Si vous avez installé une application qui promettait d'afficher qui a visité votre profil Si vous avez déjà saisi votre mot de passe, ce texte vous explique la marche à suivre. Si vous ne l'avez pas encore installée, il explique pourquoi elle n'en vaut pas la peine : les informations qu'elle promet sont loin d'être fiables. Cela n'existe pas. Instagram, Facebook, TikTok et X ne révèlent à personne l'identité du créateur d'un profil, pas même au propriétaire du profil.
Il existe une catégorie d'applications qui exploitent cette promesse pour collecter des identifiants. La stratégie de ce guide est pragmatique : limiter les dégâts, puis bloquer l'accès.
Étape 1 : Reprendre le contrôle du compte
Procédez dans cet ordre, et de préférence depuis un appareil différent de celui sur lequel l'application a été installée.
- Changez votre mot de passe de réseaux sociaux. Utilisez un nouveau mot de passe qui n'est utilisé pour aucun autre service.
- Modifiez le mot de passe de l'adresse e-mail associée. C’est l’étape que la plupart des gens négligent, et pourtant c’est la plus importante : celui qui possède l’e-mail peut tout récupérer.
- Fermez les autres sessions. Instagram et Facebook listent les appareils connectés ; déconnectez tout ce que vous ne reconnaissez pas.
- Examinez les demandes autorisées. Dans les paramètres de sécurité, vous trouverez la liste des applications et sites web ayant accès à votre compte. Supprimez tout élément inconnu ; c’est souvent ainsi que l’accès persiste même après avoir changé votre mot de passe.
- Activer la vérification en deux étapes. Privilégiez l'application d'authentification aux SMS, qui sont vulnérables au remplacement de la carte SIM.
- Vérifiez l'adresse e-mail et le numéro de téléphone de récupération. Si l'attaquant en a modifié l'un, corrigez-le avant toute autre chose.
Étape 2 : Nettoyer l’appareil.
- Désinstallez l'application.
- Examinez les autorisations accordées, en accordant une attention particulière à accessibilité et le administrateur de périphérique. Aucune application de réseau social n'a besoin des deux.
- Effectuez une analyse avec Play Protect ou un programme antivirus connu.
- Redémarrez votre appareil et vérifiez si des icônes étranges sont réapparues.
Étape 3 : Annulez l’abonnement dont vous ignorez peut-être même l’existence.
Nombre de ces applications facturent un abonnement hebdomadaire à renouvellement automatique, souscrit lors d'une période d'essai “ gratuite ” de trois jours. Le montant est suffisamment faible pour passer inaperçu sur la facture.
Sur Android, ouvrez le Play Store, appuyez sur votre photo de profil, accédez à Paiements et abonnements et consultez la liste. Sur iPhone, accédez à Réglages, appuyez sur votre nom, puis sur Abonnements. Annulez les abonnements que vous ne reconnaissez pas et, en cas de facturation erronée, demandez un remboursement directement auprès du Play Store.
Si le compte a été utilisé pour escroquer vos contacts
Voici un scénario courant : une fois l’accès obtenu, l’intrus envoie des messages à ses contacts pour leur demander de l’argent via Pix (le système de paiement instantané brésilien), généralement en invoquant l’urgence.
Dès que vous récupérez le contrôle de votre compte, prévenez vos contacts par un autre moyen (groupe familial, appel téléphonique, story). Si quelqu'un a déjà effectué un virement, conseillez-lui de porter plainte auprès de la police et d'informer immédiatement sa banque, car il existe une procédure de contestation de la transaction avec un délai très court. Signalez le compte utilisé pour l'escroquerie directement dans l'application.
Parce que la promesse était fausse dès le départ.
Il est important de comprendre cela afin de ne pas reproduire la même erreur. Les plateformes ne communiquent pas aux développeurs externes les informations relatives aux personnes ayant consulté un profil, quelle que soit l'interface utilisée. Une application tierce accède uniquement aux données fournies par l'API officielle, et ces données sont agrégées : portée, impressions, tranche d'âge et localisation approximative de l'audience.
Ce qui est déroutant, c'est la liste des points de vue de histoires, Voici ce qu'Instagram affiche réellement. Cela concerne uniquement les stories, pendant 24 heures seulement, et uniquement les publications de votre propre profil. Il ne s'agit pas d'une liste de visiteurs.
