Cellulaire piraté? Les signes, et quoi faire sur Android et iPhone

Selon le Centre canadien pour la cybersécurité, les appareils mobiles sont les appareils les plus souvent piratés. Mais un cellulaire lent ou une batterie qui se vide vite ont souvent des explications banales, comme du matériel vieillissant, un manque de mémoire ou un stockage plein, rappelle le même organisme. Google suggère d'ailleurs de redémarrer en mode sans échec pour voir si le problème vient d'une application téléchargée. La bonne question est plus précise : quelque chose a-t-il changé sans que vous l'ayez décidé?

Les signes à vérifier

• Des messages concernant un virus, des fenêtres surgissantes ou de nouveaux onglets qui ne disparaissent pas, une page d'accueil ou un moteur de recherche modifiés sans votre accord : ce sont des signes de logiciel malveillant, selon Google.
• Un appareil très lent, moins d'espace libre qu'avant, ou un antivirus qui ne fonctionne plus.
• Une batterie qui s'épuise plus vite, un appareil qui chauffe, des écrans d'application qui clignotent ou des demandes d'autorisation inhabituelles, cités par le Centre canadien pour la cybersécurité.
• Des contacts qui reçoivent des courriels ou des messages que vous n'avez pas envoyés.
• Un code d'identification à deux facteurs que vous n'avez pas demandé, un mot de passe qui ne fonctionne plus ou un appareil inconnu associé à votre compte : pour Apple, ce sont des signes d'un compte compromis.
• Un cellulaire qui perd soudainement son service mobile : c'est peut-être une usurpation de carte SIM (voir plus bas).

Les premiers réflexes, sur n'importe quel cellulaire

1. Installez les mises à jour du système et des applications : le gouvernement du Québec rappelle qu'elles corrigent des failles que les cybercriminels peuvent exploiter.
2. Supprimez les applications que vous ne reconnaissez pas, et n'installez qu'à partir des boutiques officielles.
3. Ne laissez l'accès au micro, à la caméra et à la localisation qu'aux applications qui en ont vraiment besoin.
4. Dans les paramètres de vos comptes (courriel, réseaux sociaux, messagerie), vérifiez les appareils connectés et déconnectez ceux que vous ne reconnaissez pas; retirez aussi les autorisations des applications tierces inutiles, conseille le gouvernement du Québec.
5. Changez vos mots de passe importants et activez l'authentification à deux facteurs.

Sur Android

1. Ouvrez Google Play Store, touchez l'icône du profil en haut à droite, puis Play Protect et Paramètres, et vérifiez que Analyser les applications avec Play Protect est activé. Google recommande de toujours le laisser activé; il peut désactiver ou retirer les applications nuisibles. Si vous installez des applications hors de Google Play, activez aussi Améliorer la détection des applications nuisibles.
2. Cherchez les mises à jour : Paramètres > Système > Mises à jour logicielles, et pour les correctifs, Sécurité et confidentialité > Système et mises à jour > Mise à jour de sécurité. Les menus varient selon le fabricant.
3. Désinstallez les applications dont vous n'avez pas besoin, auxquelles vous ne faites pas confiance ou que vous n'avez pas téléchargées sur Google Play.
4. Si le cellulaire redémarre seul, fige ou ralentit, redémarrez-le en mode sans échec. Si le problème disparaît, une application en est probablement la cause : supprimez une à une les plus récentes. La marche à suivre dépend du fabricant.
5. Ouvrez myaccount.google.com/security-checkup et réglez les problèmes signalés; dans votre compte Google, touchez Vos appareils > Gérer tous les appareils et retirez ceux que vous ne reconnaissez pas.

Sur iPhone

1. Si vous pensez que votre compte Apple est compromis, changez son mot de passe, puis, sur account.apple.com, sélectionnez Appareils et supprimez ceux que vous ne reconnaissez pas.
2. Vérifiez auprès de votre fournisseur de services cellulaires que personne n'a configuré le transfert de vos messages texte vers un autre numéro, comme le recommande Apple.
3. Ouvrez le Contrôle de sécurité (iOS 16 ou version ultérieure) : Réglages > Confidentialité et sécurité > Contrôle de sécurité. Vous y revoyez qui a accès à vos renseignements, y compris votre position, et les appareils associés à votre compte Apple.
4. Activez la protection en cas de vol de l'appareil (iOS 17.3 ou version ultérieure) : Réglages > Face ID et code > Protection en cas de vol de l'appareil. Loin des lieux familiers, certaines actions exigent alors Face ID ou Touch ID, et changer le mot de passe du compte Apple impose un délai de sécurité d'une heure. Elle doit être activée avant une perte ou un vol.

Usurpation de carte SIM : quand le cellulaire perd le réseau

Un fraudeur se fait passer pour vous auprès de votre fournisseur de services mobiles et fait transférer votre numéro vers une carte SIM qu'il contrôle. Il reçoit alors vos appels et vos textos, y compris les codes à usage unique, et peut réinitialiser vos mots de passe et accéder à vos services bancaires en ligne, explique le Centre canadien pour la cybersécurité. Les signes : votre appareil perd soudainement son service, vous ne recevez plus les codes attendus, vous perdez l'accès à vos comptes. Le Centre antifraude du Canada précise que le fraudeur clique ensuite sur « Mot de passe oublié » dans vos applications. Communiquez sans attendre avec votre institution financière, au numéro inscrit au verso de votre carte, et vérifiez auprès de votre fournisseur ce qui est arrivé à votre numéro.

Si les signes persistent

Google indique, en dernier recours, de réinitialiser l'appareil Android ou de demander l'aide du fabricant; sauvegardez d'abord vos photos et vos documents. Et si vous soupçonnez qu'un proche a installé une application de surveillance, ne la supprimez pas sur-le-champ : le Commissariat à la protection de la vie privée prévient que la personne peut s'apercevoir que vous la cherchez. Lisez d'abord notre guide sur les logiciels espions.

Si le cellulaire est perdu ou volé

• Sur Android, activez d'avance la Protection contre le vol : Paramètres > Google > Tous les services, puis, sous Sécurité des appareils et sécurité personnelle, Protection contre le vol. En cas de vol, vous pouvez verrouiller l'écran à distance sur android.com/lock avec votre numéro de téléphone validé.
• Sur iPhone, signalez la perte de l'appareil sur iCloud.com.
• Communiquez avec votre fournisseur de services : il peut inscrire l'appareil sur la liste nationale des appareils perdus ou volés, pour qu'il ne fonctionne sur aucun réseau sans fil canadien. Signalez aussi le vol à votre service de police local, et n'essayez jamais de récupérer l'appareil vous-même, conseille Pensez cybersécurité.

Un cellulaire piraté se trahit plus souvent par vos comptes que par sa batterie. Commencez par les mises à jour, les appareils connectés et les mots de passe.