Une session de connexion volée

Déconnectez-la partout : centre d’administration Microsoft Entra → Utilisateurs (Users) → la personne → Révoquer les sessions (Revoke sessions). Cela déconnecte aussi un attaquant qui a copié sa session.

Ouvrir la page: entra.microsoft.com
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Réinitialisez son mot de passe : centre d’administration Microsoft 365 → Utilisateurs → Utilisateurs actifs → la personne → Réinitialiser le mot de passe (Reset password). Donnez le nouveau par téléphone ou en personne.

Ouvrir la page: admin.microsoft.com/#/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Appelez la personne (pas d’e-mail : sa boîte mail est peut-être entre d’autres mains) et demandez-lui si c’était elle.

Vérifiez ses méthodes de validation : centre d’administration Microsoft Entra → Utilisateurs (Users) → la personne → Méthodes d’authentification (Authentication methods). Supprimez tout téléphone ou app qu’elle ne reconnaît pas.

Ouvrir la page: entra.microsoft.com
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Vérifiez ses règles de boîte de réception : connectez-vous avec elle sur outlook.office.com → Paramètres → Courrier → Règles. Supprimez les règles qui transfèrent, suppriment ou déplacent des e-mails qu’elle n’a pas créées.

Ouvrir la page: outlook.office.com/mail/options/mail/rules
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Supprimez l’application : centre d’administration Microsoft Entra → Applications d’entreprise (Enterprise applications) → l’application → Propriétés (Properties) → Supprimer (Delete) (ou Autorisations (Permissions) → Révoquer).

Ouvrir la page: entra.microsoft.com
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Déconnectez-la partout : page de l’utilisateur → Sécurité → Cookies de connexion → Réinitialiser. Cela met aussi fin à une session copiée par un attaquant.

Ouvrir la page: admin.google.com/ac/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Réinitialisez son mot de passe : console d’administration Google → Annuaire → Utilisateurs → la personne → Réinitialiser le mot de passe. Donnez le nouveau par téléphone ou en personne.

Ouvrir la page: admin.google.com/ac/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Appelez la personne (pas d’e-mail : sa boîte mail est peut-être entre d’autres mains) et demandez-lui si c’était elle.

Vérifiez ses réglages de validation : page de l’utilisateur → Sécurité → Validation en deux étapes et Informations de récupération. Retirez les téléphones ou clés qu’elle ne reconnaît pas.

Ouvrir la page: admin.google.com/ac/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Vérifiez le transfert et les filtres de son Gmail : Paramètres → Voir tous les paramètres → Transfert et POP/IMAP, puis Filtres et adresses bloquées. Supprimez ce qu’elle n’a pas créé.

Ouvrir la page: mail.google.com/mail/u/0/#settings/fwdandpop
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Supprimez l’application : page de l’utilisateur → Sécurité → Applications connectées → l’application → Supprimer. Pour la bloquer pour tous : Sécurité → Accès et contrôle des données → Commandes des API → Gérer l’accès des applications tierces.

Ouvrir la page: admin.google.com/ac/owl/list?tab=apps
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.