Comment identifier le prochain avant l'installation
- Elle demande une connexion via les réseaux sociaux directement dans l'application, au lieu d'utiliser l'authentification officielle.
- Nom avec harceleur, traqueur, visionneuse de profils ou qui a consulté mon profil.
- Captures d'écran affichant des listes de noms et de photos de “ visiteurs ”.
- Des avis récents font état de plaintes concernant des frais ou des comptes piratés.
- Politique de confidentialité absente, générique ou hébergée sur un domaine gratuit.
Un processus de vérification de dix secondes résout le problème : si l’application vous demande votre mot de passe pour fonctionner, c’est là le problème, et non la solution.
Que pouvez-vous réellement suivre ?
Si vous souhaitez savoir qui s'intéresse à votre contenu, passez à un profil professionnel dans les paramètres Instagram ou Facebook. Sans frais ni installation, vous pourrez consulter les comptes atteints, les sources de trafic, la tranche d'âge, la ville et les heures de pointe d'activité de votre audience, ainsi que les enregistrements et les partages, qui reflètent bien mieux l'intérêt réel qu'une simple visite de profil.
VOIR PLUS:
- Application qui prend une photo de la personne qui a saisi un mot de passe erroné sur votre téléphone.
- Application qui déverrouille votre téléphone portable par la voix
- Applications sécurisées pour discuter avec les personnes à proximité.
Comment un identifiant vous échappe sans que vous vous en rendiez compte.
Comprendre le mécanisme permet d'éviter de reproduire l'erreur. L'arnaque la plus courante consiste à utiliser un faux écran de connexion : l'application ouvre une page imitant celle du réseau social, vous y saisissez votre nom d'utilisateur et votre mot de passe, et ces données sont transmises à un serveur tiers avant même que quoi que ce soit ne se produise. L'écran suivant peut même afficher votre véritable fil d'actualité, car le service a accédé à votre compte en arrière-plan.
Il existe aussi la méthode légitime, appelée autorisation via les réseaux sociaux, où le réseau ouvre sa propre page officielle et n'accorde à l'application que des autorisations limitées. La différence pratique est significative : dans ce modèle, vous ne saisissez jamais votre mot de passe dans l'application et vous pouvez révoquer l'accès ultérieurement sans rien modifier. Si un service vous demande directement votre mot de passe, il ne respecte pas les normes.
Une fois en possession des identifiants, un attaquant maintient souvent la session ouverte même après la modification du mot de passe, car la session authentifiée reste valide jusqu'à sa fermeture. Par conséquent, toute procédure de récupération implique la déconnexion de tous les appareils, et pas seulement le changement du mot de passe.
Liste des autorisations à vérifier avant d'installer une application sociale.
L'évaluation prend deux minutes et vous évite tout tracas. Avant de cliquer sur « Installer », veuillez consulter les points suivants sur la page de l'application et les premiers écrans :
- Qui est le développeur ?Nom réel, site web personnel et autres applications publiées. Un profil récemment créé avec une seule application est suspect.
- Quelles autorisations demande-t-il ?Une application de statistiques n'a besoin ni de contacts, ni de SMS, ni de téléphone, ni d'accessibilité.
- Comment se connecte-t-il ?Si l'écran officiel du réseau s'ouvre, tout va bien ; s'il vous demande un nom d'utilisateur et un mot de passe dans un champ séparé, abandonnez.
- Politique de donnéesElle doit exister, être rédigée en portugais ou dans une autre langue lisible, et indiquer ce qui est collecté et avec qui.
- Volume publicitaireUne publicité en plein écran qui s'affiche à chaque clic indique une application qui mise sur les impressions, et non sur la qualité du service.
- Taille et fonctionnalités hors ligneLes outils simples sont généralement légers ; une petite application qui nécessite une connexion Internet pour tout traitera vos données sur le serveur d’un tiers.
Il est également conseillé de consulter la section relative à la sécurité des données de la boutique, où le développeur indique les données collectées. Une déclaration vague ou contradictoire avec les autorisations demandées justifie de chercher ailleurs.
