo Mail : Dans les paramètres, la section « Activité du compte » permet de visualiser les connexions, avec des détails similaires aux autres services. Yahoo propose aussi des options pour recevoir des alertes en cas d’activité inhabituelle.
En cas de doute sur une session, il est fortement conseillé de se déconnecter de toutes les sessions ouvertes, puis de changer immédiatement le mot de passe.
Utiliser des outils en ligne pour détecter l’usurpation d’adresse mail
Plusieurs services en ligne gratuits ou payants permettent de savoir si votre adresse mail apparaît dans des bases de données de fuites ou est utilisée dans des campagnes de spam :
- Have I Been Pwned (HIBP) : Ce site agrège les données issues de nombreuses violations de sécurité, où des millions d’identifiants et mots de passe ont été exposés. En saisissant votre adresse mail, HIBP vérifie si elle est présente dans l’une de ces bases compromises. Un résultat positif indique que vos données sont vulnérables et qu’un pirate pourrait exploiter ces informations pour tenter de prendre le contrôle de vos comptes.
- Firefox Monitor : Ce service, développé par Mozilla, fonctionne de manière similaire à HIBP et permet aussi de recevoir des alertes en cas de nouvelles fuites concernant votre adresse mail.
Ces outils ne détectent pas directement si quelqu’un envoie des mails en usurpant votre adresse, mais ils révèlent si vos données personnelles ont déjà été compromises, ce qui augmente fortement les risques d’attaques ciblées et d’usurpation.
Que faire si vous découvrez que votre adresse mail est utilisée sans autorisation ?
Si vous suspectez ou confirmez que quelqu’un utilise votre adresse mail, voici les actions à entreprendre rapidement :
- Changez immédiatement votre mot de passe : Optez pour un mot de passe complexe, d’au moins 12 caractères, combinant lettres majuscules, minuscules, chiffres et symboles. Un mot de passe fort limite les risques de brute force ou de compromission.
- Activez l’authentification à deux facteurs (2FA) : Cette fonctionnalité ajoute un second niveau de sécurité en demandant une preuve supplémentaire d’identité, souvent un code temporaire envoyé sur votre téléphone ou généré par une application dédiée, ce qui empêche un attaquant d’accéder à votre compte même s’il connaît votre mot de passe.
- Vérifiez et supprimez les règles de messagerie suspectes : Consultez les paramètres avancés de votre boîte mail, notamment les filtres, les règles de transfert automatique et les réponses automatiques. Supprimez toute règle inconnue qui pourrait rediriger ou masquer vos mails.
- Scannez votre ordinateur avec un antivirus : Certains malwares, comme les keyloggers, peuvent enregistrer vos frappes clavier et transmettre vos identifiants à des pirates. Un scan complet avec un antivirus à jour ou un anti-malware dédié est essentiel pour éliminer ces menaces.
- Informez vos contacts : Prévenez vos amis, collègues ou clients que votre compte a été compromis afin qu’ils restent vigilants face aux mails suspects ou frauduleux qui pourraient leur parvenir. Cela limite la propagation d’attaques via votre compte.