Pirates informatiques : comment sécuriser ses comptes en ligne — point du 8 novembre 2026

Informations vérifiées : dimanche 8 novembre 2026 à 05 h 26 en Suisse (heure normale d’Europe centrale, CET, UTC+01:00 ; 04 h 26 UTC). Cet horaire correspond à la consultation des sources, et non à un incident de piratage en particulier.

Pour protéger vos comptes contre les pirates informatiques, commencez par votre adresse e-mail principale : utilisez un mot de passe unique, activez une authentification multifacteur et vérifiez les sessions ouvertes. Répétez ensuite ces protections pour votre banque en ligne, vos messageries, vos réseaux sociaux et vos boutiques. Les plus gros risques ne viennent pas nécessairement d’une attaque technique complexe : un faux site de connexion ou la réutilisation d’un mot de passe peut suffire à compromettre plusieurs services.

Un exemple récent illustre cette menace en Suisse. Le 4 novembre 2026, Cybercrimepolice.ch a décrit une campagne utilisant une fausse page Sunrise : un courriel invoquait une mise à jour, puis le site frauduleux demandait l’adresse e-mail et le mot de passe. La page affichait même un avertissement contre le phishing. C’est un cas documenté, pas la preuve que tous les clients Sunrise ont été piratés. Le bon réflexe consiste à ouvrir le site ou l’application officielle par ses propres moyens plutôt que de suivre un lien reçu. Consulter l’alerte de Cybercrimepolice.ch du 4 novembre 2026.

Destaques

• Priorité absolue : protégez l’adresse e-mail servant à réinitialiser les autres comptes, puis choisissez un mot de passe différent pour chaque service.
• Deuxième barrière : activez l’authentification à plusieurs facteurs ; si le service le propose, privilégiez une clé d’accès (« passkey ») ou une clé de sécurité.
• Face aux messages suspects : ne saisissez jamais vos identifiants ou codes de connexion sur un site ouvert depuis un lien inattendu.
• En cas de compromission : agissez depuis un appareil fiable, coupez les sessions inconnues, prévenez rapidement les organismes concernés et signalez la fraude.

Comment les pirates informatiques prennent-ils le contrôle d’un compte ?

Le phishing, ou hameçonnage, trompe l’utilisateur en imitant un service connu : banque, opérateur, réseau social, livraison ou administration. Le message peut annoncer un compte bloqué, une facture impayée ou une connexion inhabituelle. Son objectif est de provoquer un clic, de recueillir un mot de passe ou d’obtenir un code de validation. Les courriels bien écrits ne sont pas nécessairement authentiques : comme le rappelle le programme suisse « eBanking – en toute sécurité ! », les fraudeurs peuvent produire des messages convaincants, notamment à l’aide de l’intelligence artificielle.

Une autre méthode consiste à tester sur plusieurs sites des identifiants divulgués lors d’une fuite de données. Si le même mot de passe est utilisé pour un compte marchand, un réseau social et une boîte de messagerie, une seule fuite peut avoir des conséquences en chaîne. La boîte e-mail est particulièrement sensible, car elle sert souvent à recevoir les liens de réinitialisation des mots de passe. Les criminels peuvent parfois y ajouter une règle de transfert vers une autre adresse, afin de lire discrètement les messages reçus.

Enfin, l’escroquerie peut passer par les relations personnelles. L’Office fédéral de la cybersécurité (OFCS) a décrit des faux concours WhatsApp dont les pages réclamaient un code SMS ou invitaient à scanner un QR code. Un message venant d’un ami ne garantit donc pas que son compte est toujours sous son contrôle.

Quels signes permettent de repérer un faux message de sécurité ?

• Urgence artificielle : menace de suspension immédiate ou demande de confirmer un paiement en quelques minutes.
• Adresse web trompeuse : domaine ressemblant à celui de l’entreprise, mais comportant une variation inattendue. Le cadenas du navigateur signale une connexion chiffrée, pas nécessairement un site honnête.
• Demande de secret : mot de passe, code SMS, code d’application, code de récupération, QR code de connexion ou validation d’une notification non sollicitée.
• Expéditeur rassurant : logo, nom affiché ou numéro de téléphone crédible ; ces éléments peuvent être usurpés.

Si un message semble provenir de votre banque, de TWINT, d’un opérateur ou d’une plateforme, fermez le message et ouvrez directement l’application officielle ou un favori enregistré auparavant. Pour une demande provenant d’un proche, appelez-le sur un numéro que vous connaissez. Ne transmettez jamais un code de vérification, même si votre interlocuteur prétend travailler pour l’assistance technique.

Comment sécuriser ses comptes en ligne dès aujourd’hui ?

1. Utiliser des mots de passe uniques et un gestionnaire

Choisissez un mot de passe long et distinct pour chaque service. Un gestionnaire de mots de passe fiable peut créer et conserver ces identifiants dans un coffre chiffré. Protégez ce coffre avec une phrase de passe principale solide et, si possible, une authentification supplémentaire. Évitez notamment de réutiliser le mot de passe de votre messagerie pour un service moins important. Il n’est pas utile de changer arbitrairement chaque mot de passe toutes les semaines ; changez immédiatement ceux qui sont compromis, réutilisés ou exposés lors d’une fuite.