Erreurs courantes après une alerte sanitaire
La première erreur consiste à changer son mot de passe et à s'arrêter là. Sans se déconnecter des sessions actives, toute personne connectée reste connectée. La deuxième erreur est de réinstaller la même application, en pensant qu'il s'agissait d'une version défectueuse, alors que le problème réside dans le modèle économique. La troisième erreur est d'utiliser le même nouveau mot de passe pour plusieurs services, ce qui transforme la prochaine fuite de données en un nouvel incident.
Une autre erreur fréquente consiste à ignorer l'adresse e-mail associée au compte. Si le pirate a modifié l'adresse de récupération, il faut d'abord récupérer l'adresse e-mail, puis le compte de réseau social, dans cet ordre. Par ailleurs, certaines personnes oublient d'avertir leurs contacts : les comptes piratés servent à demander de l'argent et des codes d'accès, et un avertissement rapide au sein des groupes permet d'éviter que des amis ne tombent dans le piège.
Enfin, beaucoup de personnes ne remarquent pas la facturation. Les applications de ce type activent généralement des abonnements lors de l'inscription, et la facture n'apparaît que des mois plus tard. Vérifiez vos abonnements actifs sur l'App Store et sur votre relevé bancaire des trois derniers mois.
Quelles sont les fonctionnalités standard offertes par Android et iOS pour protéger votre compte ?
Sur Android, Play Protect analyse les applications installées et bloque l'installation de celles connues pour être dangereuses. L'installation depuis des sources inconnues est désactivée par défaut et doit le rester, car il s'agit de la méthode la plus courante utilisée par les applications qui ne passent pas la vérification du Play Store. Les autorisations peuvent être vérifiées une par une dans les Paramètres, dans la section Applications, notamment les autorisations d'accessibilité, qui sont les plus fréquemment détournées par les programmes malveillants.
Sur iOS, les Réglages indiquent quelles applications ont accès aux photos, aux contacts, à la localisation et au microphone, avec la possibilité d'un accès limité plutôt qu'un accès complet. Les deux plateformes proposent également la géolocalisation et le verrouillage à distance de l'appareil, utiles en cas de perte du téléphone.
Concernant la loi : accéder au compte d’autrui sans autorisation constitue une infraction au sens de l’article 154-A du Code pénal, et le traitement abusif de vos données personnelles est un motif de plainte au titre du Règlement général sur la protection des données (RGPD). Le dépôt d’une plainte auprès de la police est particulièrement utile lorsque le compte a été utilisé à des fins frauduleuses.
Questions fréquentes concernant les comptes piratés et les applications pour visiteurs.
Desinstalar o aplicativo resolve?
Cela aide, mais ce n'est pas suffisant. La désinstallation interrompt la collecte de données locales, mais ne met pas fin aux sessions ouvertes ni n'annule l'abonnement. La procédure complète consiste à modifier votre mot de passe, déconnecter vos appareils, révoquer l'accès des tiers, annuler les frais et activer la double authentification.
Preciso formatar o celular?
Dans la plupart des cas, non. Le formatage n'est justifié que si des problèmes persistants apparaissent, comme l'affichage de publicités en dehors des applications, la réapparition automatique d'icônes ou l'impossibilité de désinstaller une application. Avant cela, essayez de supprimer l'application en mode sans échec d'Android et effectuez une analyse avec Play Protect.
Alguma versão paga desses apps funciona?
Non. La limite est technique, et non commerciale. Aucun réseau social ne fournit publiquement la liste des personnes ayant consulté un profil ; payer ne fait donc que transférer de l’argent à celui qui a créé cette liste.
Como saber se meus dados vazaram em outro serviço?
Les gestionnaires de mots de passe Android et iOS vous avertissent lorsqu'un mot de passe enregistré figure dans une fuite de données connue, et votre compte Google affiche le même avertissement dans la section « Vérification de sécurité ». C'est un signal d'alarme : il est impératif de modifier ce mot de passe partout où il a été réutilisé.
Lire aussi
- Qui a consulté mon profil ? Pourquoi aucune application ne peut me le dire ?
- Contrôle parental sur votre téléphone portable : comment surveiller votre enfant sans l’espionner.
- Application gratuite pour lire les messages : pourquoi aucune ne fonctionne ?
- Lire les messages d'un autre téléphone portable : que dit la loi brésilienne ?
