Réponse courte
Les pirates qui entrent dans une boîte mail laissent souvent une porte dérobée discrète : une adresse de transfert automatique, un filtre ou une règle qui transfère, archive ou supprime certains messages, ou un délégué qui peut ouvrir votre boîte. Ces réglages survivent au changement de mot de passe. Dans Gmail, vérifiez Paramètres → Voir tous les paramètres → Transfert et POP/IMAP, Filtres et adresses bloquées et Comptes et importation. Dans Outlook.com, vérifiez Paramètres → Courrier → Transfert et IMAP et Règles. Supprimez tout ce que vous n’avez pas créé — après avoir sécurisé le mot de passe et fermé les autres sessions.
Pourquoi ces réglages comptent
Une adresse de transfert continue d’envoyer des copies de vos e-mails au pirate, même après que vous avez repris le compte. Filtres et règles servent à masquer ce qui se passe : les messages de votre banque, ou contenant « sécurité », « mot de passe » ou « vérifier », partent dans l’Archive, la Corbeille ou un dossier que vous n’ouvrez jamais. C’est ainsi qu’un pirate réinitialise vos autres comptes — réseaux sociaux, boutiques, applis de paiement — sans que vous voyiez les e-mails.
Où regarder dans Gmail et Outlook.com
| À vérifier | Gmail | Outlook.com |
|---|---|---|
| Transfert automatique | Paramètres → Voir tous les paramètres → Transfert et POP/IMAP → Désactiver le transfert ; supprimer les adresses inconnues | Paramètres → Courrier → Transfert et IMAP → Désactiver le transfert |
| Filtres et règles | Paramètres → Voir tous les paramètres → Filtres et adresses bloquées → Supprimer | Paramètres → Courrier → Règles → ⋯ → Supprimer la règle |
| Expéditeurs bloqués | Même onglet : débloquez les expéditeurs bancaires ou de sécurité que vous n’avez jamais bloqués | Paramètres → Courrier → Courrier indésirable → Expéditeurs bloqués |
| Accès accordé à un tiers | Comptes et importation → Accorder l’accès à votre compte → Supprimer | Compte Microsoft → Sécurité → Activité récente |
| Envoi « en tant que », signature, réponse auto | Comptes et importation → Envoyer des e-mails en tant que ; Général → Signature et Réponse automatique | Paramètres → Courrier → Composer et répondre ; Réponses automatiques |
Dans cet ordre
- Sécurisez d’abord le compte depuis un appareil sain : nouveau mot de passe, puis déconnexion des autres sessions (Compte Google → Sécurité → Vos appareils ; Microsoft → Se déconnecter partout).
- Ensuite, supprimez transferts, filtres, règles et délégués. Si le pirate est encore connecté, il les recréera aussitôt.
- Vérifiez le téléphone et l’e-mail de récupération ainsi que les méthodes de validation en deux étapes.
- Fouillez toute la boîte — Archive, Corbeille et Spam compris — à la recherche d’e-mails de réinitialisation ou de « nouvelle connexion » d’autres services, et sécurisez aussi ces comptes.
- Prévenez vos contacts si le compte a envoyé des messages que vous n’avez pas écrits.
Comptes professionnels et scolaires
Sur les comptes Microsoft 365 ou Google Workspace, l’organisation peut bloquer ou surveiller le transfert vers l’extérieur, et certaines règles ne sont visibles que par les administrateurs. Signalez la prise de contrôle à votre service informatique pour qu’il vérifie ce qui a été créé pendant ce temps.
Si vous êtes bloqué
Si le pirate a changé le mot de passe et les informations de récupération, reprenez d’abord le compte par la voie officielle : compte Google piraté, compte Microsoft ou Outlook piraté ou compte Yahoo piraté. Revenez ensuite à cette liste. Si plusieurs comptes sont tombés en même temps, la cause peut être un logiciel malveillant : voir détournement de session et vol de cookies. Notre service de récupération de compte piraté passe uniquement par les canaux officiels.
Questions fréquentes
Changer le mot de passe supprime-t-il les règles de transfert ?
Non. Adresses de transfert, filtres, règles et délégués restent en place jusqu’à ce que vous les supprimiez ; c’est pour cela que les pirates s’en servent comme porte dérobée.
Comment savoir si mon Gmail est transféré ?
Ouvrez Paramètres → Voir tous les paramètres → Transfert et POP/IMAP. Si une adresse figure et que le transfert est activé, vos e-mails y sont copiés. Vérifiez aussi Filtres et adresses bloquées pour repérer les filtres qui transfèrent des messages.
Où sont les règles dans Outlook.com ?
Paramètres → Courrier → Règles. Supprimez toute règle que vous n’avez pas créée, surtout celles qui transfèrent, archivent ou suppriment des messages.
Qu’est-ce que la délégation dans Gmail ?
Elle permet à un autre compte Google de lire, envoyer et supprimer vos e-mails. Vérifiez Comptes et importation → Accorder l’accès à votre compte et supprimez toute personne inconnue.
Sources: Aide Gmail — transférer automatiquement des messages Gmail, Aide Gmail — créer des règles pour filtrer vos e-mails, Aide Gmail — déléguer l’accès à votre messagerie, Support Microsoft — activer ou désactiver le transfert automatique dans Outlook, Support Microsoft — gérer les e-mails à l’aide de règles dans Outlook, Aide Compte Google — sécuriser un compte piraté