Une notification apparaît sur l’écran de votre smartphone : « Une tentative de connexion inhabituelle a été détectée à partir de Melbourne, Australie ». Que la tentative de connexion suspecte se produise là où vous habitez, quelque part dans le monde, depuis la même marque de téléphone que vous utilisez ou bien depuis un appareil qui vous est inconnu, ce qui est en train de se dérouler c’est dans le but de vous faire paniquer. Gardez votre sang-froid.

…/…

Ce que ça pourrait être : 

• Fuite de données et credential stuffing
• Hameçonnage
• Vol de mot de passe
• Vol de jeton d’accès
• Connexion depuis un nouvel appareil
• Fausse alarme (hameçonnage, encore)

Que faut-il faire ?

• Tout d’abord, connectez-vous à votre compte — mais surtout pas via le lien de notification (comme nous l’avons vu, il pourrait vous rediriger vers un site d’hameçonnage). Utilisez l’application mobile du réseau social ou entrer manuellement l’adresse dans votre navigateur. Si le mot de passe ne fonctionne pas et que vous être bloqué, vous pouvez vous référer à notre guide détaillé sur ce qu’il faut faire si votre compte a déjà été piraté.
• Si vous avez réussi à vous connecter, allez dans les réglages de votre compte et vérifiez l’authenticité de la notification.
• Ensuite allez sur Mon compte. Si vous ne voyez aucune activité suspecte, alors le message que vous avez reçu était une tentative d’hameçonnage. Supprimez-le et tout est réglé.

Mais si vous voyez quelque chose de suspect dans la liste de connexions au compte, agissez immédiatement pour limiter les dommages :

• Déconnectez-vous immédiatement de votre compte sur tous les appareils. Sur Instagram, vous devrez mettre fin à chaque session manuellement dans Menu > Sécurité. Sur Facebook, allez dans paramètres et cliquez sur Sécurité et Connexion. Votre session sur l’appareil actuel restera active.
• Confirmez votre numéro de téléphone et votre adresse mail dans les paramètres. Les pirates informatiques peuvent changer ces détails afin de recevoir des liens ou des codes pour modifier le mot de passe du compte. Si c’est le cas, changez-les de nouveau.
• Créez un nouveau mot de passe solide et que vous n’utilisez nulle part ailleurs. Si vous vous préoccupez de laisser des traces, enregistrez votre mot de passe dans un gestionnaire de mots de passe, qui vous permettra aussi de créer de fortes combinaisons.
• Activez l’authentification à deux facteurs afin de rendre le piratage de vos comptes plus difficile pour les cybercriminels, même dans le cas où ils ont obtenu votre mot de passe.
• Analysez tous vos appareils avec un antivirus de confiance afin de vous assurer qu’aucun logiciel malveillant n’y est présent.

Porter une attention particulière à vos paramètres de sécurité et utiliser un bon logiciel de protection transformera votre compte en forteresse.

Lire l’intégralité de l’article sur :

• https://www.kaspersky.fr/blog/suspicious-login-attempt-facebook-instagram/16465/