Comment empêcher les escrocs d’accéder votre e-mail

Votre e-mail est une mine d’or pour les cybercriminels en raison de la grande quantité d’informations qu’un attaquant peut en tirer, d’où l’importance de le protéger contre tout accès non autorisé. Pour empêcher les escrocs d’accéder à votre e-mail, vous devez utiliser une clé d’accès pour vous connecter (le cas échéant), activer la MFA et mettre en place une option de récupération d’e-mails.

Poursuivez votre lecture pour découvrir l’importance de la protection de votre e-mail et les mesures à prendre pour protéger votre compte de messagerie.

L’importance de protéger votre e-mail

Il est important de protéger votre e-mail contre tout accès non autorisé, car si un escroc y accède, il pourrai éventuellement accéder à vos autres comptes en ligne. Lorsque vous créez un nouveau compte, il vous est généralement demandé d’indiquer votre adresse e-mail, que vous utiliserez comme nom d’utilisateur ou comme moyen de recevoir des e-mails de l’entreprise à laquelle vous venez de vous inscrire. Si vous oubliez votre mot de passe pour le compte, l’option « Mot de passe oublié ? » est toujours disponible. En cliquant sur ce bouton, vous êtes invité à saisir votre e-mail afin de recevoir un e-mail de réinitialisation de mot de passe.

Si un escroc parvenait à accéder à votre e-mail, il pourrait facilement utiliser l’option « Mot de passe oublié ? » pour envoyer un e-mail de réinitialisation de mot de passe, ce qui lui permettrait de modifier vos mots de passe et d’accéder à vos autres comptes. Ainsi, ils pourront compromettre presque tous vos comptes en ligne.

6 façons d’empêcher les escrocs d’accéder à votre e-mail

Voici six façons d’empêcher les escrocs d’accéder à votre e-mail.

1. Utiliser une clé d’accès pour vous connecter à votre e-mail

Une clé d’accès est une méthode d’authentification sans mot de passe qui vous permet de vous connecter à votre compte sans avoir à saisir de mot de passe. Les clés d’accès utilisent des informations biométriques, telles que les empreintes digitales ou la reconnaissance faciale, pour confirmer votre identité. Les clés d’accès sont plus sûres que les mots de passe, parce qu’elles résistent au phishing, aux erreurs et qu’elles prennent en charge l’authentification à deux facteurs (2FA) de par leur conception. Par conséquent, elles doivent être utilisées comme méthode de connexion pour chaque compte sur lequel elles sont prises en charge. Parmi les fournisseurs de services de messagerie qui prennent en charge l’utilisation de clés d’accès comme méthode de connexion, citons Gmail et Outlook.

Si votre fournisseur de services de messagerie ne prend pas en charge les clés d’accès, vous devrez créer un mot de passe fort pour votre compte de messagerie. Nous vous recommandons d’utiliser un générateur de mots de passe pour créer un mot de passe unique et fort qui ne peut pas être facilement deviné ou craqué.

2. Activer la MFA sur votre compte e-mail

L’authentification multifacteur (MFA) ajoute plusieurs niveaux de sécurité à votre compte en exigeant que vous fournissiez une ou plusieurs méthodes d’authentification. Si vous utilisez un mot de passe pour votre compte de messagerie, il est important que vous activiez également la MFA pour empêcher tout accès non autorisé. Voici quelques-unes des meilleures méthodes de MFA :

• Codes TOTP (mot de passe à usage unique) basés sur le temps et provenant d’une application d’authentification
• Clés de sécurité matérielles
• Clés d’accès (si elles ne sont disponibles qu’en tant que méthode MFA)

3. Ajouter ou mettre à jour les options de récupération de votre compte de messagerie

Si votre compte de messagerie est bloqué, vous devrez mettre en place une option de récupération afin de pouvoir y accéder à nouveau. La plupart des fournisseurs de services de messagerie vous permettent de définir une option de récupération dans les paramètres de votre compte de messagerie. Votre option de récupération peut être une adresse e-mail secondaire ou votre numéro de téléphone. Une fois vos options de récupération définies, vous pourrez les mettre à jour à tout moment.

4. Vous devez toujours vous déconnecter de votre compte de messagerie

Que vous soyez connecté à votre e-mail sur votre appareil ou non, une bonne pratique de sécurité consiste à toujours vous déconnecter de vos comptes lorsque vous ne les utilisez plus. En cas de vol de votre appareil ou de compromission de votre navigateur, votre compte de messagerie ne sera pas accessible à un escroc ou à une autre personne mal intentionnée. Si vous êtes connecté à votre e-mail sur l’application mobile de votre fournisseur de services de messagerie, il n’est pas nécessaire de vous déconnecter de votre compte. Assurez-vous simplement que votre téléphone est sécurisé par un code d’accès fort et que personne d’autre que vous ne peut y accéder.

