Le compte Instagram de mon entreprise a été piraté : que faire dans les premières heures

Perdre le compte Instagram de votre entreprise, ce n'est pas seulement perdre des abonnés : c'est perdre le canal par lequel vous arrivent les commandes, et laisser à un inconnu un compte à votre nom pour arnaquer vos clients. Ce que vous faites dans les premières heures fait une grande différence.

Étape 1 : vérifiez ce que vous pouvez encore faire

• Vous pouvez encore vous connecter ? Changez votre mot de passe tout de suite, depuis Configuración → Centro de cuentas → Contraseña y seguridad (Paramètres → Espace Comptes → Mot de passe et sécurité), et fermez les sessions que vous ne reconnaissez pas dans Dónde iniciaste sesión (Où vous êtes connecté).
• On vous a mis dehors ? Cherchez dans votre boîte mail un message d'Instagram vous informant que l'adresse e-mail ou le mot de passe a été modifié. Ces messages contiennent souvent un lien pour annuler la modification : utilisez-le au plus vite.
• Vous n'avez rien de tout cela ? Rendez-vous sur la page de récupération officielle d'Instagram, instagram.com/hacked, depuis l'application ou le navigateur. Instagram peut vous demander un selfie vidéo pour confirmer votre identité : cela fait partie de la procédure officielle.

Étape 2 : méfiez-vous de ceux qui « vous aident »

Dès qu'ils apprennent que vous avez été piraté, des comptes apparaissent pour vous proposer de récupérer votre profil contre paiement. Ce sont des arnaques. La récupération se fait uniquement par les canaux officiels d'Instagram et elle est gratuite.

Même chose pour les e-mails : Instagram vous permet de voir les vrais e-mails qu'il vous a envoyés dans Configuración → Centro de cuentas → Contraseña y seguridad → Emails recientes (E-mails récents). Si un e-mail qui prétend venir d'Instagram n'y apparaît pas, c'est un faux.

Étape 3 : prévenez vos clients

Pendant que vous récupérez le compte, l'intrus peut être en train de publier de fausses offres ou de demander des virements. Prévenez par les autres canaux dont vous disposez (WhatsApp, Facebook, votre boutique en ligne, un statut WhatsApp) :

“

Notre compte Instagram a été piraté. Ne répondez pas aux messages et n'effectuez aucun paiement demandé depuis ce compte tant que nous ne vous avons pas informés que nous l'avons récupéré.

C'est gênant, mais cela protège vos clients et votre réputation.

Étape 4 : une fois le compte récupéré

1. 1
   Un mot de passe nouveau et unique, que vous n'utilisez nulle part ailleurs.
2. 2
   L'authentification à deux facteurs avec une application d'authentification (Google Authenticator, Microsoft Authenticator ou similaire) plutôt que par SMS lorsque c'est possible.
3. 3
   Conservez les codes de récupération qu'Instagram vous donne en activant l'authentification à deux facteurs, dans un endroit sûr en dehors de votre téléphone.
4. 4
   Vérifiez l'adresse e-mail et le numéro de téléphone enregistrés sur le compte : ils doivent être les vôtres.
5. 5
   Vérifiez les applications connectées et les accès de tiers (agences, outils de programmation de publications) et supprimez ceux que vous n'utilisez pas.
6. 6
   Si l'entreprise utilise un portefeuille business de Meta, vérifiez qui y a accès et avec quelles autorisations.

Comment cela commence en général

La plupart des vols de comptes que nous voyons commencent de la même façon : un message direct qui vous dit que vous avez enfreint des droits d'auteur, que votre compte va être vérifié ou que vous avez gagné quelque chose, avec un lien vers une page qui vous demande votre mot de passe. Instagram ne vous demandera pas votre mot de passe par message direct.

Avec un mot de passe unique, l'authentification à deux facteurs activée et une adresse e-mail bien protégée, la grande majorité de ces attaques n'aboutissent à rien.

Vous gérez plusieurs comptes de votre entreprise et vous ne savez pas bien qui a accès à quoi ? Nous vous aidons à y mettre de l'ordre et à tout protéger.