Compte Instagram hacké: partage d’expériences de membres

Surprises de voir de plus en plus de comptes, peu importe leur taille, hackés sur Instagram, on a décidé de se pencher sur le sujet en interrogeant des membres Hors Norme ayant récemment fait cette expérience malencontreuse. Quels sont les bons réflexes à avoir ? Les choses à faire/ne pas faire ? Vers qui se tourner pour demander de l’aide ? Émilie Duchêne de @theajewelry (environ 190.000 de followers) et Isabelle d’Otreppe de @coucoushop.be (presque 18.000 followers), reviennent ici sur les circonstances de leur « hacking ». On vous rassure : tout est bien qui finit bien.    

Décrivez-nous comment cela se passe : on se réveille un matin avec son compte bloqué? On reçoit d’office un message du hacker?

Emilie : On a reçu un mail (Marine qui bosse avec moi) disant qu’une photo qu’on avait employé n’était pas libre de droit et qu’en gros, si on ne cliquait pas sur le lien, le compte allait être bloqué. Il se fait que la photo dont il parlait, c’était vraiment une photo qui n’était pas libre de droit, donc c’était pas un hasard… Du coup comme ils avaient raison, on a cliqué sur le lien et on a perdu le compte… Complètement.

Isabelle : On avait fait une demande d’authentification de compte (petit V bleu ;-)) et 3 semaines plus tard, on a reçu un message via Instagram avec un formulaire à compléter… y compris le mot de passe ! A ne jamais faire évidemment, mais on ne s’est pas méfiées dans ce contexte. Et puis j’ai reçu des appels via WhatsApp… Au début je n’y répondais pas jusqu’à ce que je reçois des messages du genre « Pay now or I will delete your account… »  

Qui était le hacker ? Avez-vous des détails sur lui ?

Emilie : Je ne sais pas qui était le gars. On ne lui a jamais parlé, il ne nous a rien demandé (rançon ou autre). On n’avait juste plus de compte, plus la main dessus. Il a changé le logo, la bio… le compte était en train de changer entièrement mais on n’a jamais eu de contact avec lui.

Isabelle : C’était un certain Martin d’abord, un américain et puis j’ai reçu des messages provenant de Turquie…

Quelle a été votre réaction ? 

Emilie : On a suivi les étapes normales, c’est-à-dire remplir les dossiers Facebook avec les liens. A un moment, on m’a demandé une autre adresse e-mail qu’on n’avait jamais employé avec Facebook donc on l’a donnée. Et puis environ 4 jours après, le compte à réapparu totalement sauf la bio et les stories à la une. Ça ne nous a donc rien coûté et en tout ça a pris 4 jours. Ouffff…

Isabelle : On a suivi les étapes recommandées, en le signalant directement à Facebook. Mais on a eu de la chance parce que ça prenait du temps… On a appelé un pote qui travaille en agence et qui avait des contacts auprès de Facebook pour faire avancer le bazar.

Quels sont vos conseils pour que cela n’arrive pas à d’autres ?

Emilie : Instagram nous a recommandé de faire surtout deux choses. D’abord avoir la double authentification (car ça diminue vachement le risque, même s’il reste présent). Elle se trouve dans les réglages. Et c’est aussi impératif de signaler via un autre compte que tu t’es fait hacker et surtout de demander de le signaler à d’autres comptes. Plus il y a de signalements, plus le compte passe en shadow (ça veut dire qu’il existe plus) et donc ça veut dire que le hacker n’a plus la main sur ton compte (il ne peut plus parler aux gens…). A part ça on ne peut pas faire grand chose d’autres…

Isabelle : D’abord d’office le signaler à Facebook. Ensuite, idem, activer la double authentification. Et ça peut paraître obvious, mais ne jamais, JAMAIS, introduire son mot de passe quelque part…