Téléphone piraté : comment savoir, et les réglages à faire

Ce qui ne prouve rien

Un téléphone qui chauffe. Selon Apple, c’est normal pendant une mise à jour, une recharge sans fil ou une vidéo en haute qualité.

Un téléphone qui ralentit. Cybermalveillance.gouv.fr le rappelle : un téléphone ralentit avec le temps et les applications, sans aucun virus. Ces signes peuvent accompagner un piratage, mais à eux seuls ce n’est pas une preuve.

L’alerte « virus » en plein écran. Elle s’affiche pendant que vous naviguez, annonce que votre téléphone est infecté et donne un numéro à appeler. C’est une page web piégée : l’arnaque au faux support technique. Cybermalveillance.gouv.fr est clair, aucun support technique officiel ne vous demandera de le contacter. Fermez la page, et n’appelez pas.

Le code qui dirait si vous êtes espionné. Un message en chaîne affirme qu’en tapant *#21#, vous saurez si votre téléphone est sur écoute. Ce code ne détecte aucun logiciel espion. Ce qu’il fait vraiment : il demande au réseau si vos appels sont renvoyés vers un autre numéro. Il sert quand même, on y revient plus bas.

Les vrais signes, et où les voir

Un profil que vous n’avez pas installé

Sur iPhone : Réglages, Général, VPN et gestion de l’appareil. Un profil peut permettre de gérer votre iPhone à distance. Sur un téléphone personnel, la page doit indiquer qu’aucun profil n’est installé. S’il y en a un que vous ne connaissez pas, touchez-le, puis « Supprimer le profil ». Téléphone fourni par votre travail ? Demandez d’abord à votre service informatique.

Une application que vous ne reconnaissez pas

La liste complète est dans Réglages, Apps. Selon l’ANSSI, les logiciels espions se vendent souvent comme des outils de contrôle parental, réglés pour rester discrets. Pour en installer un, il faut avoir eu votre téléphone en main, et c’est souvent quelqu’un de l’entourage.

Un appareil inconnu connecté à votre compte

Sur iPhone, touchez votre nom en haut des Réglages : la liste des appareils s’affiche en bas. Un appareil que vous ne reconnaissez pas ? Supprimez-le du compte, puis changez votre mot de passe, comme le conseille Apple. Sur Android, la liste est sur google.com/devices.

Un code de vérification que vous n’avez pas demandé

Selon Cybermalveillance.gouv.fr, quelqu’un essaie sans doute d’entrer dans votre compte avec votre mot de passe. Changez-le immédiatement. Et si vos proches reçoivent des messages que vous n’avez jamais envoyés, prévenez-les : votre compte est sans doute piraté.

Un renvoi d’appel que vous n’avez pas mis

Valable sur tous les téléphones mobiles, avec le clavier de l’application Téléphone :

• Tapez *#21# puis appelez : le réseau indique si tous vos appels partent vers un autre numéro. Normalement, c’est désactivé.
• Le code *#62# montre le renvoi quand vous êtes injoignable. Il mène en général à votre messagerie vocale.
• Un numéro inconnu ? Le code ##21# annule le renvoi de tous vos appels. Prévenez ensuite votre opérateur.

Pour savoir vers quoi pointait ce renvoi, tapez le numéro inconnu dans Qui m’appelle ? : l’outil dit s’il est mobile, fixe, surtaxé ou étranger.

Quatre réglages qui ferment la porte

1. Le Contrôle de sécurité, sur iPhone. Réglages, Confidentialité et sécurité, tout en bas. Il passe en revue les personnes, les apps et les appareils qui ont accès à vos informations, et demande un compte Apple avec la double authentification. En cas de danger, « Réinitialisation d’urgence » coupe tous les partages d’un coup.
2. Les mises à jour. Réglages, Général, Mise à jour logicielle : elles corrigent les failles dont se servent les pirates. L’ANSSI conseille aussi d’éteindre puis de rallumer régulièrement son téléphone : certains logiciels espions ne survivent pas à un arrêt complet.
3. La double authentification, sur votre messagerie et vos comptes importants. Même avec votre mot de passe, un pirate ne peut pas entrer sans le second code. Cybermalveillance.gouv.fr conseille de l’activer chaque fois que c’est possible.
4. Le mode Isolement, pour quelques personnes seulement. Apple le réserve aux rares personnes susceptibles d’être visées personnellement, et il désactive une partie des fonctions de l’iPhone. L’ANSSI dit avoir constaté son efficacité contre des tentatives de piratage. Sur Android, l’ANSSI nomme l’équivalent « Protection avancée ».

Si le piratage se confirme

Voici l’ordre :

1. Changez vos mots de passe depuis un autre appareil, en commençant par votre messagerie. L’ANSSI le décrit : un logiciel espion peut enregistrer ce que vous tapez.
2. Déconnectez les appareils et les sessions que vous ne connaissez pas. Sinon, le pirate peut rester connecté, même avec le nouveau mot de passe.
3. Si vos coordonnées bancaires sont en jeu, prévenez votre banque.
4. Faites le diagnostic sur 17Cyber, le service de la police, de la gendarmerie et de Cybermalveillance.gouv.fr, et portez plainte. Pour un conseil, Info Escroqueries répond au 0 805 805 817.

Si les symptômes persistent, Cybermalveillance.gouv.fr cite un dernier recours : remettre le téléphone en configuration d’usine. Un prestataire référencé sur son site peut vous y aider.

À retenir : un téléphone qui chauffe ne prouve rien. Un profil, une app, un appareil ou un renvoi que vous ne connaissez pas, là, on agit. Et un code que vous n’avez pas demandé, on ne le donne jamais à personne.