Un compte est en train d’être pris

Ce qui s’est passé

Plusieurs signes se suivent : une connexion depuis un nouveau pays puis une nouvelle méthode de validation, une règle de messagerie, un accès à une boîte ou un partage massif. C’est ainsi que les attaquants sécurisent un compte volé avant de s’en servir pour frauder.

Gravité

Critique : agissez dans l’heure.

Étapes: Microsoft 365

Si ce n’était pas elle : bloquez la connexion. Centre d’administration Microsoft 365 → Utilisateurs (Users) → Utilisateurs actifs (Active users) → la personne → Bloquer la connexion (Block sign-in).
Ouvrir la page: admin.microsoft.com/#/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.
Déconnectez-la partout : centre d’administration Microsoft Entra → Utilisateurs (Users) → la personne → Révoquer les sessions (Revoke sessions). Cela déconnecte aussi un attaquant qui a copié sa session.
Ouvrir la page: entra.microsoft.com
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.
Réinitialisez son mot de passe : centre d’administration Microsoft 365 → Utilisateurs → Utilisateurs actifs → la personne → Réinitialiser le mot de passe (Reset password). Donnez le nouveau par téléphone ou en personne.
Ouvrir la page: admin.microsoft.com/#/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.
Vérifiez ses méthodes de validation : centre d’administration Microsoft Entra → Utilisateurs (Users) → la personne → Méthodes d’authentification (Authentication methods). Supprimez tout téléphone ou app qu’elle ne reconnaît pas.
Ouvrir la page: entra.microsoft.com
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.
Vérifiez ses règles de boîte de réception : connectez-vous avec elle sur outlook.office.com → Paramètres → Courrier → Règles. Supprimez les règles qui transfèrent, suppriment ou déplacent des e-mails qu’elle n’a pas créées.
Ouvrir la page: outlook.office.com/mail/options/mail/rules
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.
Vérifiez qui peut ouvrir la boîte : centre d’administration Exchange → Boîtes aux lettres (Mailboxes) → la boîte → Délégation (Delegation). Retirez Lire et gérer, Envoyer en tant que ou Envoyer de la part de pour toute personne qui ne doit pas l’avoir.
Ouvrir la page: admin.exchange.microsoft.com/#/mailboxes
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Étapes: Google Workspace

Si ce n’était pas elle : console d’administration Google → Annuaire (Directory) → Utilisateurs (Users) → la personne → Suspendre l’utilisateur (ou réinitialisez le mot de passe, étape suivante).
Ouvrir la page: admin.google.com/ac/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.
Déconnectez-la partout : page de l’utilisateur → Sécurité → Cookies de connexion → Réinitialiser. Cela met aussi fin à une session copiée par un attaquant.
Ouvrir la page: admin.google.com/ac/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.
Réinitialisez son mot de passe : console d’administration Google → Annuaire → Utilisateurs → la personne → Réinitialiser le mot de passe. Donnez le nouveau par téléphone ou en personne.
Ouvrir la page: admin.google.com/ac/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.
Vérifiez ses réglages de validation : page de l’utilisateur → Sécurité → Validation en deux étapes et Informations de récupération. Retirez les téléphones ou clés qu’elle ne reconnaît pas.
Ouvrir la page: admin.google.com/ac/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.
Vérifiez le transfert et les filtres de son Gmail : Paramètres → Voir tous les paramètres → Transfert et POP/IMAP, puis Filtres et adresses bloquées. Supprimez ce qu’elle n’a pas créé.
Ouvrir la page: mail.google.com/mail/u/0/#settings/fwdandpop
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.
Vérifiez les délégués Gmail : dans son Gmail → Paramètres → Voir tous les paramètres → Comptes → Accorder l’accès à votre compte. Retirez toute personne qui ne doit pas lire ses e-mails.
Ouvrir la page: mail.google.com/mail/u/0/#settings/accounts
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Vérifier que c’est réglé

C’est réglé quand la personne confirme l’activité, ou quand le mot de passe est nouveau, toutes les sessions fermées et qu’aucune méthode, règle ou application inconnue ne reste. Ojava ne lève plus d’alerte pour elle.

Quand appeler votre prestataire

Appelez votre prestataire informatique maintenant si la personne n’a pas fait cela, ou en cas de doute.