5. Se méfier des activités inhabituelles sur votre compte

Outre la sécurisation de votre compte de messagerie, il est également important de vous méfier des activités inhabituelles sur votre compte. Si vous recevez une notification indiquant que l’une de vos options de récupération a été modifiée ou que quelqu’un tente de se connecter à votre compte à partir d’un autre endroit, il est important de prendre des mesures immédiates en mettant à jour votre mot de passe et en ajoutant une méthode de vérification supplémentaire. Veillez également à vérifier régulièrement les appareils à partir desquels vous vous connectez à votre e-mail. Si vous en voyez un que vous ne reconnaissez pas, déconnectez-le et réinitialisez votre mot de passe.

6. Si vous êtes victime d’une violation de données, mettez à jour votre mot de passe

Si vos informations viennent à être divulguées lors d’une violation de données publiques, la meilleure précaution à prendre en matière de sécurité serait de mettre à jour tous les mots de passe que vous estimez susceptibles d’être compromis. Par exemple, si votre fournisseur de services de messagerie subit une violation de données, vous devrez immédiatement mettre à jour le mot de passe de votre compte de messagerie.

Que faire si un escroc a déjà accédé à votre e-mail

Si vous pensez qu’un escroc a déjà accédé à votre compte de messagerie, vous devez prendre les mesures suivantes.

Retrouver l’accès à votre compte en utilisant votre option de récupération

Si l’escroc a modifié votre mot de passe, vous pouvez peut-être utiliser l’option de récupération de votre compte de messagerie pour y accéder à nouveau. Cela ne fonctionnera que si l’escroc n’a pas modifié vos options de récupération.

Mettre à jour votre mot de passe immédiatement

Après avoir retrouvé l’accès à votre compte, mettez à jour le mot de passe de votre compte de messagerie et choisissez un mot de passe fort et unique. Par mesure de sécurité supplémentaire, vous devez également mettre à jour les mots de passe de tous les comptes associés à votre adresse e-mail. Si vous avez du mal à créer et à mémoriser vos mots de passe, il peut être intéressant d’investir dans un gestionnaire de mots de passe. Un gestionnaire de mots de passe peut vous aider à créer des mots de passe forts et à les stocker en toute sécurité. Le seul mot de passe dont vous devrez vous souvenir est votre mot de passe principal.

Activer la MFA si vous ne l’avez pas déjà fait

Si vous n’avez pas activé la MFA sur votre compte de messagerie, vous devez le faire. La MFA peut empêcher 99,9 % des attaques de compromission de compte. Il est donc important de l’ajouter chaque fois que vous avez la possibilité de l’ajouter à votre compte. La MFA garantit que même si un cybercriminel met la main sur votre mot de passe, il ne sera pas en mesure de compromettre votre compte, car il ne pourra pas vérifier votre identité sans le facteur supplémentaire.

Supprimer les appareils inconnus de votre compte de messagerie

Ensuite, supprimez tous les appareils inconnus connectés à votre compte de messagerie. Vous pouvez le faire en accédant aux paramètres de sécurité de votre compte de messagerie sous « Vos appareils » ou similaire. Si vous remarquez des appareils qui ne vous appartiennent pas, supprimez-les.

Envoyer un avertissement à vos contacts de messagerie

Il est impossible de savoir ce qu’un escroc a fait pendant qu’il avait accès à votre compte de messagerie. Par exemple, ils ont pu envoyer des e-mails de phishing à vos contacts en se faisant passer pour vous afin de les inciter à révéler des informations sensibles. Informez vos contacts de messagerie que votre compte de messagerie a été compromis. S’ils reçoivent des e-mails de votre part leur demandant des informations personnelles, ils doivent les ignorer et ne pas cliquer sur les liens ou les pièces jointes, car ils pourraient contenir un logiciel malveillant.

Protéger votre compte de messagerie contre les accès non autorisés

Si vous ne prenez pas les mesures nécessaires pour protéger votre compte de messagerie, plusieurs de vos comptes risquent d’être compromis. Bien que l’utilisation d’une clé d’accès comme méthode de connexion soit l’option la plus sûre, l’utilisation d’un mot de passe fort avec la MFA activée permet également de se protéger contre les accès non autorisés.

La gestion de plusieurs comptes en ligne peut s’avérer fastidieuse, surtout si vous essayez de les gérer seul. Un gestionnaire de mots de passe comme Keeper® peut vous aider. Avec Keeper, vous pouvez stocker vos clés d’accès, vos mots de passe et autres données importantes dans un coffre-fort chiffré auquel vous pouvez accéder de n’importe où et sur n’importe quel appareil. Keeper Password Manager est Zero-Trust et Zero-Knowledge, de sorte que vous êtes le seul à pouvoir accéder à vos données stockées, et personne d’autre.

Pour savoir comment Keeper Password Manager peut vous aider à protéger et à gérer vos comptes en ligne, répondez à notre petit quiz pour savoir quel gestionnaire de mots de passe vous convient le mieux.