Instagram affirme ne jamais vous contacter par message privé au sujet de la sécurité de votre compte, et n'envoyer les e-mails de sécurité qu'à votre adresse e-mail, depuis une courte liste de domaines officiels. Vous pouvez vérifier n'importe quel e-mail dans l'écran E-mails récents de vos paramètres, qui liste tout ce qu'Instagram vous a envoyé ces 14 derniers jours. Un message qui menace de bannir ou supprimer votre compte si vous ne cliquez pas tout de suite est presque toujours du phishing.
À quoi ressemble le phishing sur Instagram
Instagram définit le phishing comme la tentative d'accéder à votre compte en vous envoyant un message ou un lien suspect qui demande vos informations personnelles. Ces messages affirment souvent que votre compte sera banni ou supprimé si vous ne suivez pas leurs instructions. Si l'expéditeur entre, il peut utiliser votre compte pour envoyer du spam à vos abonnés.
Déguisements fréquents : un avertissement pour « violation de droits d'auteur » ou des « règles de la communauté » avec un lien pour « faire appel », un avis de suppression du compte sous quelques heures, une offre de badge de vérification ou un prix à gagner. Le lien mène à une page qui imite l'écran de connexion d'Instagram.
Règle 1 : pas d'alerte de sécurité en message privé
Instagram indique ne jamais vous envoyer de messages privés au sujet de votre compte dans l'application, et ne jamais vous contacter par message privé pour la sécurité de votre profil. Un message de « Meta Support », « Instagram Security » ou d'un profil avec un badge bleu dans sa photo n'est pas Instagram, aussi officiel qu'il paraisse.
Signalez le profil dans l'application et ne répondez pas.
Règle 2 : vérifier l'expéditeur et les E-mails récents
Selon Instagram, les e-mails de sécurité ne sont envoyés qu'à votre adresse e-mail et proviennent d'adresses se terminant par :
- @support.facebook.com
- @support.instagram.com
- @facebookmail.com
- @mail.instagram.com
- @global.metamail.com
Regardez l'adresse complète après le @, pas seulement le nom affiché, que n'importe qui peut falsifier. Les domaines ressemblants avec des mots ou des tirets en plus sont un signal d'alarme.
La vérification la plus fiable se fait dans l'application : Instagram affiche les e-mails des 14 derniers jours dans Paramètres › Espace Comptes ou Compte Meta › Mot de passe et sécurité ou Connexion et sécurité › E-mails récents. Les e-mails de sécurité et de connexion y sont séparés des autres. Si un message n'y est pas, Instagram ne l'a pas envoyé.
Règle 3 : ne jamais se connecter via un lien
Instagram conseille de ne pas cliquer sur les liens ni ouvrir les pièces jointes d'un e-mail ou message suspect se présentant comme Instagram. Si quelque chose semble réel, fermez le message et ouvrez vous-même l'application Instagram. Tout ce que vous devez vraiment faire apparaîtra dans le Statut du compte, votre boîte de réception de l'assistance ou vos notifications.
Ne saisissez jamais votre mot de passe, vos codes de connexion ou de secours sur une page atteinte depuis un message, et ne répondez jamais aux messages qui demandent votre mot de passe, un numéro d'identité ou des données de carte.
Règle 4 : prendre son temps
Instagram propose trois règles simples face à une possible arnaque :
- Ralentir. Les escrocs créent de l'urgence ou menacent de vous faire perdre votre compte. Prenez le temps de réfléchir.
- Vérifier. Contrôlez les détails avant de cliquer sur un lien ou de télécharger un fichier. L'histoire tient-elle debout ?
- Ne rien envoyer. Les escrocs se font passer pour des organisations connues. Aucune organisation sérieuse n'exige un paiement immédiat.
Déjà cliqué ou saisi votre mot de passe ?
- Si vous pouvez encore vous connecter, changez immédiatement votre mot de passe, déconnectez les appareils inconnus dans Où vous êtes connecté et activez la double authentification. Notre checklist de sécurité détaille chaque réglage.
- Si vous êtes bloqué, suivez au plus vite les étapes officielles pour les comptes Instagram piratés.
- Changez aussi le mot de passe de votre e-mail si vous l'utilisiez ailleurs.
- Prévenez vos abonnés que les messages envoyés depuis votre compte ne venaient pas de vous.
- Signalez l'e-mail de phishing à phish@instagram.com, l'adresse indiquée par Instagram pour les e-mails étranges, et signalez les faux profils dans l'application.
Méfiez-vous des « agents de récupération » qui vous contactent ensuite pour récupérer le compte contre paiement : c'est souvent la seconde moitié de la même arnaque. Voir comment repérer les arnaques à la récupération.
Questions fréquentes
Instagram envoie-t-il des messages privés au sujet de mon compte ?
Non. Instagram indique ne jamais envoyer de messages privés au sujet de votre compte dans l'application et ne jamais vous contacter par message privé pour la sécurité de votre profil. Signalez ces messages et ne cliquez pas sur leurs liens.
Quelles adresses Instagram utilise-t-il pour les e-mails de sécurité ?
Selon Instagram, les e-mails de sécurité ne vont qu'à votre adresse e-mail et proviennent d'adresses en @support.facebook.com, @support.instagram.com, @facebookmail.com, @mail.instagram.com ou @global.metamail.com.
Comment vérifier qu'un e-mail vient vraiment d'Instagram ?
Ouvrez l'écran E-mails récents de vos paramètres de sécurité Instagram. Il liste les e-mails envoyés ces 14 derniers jours. Si l'e-mail n'y est pas, il ne vient pas d'Instagram.
Que faire si j'ai saisi mon mot de passe sur une page de phishing ?
Si vous pouvez encore vous connecter : changez le mot de passe, déconnectez les appareils inconnus et activez la double authentification. Si vous êtes bloqué, suivez tout de suite les étapes d'Instagram pour les comptes piratés, et signalez l'e-mail à phish@instagram.com.
Compte perdu après un message de phishing ?
Dites-nous ce que disait le message et ce qui a changé sur le compte depuis. Nous vous indiquons gratuitement la voie officielle réaliste. Nous ne demandons jamais votre mot de passe ni vos codes.
Sources
- Protect yourself from phishing on Instagram (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- Avoid getting scammed on Instagram (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com