Cinq vérifications pratiques pour les connexions Instagram, les coordonnées de récupération, les messages d’hameçonnage, les applications connectées et les alertes du compte.
Ce deuxième guide de notre série sur la sécurité des comptes en cinq étapes est consacré à Instagram. Aucun réglage ne peut, à lui seul, empêcher toute prise de contrôle d’un compte. Vérifiez donc comment vous vous connectez, récupérez l’accès, repérez les messages suspects et gérez les services connectés.
1. Renforcez la sécurité de la connexion
Activez l’authentification à deux facteurs (2FA). Dans Instagram, cherchez Mot de passe et sécurité dans l’Espace Comptes, puis choisissez l’authentification à deux facteurs pour le compte que vous souhaitez protéger. Une application d’authentification est une option utile, car elle ne dépend pas de la réception d’un SMS. L’authentification à deux facteurs ajoute une barrière aux nouvelles connexions, mais elle ne peut pas annuler un vol de session déjà survenu.
Utilisez un mot de passe long et unique. Un gestionnaire de mots de passe peut en créer et en conserver un que vous ne réutilisez pas pour votre messagerie, vos services bancaires ou vos autres comptes sur les réseaux sociaux. Conservez les codes de récupération proposés lors de la configuration de la 2FA dans un endroit sûr, séparément du téléphone que vous utilisez habituellement. Ils offrent une possibilité de récupération si vous perdez l’accès à votre méthode habituelle ; ce n’est pas une raison pour les communiquer à qui que ce soit.
2. Protégez vos coordonnées de récupération et vérifiez les connexions
Sécurisez le compte de messagerie associé à Instagram avec un mot de passe unique et la 2FA. Vérifiez que l’adresse e-mail et le numéro de téléphone indiqués dans les paramètres de votre compte vous appartiennent toujours. Si vous voyez une connexion ou un appareil que vous ne reconnaissez pas, fermez cette session et changez votre mot de passe depuis un appareil de confiance. Les consignes de récupération de compte d’Instagram recommandent également de vérifier les comptes associés et les accès lorsque vous soupçonnez une compromission.
3. Vérifiez les messages avant d’agir
Un message concernant une plainte pour atteinte aux droits d’auteur, une vérification, la fermeture du compte ou un gain peut chercher à vous pousser à ouvrir une fausse page de connexion dans la précipitation. Ne saisissez pas votre mot de passe ni un code 2FA en passant par un lien reçu dans un message, même si celui-ci semble provenir d’un ami. Ouvrez directement Instagram et vérifiez si l’avis y figure.
Instagram indique ne pas envoyer d’avertissements concernant les comptes par message privé dans l’application. Ses paramètres comprennent un historique des e-mails officiels envoyés récemment ; utilisez-le pour vérifier un e-mail suspect plutôt que de vous fier au nom de l’expéditeur ou à un lien dans le message. Consultez les conseils de prévention des arnaques d’Instagram pour voir des exemples.
4. Supprimez les accès auxquels vous ne faites plus confiance
Passez en revue les applications et les sites web connectés à votre compte Instagram. Retirez l’accès aux services que vous n’utilisez plus ou que vous ne reconnaissez pas, notamment ceux qui promettent de révéler les visiteurs de votre profil ou de manipuler le nombre d’abonnés. Méfiez-vous de tout service qui vous demande de saisir votre mot de passe Instagram en dehors du parcours de connexion propre à Instagram.
5. Activez les alertes et conservez une copie de vos données
Vérifiez les paramètres des notifications de sécurité du compte pour pouvoir repérer rapidement les connexions inhabituelles. Téléchargez régulièrement une copie des photos et des autres informations du compte que vous ne voudriez pas perdre. Une sauvegarde contribue à préserver vos données, mais elle ne remplace pas les mesures de sécurité liées à la connexion et à la récupération.
Si vous soupçonnez que quelqu’un a accédé au compte, commencez par la procédure officielle de récupération d’Instagram, sécurisez le compte de messagerie associé, vérifiez les sessions récentes et les applications connectées, puis renouvelez vos identifiants de connexion depuis un appareil de confiance. Une correspondance détectée par LeakData peut constituer un indice justifiant des vérifications, mais elle ne suffit pas, à elle seule, à établir que quelqu’un a pris le contrôle de votre compte Instagram.
