Si vous attendez l’alerte, le pirate a déjà gagné. Les comptes, les appareils et les réseaux Wi‑Fi laissent des traces mesurables quand ils sont compromis. En 2025, la bonne stratégie consiste à vérifier ces marqueurs concrets plutôt qu’à se fier à l’intuition. Ce guide expose une méthode directe : confirmer un compte piraté, identifier un appareil compromis, puis détecter un réseau Wi‑Fi infiltré, avec des gestes simples et vérifiables.
Comment détecter un compte en ligne piraté en 2025
La preuve la plus fiable se trouve dans les tableaux de bord de sécurité de Google, Microsoft et Apple. Ces interfaces listent les sessions actives, les appareils connectés et les dernières activités sensibles. Un accès inconnu, une localisation improbable ou un nouveau navigateur jamais utilisé constituent des indices forts.
Prenons Camille : une notification de connexion apparaît dans son Compte Google alors que son téléphone est verrouillé chez elle. L’examen des sessions actives affiche un PC Windows à une heure tardive depuis une autre ville. La corrélation entre l’horodatage et l’appareil inconnu scelle le diagnostic.
Vérifier les sessions actives et appareils
Sur un Compte Microsoft, la page « Activité récente » révèle les connexions par appareil et par adresse IP. Sur Apple ID, la section « Appareils » montre les iPhone, iPad et Mac associés ; tout inconnu doit être retiré immédiatement. La cohérence entre l’historique de connexion et vos usages habituels est l’argument décisif.
Ne vous fiez pas aux seules notifications par e‑mail. Un acteur malveillant peut les filtrer ou les supprimer. L’examen direct du tableau de bord reste la méthode la plus sûre.
Indices dans la messagerie et la 2FA
Une règle de transfert créée sans votre accord, une réponse automatique inconnue ou des envois sortants non initiés sont typiques d’une boîte compromise. Un changement récent de double authentification (numéro de secours, application OTP) sans action de votre part confirme l’intrusion.
Certains pensent qu’un simple « mot de passe fort » suffit. C’est ignorer le risque de session persistante : un pirate déjà connecté contourne la complexité. La liste d’appareils et l’historique de connexion fournissent la preuve exploitable.
Appareil piraté : signes concrets et tests rapides
Un appareil compromis se trahit par son trafic réseau et ses processus. Des pics d’activité en veille, des fenêtres intrusives ou un ventilateur qui s’emballe, la nuit, sont des marqueurs techniques. Le monitoring objective ces signaux et supprime le doute.
Sur Windows, l’historique de Microsoft Defender et l’onglet « Démarrage » pointent des exécutables récents. Sur macOS, le Moniteur d’activité révèle un processus anormalement bavard. Une analyse avec Bitdefender ou Kaspersky confirme ou infirme le soupçon par signature et comportement.
Contrôles utiles sur Windows, macOS, Android et iOS
Un laptop qui émet en continu vers des adresses inconnues trahit souvent un stealer ou un proxy clandestin. L’outil GlassWire visualise ces flux sur Windows et met en évidence l’application fautive. Sur smartphone, l’observation des permissions et des profils VPN installés aide à détecter un détournement.
Un VPN tel que NordVPN masque l’IP publique, mais ne corrige pas un système compromis. La priorité est de qualifier le comportement local avant toute autre action réseau.
Wi‑Fi piraté : confirmer l’intrusion par l’analyse du routeur et du DNS
Le routeur détient la vérité. Sa page d’administration affiche la liste « Appareils connectés » ou « Clients actifs » avec les adresses MAC et IP. Un appareil inconnu dans cette liste équivaut à un témoin direct de l’intrusion.
L’accès se fait via l’IP du routeur, souvent 192.168.0.1 ou 192.168.1.1. Sous Windows, la commande ipconfig affiche « Default Gateway » ; sur macOS, Préférences Réseau puis « TCP/IP » montre l’adresse du routeur. Cette information mène à l’interface de votre box.
Lire la liste des appareils sur votre box
Chez Orange, « Mes équipements connectés » centralise les connexions. Chez Free, « Périphériques réseau » les détaille. SFR propose « Mon réseau local », et Bouygues Telecom « Schéma de mon réseau ». La présence d’un identifiant MAC non reconnu, surtout quand le débit chute, confirme la présence d’un intrus.
Un soir, le débit s’effondre. La box signale un appareil dont la marque, déduite du préfixe MAC, n’appartient à aucun de vos équipements. Le doute disparaît : le réseau est squatté.
Scanner depuis un ordinateur ou un smartphone
Si la navigation dans les menus est difficile, un scan réseau répond vite. Advanced IP Scanner sur Windows dresse la carte des hôtes actifs. LanScan sur Mac répertorie les appareils présents avec leur IP et leur MAC. Sur mobile, l’app Fing affiche en quelques secondes tous les équipements visibles.
Un ralentissement seul ne prouve rien. Des mises à jour ou un streaming 4K peuvent saturer le réseau. La liste des appareils et le scan de la plage d’adresses fournissent la preuve, pas le ressenti.
Vérifier un détournement DNS en une minute
Un pirate peut modifier les serveurs DNS du routeur pour rediriger des sites vers de faux services. L’outil en ligne F‑Secure Router Checker teste ces paramètres sans installation. Un résultat anormal impose une remise à plat immédiate de la configuration.
Les changements de DNS expliquent des alertes de navigateur, même avec Google Chrome ou Safari. Quand l’URL est correcte mais que la page semble différente, le test DNS tranche la question.
