Chaque changement d'e-mail sur Instagram déclenche deux messages : une « acceptation » vers la nouvelle adresse et un « refus » vers l'ancienne. Le message de refus est votre raccourci pour revenir. Cherchez-le dans votre ancienne boîte (expéditeur : security@mail.instagram.com) et utilisez son lien. Mot de passe changé aussi, ou aucun message nulle part ? Alors d'abord un lien de connexion, ensuite une demande d'assistance depuis votre téléphone. Et comme Instagram ne change pas d'e-mail sans l'accord du titulaire, un changement inattendu signifie que quelqu'un était dans votre compte.
Pourquoi un retour est possible
Voyez un changement d'e-mail sur Instagram comme une poignée de main à deux mains. La nouvelle boîte reçoit un message d'« acceptation », l'ancienne un message de « refus », et le changement ne tient qu'une fois confirmé côté nouvelle adresse. Cette conception laisse une issue au véritable titulaire.
Le Centre d'aide d'Instagram précise que l'échange ne commence qu'après la modification de l'adresse depuis la page du profil, et que votre e-mail n'est jamais changé sans votre accord. Si ce n'était pas vous, quelqu'un d'autre était connecté, en général grâce à un mot de passe divulgué ou réutilisé, ou à un code obtenu par la ruse.
Trois scénarios, trois voies
| Votre situation | Ce qu'elle indique | Voie |
|---|---|---|
| Le message de refus d'Instagram se trouve dans votre ancienne boîte | Le pirate n'a changé que l'e-mail | Scénario A ci-dessous |
| Votre mot de passe ne fonctionne plus non plus | Il a aussi pris la connexion | Scénario B ci-dessous |
| Les liens de récupération arrivent sur une boîte ou un téléphone qui ne sont pas à vous | Toutes les coordonnées ont été remplacées | Allez sur instagram.com/hacked |
| Le message de refus est introuvable | Filtré, supprimé ou mal acheminé | Fouillez chaque dossier, puis le scénario B |
| Vous êtes encore connecté mais l'adresse est fausse | Vous n'avez pas encore perdu l'accès | D'abord un nouveau mot de passe, puis corrigez l'adresse dans les paramètres |
Scénario A : annuler depuis l'ancienne boîte
- Ouvrez la boîte mail qu'utilisait votre Instagram avant l'attaque.
- Cherchez les messages de security@mail.instagram.com. N'oubliez pas le spam, les promotions, les archives et les règles de tri automatique.
- Dans le message sur le changement d'e-mail, touchez le lien qui annule le changement ; sur la page d'Instagram pour comptes piratés, cette option s'appelle sécuriser mon compte.
- Suivez les écrans et choisissez un mot de passe entièrement nouveau.
Scénario B : le mot de passe a changé aussi
Si le pirate vous a aussi mis dehors, la solution de repli d'Instagram est un lien de connexion ou un code de sécurité :
- Touchez Mot de passe oublié ? sous les champs de connexion.
- Saisissez un identifiant que vous connaissez (nom d'utilisateur, e-mail ou numéro) et choisissez l'envoi d'un lien de connexion.
- Passez le captcha.
- Utilisez le lien qui arrive par e-mail ou SMS.
Aucun de ces identifiants ne vous joint plus ? Instagram vous envoie alors vers instagram.com/hacked.
Toujours dehors ? Une demande d'assistance, lancée depuis un téléphone, peut être proposée. Instagram répond à l'adresse que vous indiquez : choisissez une boîte qui n'est qu'à vous. La suite dépend du profil :
- Un profil sans votre visage : attendez-vous à des questions sur votre inscription, c'est-à-dire l'e-mail ou le numéro d'origine et le type d'appareil.
- Un profil avec votre visage : attendez-vous à un selfie vidéo, en tournant la tête comme indiqué. Selon Instagram, personne sur la plateforme ne le voit, il est effacé sous 30 jours, et un essai raté peut être recommencé.
La séquence complète, y compris que faire quand une étape échoue, se trouve dans compte piraté. Si l'e-mail et le téléphone sont tous deux perdus, commencez par plus d'accès à l'e-mail ou au téléphone.
Quand le nom d'utilisateur a changé aussi
Un piratage s'accompagne souvent d'un nouveau @nom. Instagram suggère deux gestes : retrouver son e-mail sur la modification des informations du compte, et demander à un ami une capture de votre profil pour connaître le nom qu'il utilise désormais. Votre ancien @nom peut tout simplement ne plus rien donner en recherche, comme l'explique Utilisateur introuvable.
De retour : fermer les brèches
La liste d'Instagram pour un compte attaqué que vous pouvez encore utiliser :
- Un nouveau mot de passe. Instagram vous déconnecte de tous les autres appareils lors du changement : la session de l'intrus prend fin.
- La double authentification, activée.
- Les coordonnées : uniquement votre numéro et votre adresse dans les paramètres.
- L'Espace Comptes, débarrassé des comptes liés que vous ne reconnaissez pas.
- Les applications tierces aux accès suspects, révoquées.
Ensuite, faites l'inventaire des dégâts. Paramètres › E-mails récents conserve deux semaines de vrais e-mails d'Instagram, classés en messages de sécurité et de connexion. L'activité continue sur un compte professionnel malgré le nouveau mot de passe ? Lisez Instagram publie sans vous.
Les « annulations » payantes n'existent pas
Seuls le message d'Instagram et ses écrans de récupération annulent un changement d'e-mail. Un inconnu qui propose de l'annuler, ou de « pirater en retour », contre de l'argent mène une arnaque à la récupération et vise des frais, votre code de connexion, ou les deux : comment fonctionnent les arnaques à la récupération.
Vos questions
Mon Instagram est-il perdu si un pirate a changé l'e-mail ?
En général non. Le message de refus envoyé à votre ancienne adresse peut annuler le changement. Sans lui, ou si le mot de passe a aussi changé, il reste le lien de connexion et une demande d'assistance depuis le téléphone, avec peut-être un selfie vidéo ou des questions sur l'inscription.
Où est l'e-mail qui annule le changement ?
Dans votre ancienne boîte, celle qu'utilisait Instagram avant l'attaque. Cherchez par expéditeur (security@mail.instagram.com) et vérifiez chaque dossier.
Instagram a-t-il pu changer mon e-mail de lui-même ?
Non, selon Instagram. Un changement n'a lieu que si quelqu'un modifie l'adresse depuis la page du profil : une autre personne était donc connectée.
Le lien de l'e-mail ne fonctionne plus. Et maintenant ?
Revenez à l'écran de connexion pour un nouveau lien, ou allez directement sur instagram.com/hacked si les coordonnées du compte ne sont plus les vôtres.
Vous ne trouvez pas l'e-mail d'annulation ?
Listez ce que le pirate a modifié et ce que vous contrôlez encore. Vous recevrez une réponse gratuite sur les voies qui restent ouvertes. Mot de passe et codes restent chez vous.
Sources
- What to do if the email address for your Instagram account was changed (Instagram Help Center) help.instagram.com
- If you think your Instagram profile has been hacked (Instagram Help Center) help.instagram.com
- Review recent emails sent from Instagram (Instagram Help Center) help.instagram.com
- What to do if you forget your Instagram username (Instagram Help Center) help.instagram.com
- Why Instagram tells you your account is at risk (Instagram Help Center) help.instagram.com
- Securing your Meta Account with two-factor authentication (Instagram Help Center) help.instagram.com