2. Activer la double authentification et comprendre les passkeys

Dans les réglages de sécurité, recherchez « authentification à deux facteurs », « vérification en deux étapes » ou « MFA ». Une application d’authentification ou une clé de sécurité apporte une protection supplémentaire au mot de passe ; un code SMS reste généralement préférable à l’absence de second facteur lorsque c’est la seule option disponible. Cependant, un code à usage unique peut toujours être volé par un faux site : ne le communiquez jamais à un tiers.

Les clés d’accès (passkeys) reposent sur la cryptographie et sont liées au service authentique. Selon la FIDO Alliance, elles résistent à l’hameçonnage visant à capturer un mot de passe. Leur disponibilité dépend des services et des appareils ; elles ne dispensent pas de protéger le téléphone, les méthodes de récupération et les sessions déjà ouvertes.

3. Protéger les voies de récupération et les appareils

Contrôlez l’adresse e-mail et le numéro de téléphone de récupération, les appareils reconnus, les applications connectées et les anciennes sessions. Conservez les codes de récupération dans un endroit sûr et distinct de l’appareil principal. Activez les alertes de connexion et les mises à jour automatiques du système, des applications et du navigateur. Sur un appareil partagé, déconnectez-vous après utilisation et n’enregistrez pas vos accès.

Que faire si votre compte e-mail, WhatsApp ou bancaire a été piraté ?

1. Évaluez l’urgence. Si de l’argent a été transféré sans votre accord ou si des cartes ont été utilisées, contactez immédiatement votre banque par son numéro officiel pour demander le blocage des accès ou moyens de paiement concernés.
2. Utilisez un appareil sain. Si l’ordinateur pourrait être infecté, isolez-le du réseau et effectuez les changements depuis un autre appareil de confiance. En cas de perte financière ou d’enquête, conservez les éléments utiles avant toute réinitialisation de l’appareil.
3. Reprenez le contrôle. Changez d’abord le mot de passe de la messagerie compromise, puis ceux des autres comptes utilisant le même secret. Activez la MFA, révoquez les sessions et applications inconnues, contrôlez les coordonnées de récupération ainsi que les règles de transfert de courriel.
4. Prévenez les personnes exposées. Si des messages ont été envoyés à votre place, avertissez vos contacts via un autre canal pour qu’ils n’ouvrent pas les liens frauduleux.
5. Conservez et signalez les preuves. Notez les dates, adresses web, communications et opérations suspectes. Prenez contact avec le fournisseur du service et, si nécessaire, la police cantonale.

Pour WhatsApp, vérifiez notamment la rubrique « Appareils connectés » et déconnectez les appareils inconnus si vous gardez l’accès. Si vous avez perdu l’accès à un compte, utilisez exclusivement la procédure de récupération de la plateforme officielle ; ne payez pas un prétendu « récupérateur de compte » trouvé dans un commentaire ou une publicité.

Où signaler un phishing ou une fraude en Suisse ?

Vous pouvez annoncer les sites de phishing à l’OFCS via antiphishing.ch et consulter les options officielles de signalement d’incident. La plateforme Cybercrimepolice.ch permet également de communiquer de nouveaux modes opératoires. Ces signalements contribuent à l’identification des arnaques, mais ne remplacent pas une plainte pénale.

En cas de perte financière ou d’usurpation d’identité, prenez contact avec votre banque et la police cantonale compétente. Les recommandations du programme « eBanking – en toute sécurité ! » sur les comptes piratés précisent notamment l’importance d’alerter rapidement l’établissement bancaire et de changer les accès depuis un appareil non compromis. Les démarches concrètes dépendent du type de compte et de la nature de l’incident.

Quelle est la conséquence de ces mesures pour vos données ?

Une authentification forte et des mots de passe uniques réduisent le risque qu’un identifiant dérobé donne accès à plusieurs comptes ; ils ne constituent pas une garantie absolue. Les escroqueries impliquant une approbation frauduleuse, un appareil infecté ou une session déjà ouverte nécessitent une vigilance supplémentaire. Le résultat dépend donc de plusieurs protections complémentaires : vérification des messages, paramètres de sécurité, mises à jour et réaction rapide aux alertes.

Pour commencer sans y passer la journée, consacrez d’abord quelques minutes à l’adresse e-mail qui sert de clé à vos autres services. Vérifiez ensuite votre e-banking et votre messagerie principale, puis les comptes contenant des moyens de paiement ou des informations personnelles. Le meilleur plan est celui que vous pouvez maintenir : des accès distincts, des méthodes de récupération fiables et une habitude systématique de vérifier l’origine d’une demande.

Questions fréquentes (FAQ)

Comment savoir si un pirate s’est connecté à mon compte ?

Consultez l’historique des connexions et les appareils associés dans les paramètres de sécurité. Des changements de mot de passe non demandés, des messages envoyés à votre insu ou une règle de transfert inconnue sont des signes possibles. Ils ne démontrent pas toujours une intrusion à eux seuls, mais justifient une vérification immédiate.

Un code SMS suffit-il pour protéger un compte ?

Il apporte généralement une protection supplémentaire par rapport au mot de passe seul, mais peut être intercepté par hameçonnage ou manipulation. Privilégiez une passkey ou une clé de sécurité lorsqu’elle est disponible, et ne communiquez jamais de code reçu.

Qui contacter en Suisse après une fraude en ligne ?

Prévenez immédiatement votre banque s’il existe un risque financier, contactez le support officiel du service concerné et signalez le phishing à l’OFCS. Pour déposer plainte, adressez-vous à la police cantonale compétente.