Téléphone piraté ? Les signes et que faire sur iPhone et Android

La plupart des téléphones qui « font des choses bizarres » ne sont pas piratés : un stockage saturé, un appareil ancien ou une mise à jour ratée expliquent beaucoup de choses. La bonne question est plus précise : quelque chose a-t-il changé sans que vous l'ayez décidé ?

Les signes à surveiller

• Un ralentissement ou un blocage anormal de l'appareil, ou des fenêtres qui apparaissent sans raison – des symptômes que cite Cybermalveillance.gouv.fr.
• Des annonces pop-up qui ne disparaissent pas, ou moins d'espace disponible qu'avant, selon Google.
• Des contacts qui reçoivent de votre part des messages que vous n'avez pas envoyés – un autre signe relevé par Google.
• Un code d'identification à deux facteurs que vous n'avez pas demandé, un mot de passe que vous n'avez pas changé ou un appareil inconnu sur votre compte – des signes que votre compte Apple est peut-être compromis.
• Une perte prolongée du réseau mobile : un possible SIM swapping (voir plus bas).

Les premiers réflexes

1. N'effectuez plus aucune opération sensible sur l'appareil (banque, achats, messagerie importante).
2. Coupez le Wi-Fi, le Bluetooth et les données mobiles.
3. Si vous comptez porter plainte, faites-le avant de réinstaller l'appareil : Cybermalveillance.gouv.fr insiste sur cet ordre, pour que les preuves ne disparaissent pas.
4. Lancez une analyse avec un antivirus à jour, puis changez vos mots de passe.

Sur iPhone

1. Mettez iOS à jour : Réglages › Général › Mise à jour logicielle › Télécharger et installer, et activez les Mises à jour automatiques.
2. Vérifiez les appareils de votre compte Apple : Réglages › [votre nom], faites défiler, touchez un appareil inconnu puis « Supprimer du compte ». Sur le Web, rendez-vous sur account.apple.com, rubrique « Appareils ».
3. Si votre compte semble compromis, changez son mot de passe et vérifiez auprès de votre opérateur qu'aucun renvoi de SMS n'a été configuré, comme le conseille Apple.
4. Utilisez le Contrôle de sécurité (iOS 16 ou ultérieur) : Réglages › Confidentialité et sécurité › Contrôle de sécurité. Il permet de revoir les appareils et les partages, ou de tout couper d'un coup avec « Réinitialisation d'urgence ».
5. En dernier recours, sauvegardez puis effacez l'iPhone : Réglages › Général › Transférer ou réinitialiser l'iPhone › Effacer contenu et réglages.

Sur Android

1. Vérifiez Google Play Protect : Play Store › icône du profil › Play Protect › Paramètres › « Analyser les applications avec Play Protect ». Il est activé par défaut et peut désactiver ou supprimer les applications dangereuses.
2. Installez les mises à jour : Paramètres › Système › Mises à jour logicielles (les libellés varient selon les fabricants).
3. Désinstallez les applications que vous ne reconnaissez pas, depuis la liste des applications dans les Paramètres.
4. Sur un Pixel, contrôlez les « Applis d'administration d'appareils » dans les paramètres de sécurité avancés, et retirez celles que vous ne connaissez pas.
5. Vérifiez les appareils connectés à votre compte Google (« Sécurité et connexion » › « Vos appareils ») et déconnectez ceux que vous ne reconnaissez pas.
6. En dernier recours, rétablissez la configuration d'usine – sur un Pixel : Paramètres › Système › Options de réinitialisation › Effacer toutes les données. Chargez la batterie à au moins 70 %, ayez vos identifiants Google sous la main et, si vous venez de changer votre mot de passe Google, attendez 24 heures.

SIM swapping : quand le réseau disparaît

Le SIM swapping – un échange frauduleux de votre carte SIM – permet à un attaquant de récupérer le contrôle de votre numéro de téléphone, explique l'ANSSI. Votre ligne peut alors servir à recevoir vos communications et surtout les codes de sécurité à usage unique. En cas de perte prolongée de votre ligne mobile, alertez immédiatement votre opérateur, recommande Cybermalveillance.gouv.fr ; s'il confirme la manœuvre, faites-vous réattribuer votre ligne sans délai.

Un téléphone piraté se trahit souvent par vos comptes plutôt que par la batterie. Commencez par les mises à jour, la liste des appareils et vos mots de passe.