{"id":197861,"date":"2026-07-20T09:48:00","date_gmt":"2026-07-20T08:48:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/fr\/?p=197861"},"modified":"2026-07-20T09:49:13","modified_gmt":"2026-07-20T08:49:13","slug":"x-une-fausse-alerte-de-connexion-circule-actuellement-pour-voler-vos-identifiants","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/x-une-fausse-alerte-de-connexion-circule-actuellement-pour-voler-vos-identifiants\/","title":{"rendered":"X : une fausse alerte de connexion circule actuellement pour voler vos identifiants"},"content":{"rendered":"

Des escrocs se font en ce moment passer pour l\u2019\u00e9quipe s\u00e9curit\u00e9 de X, le r\u00e9seau social, avec des emails assez alarmants qui annoncent la connexion d\u2019un \u00ab nouvel appareil \u00bb \u00e0 votre compte. Le message pousse \u00e0 r\u00e9agir vite, en vous proposant par exemple de r\u00e9initialiser votre mot de passe<\/a><\/strong> ou de v\u00e9rifier l\u2019acc\u00e8s des applications li\u00e9es au compte.<\/p>\n\n

Le m\u00e9canisme est simple : les liens ne m\u00e8nent pas vers X, mais vers de faux sites pens\u00e9s pour r\u00e9cup\u00e9rer vos identifiants, vos codes \u00e0 usage unique, ou vous faire autoriser une application contr\u00f4l\u00e9e par les attaquants. Dans les deux cas, l\u2019objectif ne change pas : mettre la main sur le compte<\/strong>.<\/p>\n\n

Cette campagne est d\u2019autant plus trompeuse que les emails copient de tr\u00e8s pr\u00e8s l\u2019habillage des messages officiels de X : logo, couleurs, mise en page, ton, formulation. \u00c0 premi\u00e8re vue, beaucoup d\u2019utilisateurs peuvent croire qu\u2019il s\u2019agit d\u2019un message authentique.<\/p>\n\n

Tout repose sur l\u2019urgence<\/strong>. Le mail affirme qu\u2019une connexion suspecte a eu lieu et vous pousse \u00e0 cliquer tout de suite pour \u00ab s\u00e9curiser \u00bb le compte.<\/p>\n\n

Une fois sur le faux site, la victime peut se voir demander son mot de passe, un code d\u2019authentification \u00e0 deux facteurs<\/a><\/strong>, ou la validation d\u2019une application tierce. Et c\u2019est parfois cette derni\u00e8re option qui pose le plus de probl\u00e8mes, car elle peut donner au fraudeur un acc\u00e8s durable au compte, sans m\u00eame n\u00e9cessiter un changement imm\u00e9diat du mot de passe.<\/p>\n\n

La premi\u00e8re chose \u00e0 regarder, c\u2019est l\u2019adresse de l\u2019exp\u00e9diteur. D\u2019apr\u00e8s les consignes d\u2019aide de X, les emails l\u00e9gitimes proviennent uniquement de domaines se terminant par<\/strong> @x.com ou @e.x.com. X rappelle aussi dans sa documentation d\u2019aide qu\u2019il ne demandera jamais votre mot de passe par email, par message priv\u00e9 ou en r\u00e9ponse \u00e0 un post.<\/p>\n\n

D\u2019autres indices reviennent dans cette campagne : l\u2019absence de votre @pseudo dans le message, des informations floues sur l\u2019endroit suppos\u00e9 de la connexion et, surtout, des liens qui renvoient vers des domaines sans rapport avec X. Si un bouton vous para\u00eet suspect, passez simplement le curseur dessus pour voir l\u2019adresse r\u00e9elle<\/strong> avant de faire quoi que ce soit.<\/p>\n\n

Le bon r\u00e9flexe, c\u2019est de ne cliquer sur rien. Ouvrez plut\u00f4t l\u2019application X, ou le site officiel en tapant vous-m\u00eame l\u2019adresse, puis allez v\u00e9rifier s\u2019il existe une vraie alerte de s\u00e9curit\u00e9<\/strong> dans les param\u00e8tres du compte.<\/p>\n\n

Si l\u2019email ne vient pas d\u2019un domaine officiel, supprimez-le. Si vous avez d\u00e9j\u00e0 saisi votre mot de passe ou un code sur un site non v\u00e9rifi\u00e9, changez imm\u00e9diatement votre mot de passe X, activez l\u2019authentification \u00e0 deux facteurs<\/strong> et passez en revue les applications connect\u00e9es pour r\u00e9voquer tout acc\u00e8s suspect. Mieux vaut aussi surveiller l\u2019activit\u00e9 r\u00e9cente du compte ainsi que les messages envoy\u00e9s en votre nom.<\/p>\n\n

Cette vague s\u2019inscrit dans une hausse plus large des prises de contr\u00f4le de comptes sur les r\u00e9seaux sociaux. Selon des estimations du secteur, les plateformes sociales sont devenues en 2025 le premier canal de diffusion des arnaques, avec 429 millions de comptes<\/strong> pirat\u00e9s cette ann\u00e9e-l\u00e0 et 17 milliards de pertes li\u00e9es aux fraudes par prise de contr\u00f4le de compte.<\/p>\n\n

Toujours selon des estimations du secteur, X \u00e0 lui seul aurait connu environ 15 millions<\/strong> d\u2019incidents de piratage en 2024. Prudence, donc. Une fois r\u00e9cup\u00e9r\u00e9s par des tiers, ces comptes servent souvent \u00e0 diffuser des arnaques crypto, de la d\u00e9sinformation, ou de nouvelles campagnes de phishing.<\/p>\n\n

Suivez-moi sur Twitter<\/a> : @pierrevitre<\/p>","protected":false},"excerpt":{"rendered":"

Des escrocs se font en ce moment passer pour l\u2019\u00e9quipe s\u00e9curit\u00e9 de X, le r\u00e9seau social, avec des emails assez alarmants qui annoncent la connexion d\u2019un \u00ab nouvel appareil \u00bb \u00e0 votre compte. Le message pousse \u00e0 r\u00e9agir vite, en vous proposant par exemple de r\u00e9initialiser votre mot de passe ou de v\u00e9rifier l\u2019acc\u00e8s des … Continue reading “X : une fausse alerte de connexion circule actuellement pour voler vos identifiants”<\/span><\/a><\/p>\n","protected":false},"author":9335,"featured_media":197860,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-197861","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t