« Connexion inhabituelle » : l’alerte Microsoft est-elle une arnaque ?
Un SMS ou un e-mail vous signale une activité inhabituelle sur votre compte Microsoft. Vraie alerte ou hameçonnage ? Les deux existent. Voici comment faire la différence, et quoi faire dans les deux cas.
Accueil > Actualités > Connexion inhabituelle
Une vraie alerte… souvent imitée
Microsoft prévient bien ses utilisateurs quand une connexion paraît suspecte : un autre pays, un appareil inconnu, une heure inhabituelle. Les escrocs le savent et copient ces messages pour vous faire saisir votre mot de passe sur un faux site.
La règle d’or : ne jamais cliquer sur le lien
Que le message soit vrai ou faux, la bonne réaction est la même : ne pas utiliser le lien ou le numéro du message, et vérifier soi-même.
- Urgence : « votre compte sera fermé sous 24 h »
- Lien vers une adresse qui n’est pas microsoft.com
- Demande de mot de passe ou de code reçu par SMS
- Fautes, logo approximatif, expéditeur étrange
- Compte professionnel : ouvrir soi-même mysignins.microsoft.com
- Compte personnel : ouvrir account.microsoft.com
- Regarder l’activité de connexion récente
- En cas de doute, appeler votre prestataire
Si une connexion vous est inconnue
1. Changer le mot de passe tout de suite
Depuis un poste sain, avec un mot de passe long et unique, jamais réutilisé ailleurs.
2. Fermer les sessions ouvertes
Pour un compte Microsoft 365, l’administrateur peut déconnecter toutes les sessions et révoquer les accès de l’attaquant.
3. Activer l’authentification multifacteur
Avec une validation sur le téléphone, un mot de passe volé ne suffit plus à entrer.
4. Vérifier la messagerie
Les attaquants créent souvent des règles de transfert ou de suppression automatique pour rester discrets. Elles doivent être contrôlées et supprimées.
Nous avons raconté un cas réel dans notre étude de cas compte Microsoft 365 compromis.
Et si vous avez déjà cliqué ?
Pas de panique, mais pas d’attente non plus : changez le mot de passe, prévenez votre prestataire informatique et vos collègues, et surveillez les e-mails envoyés depuis votre boîte. Plus la réaction est rapide, plus les dégâts sont limités.
- Les vraies alertes existent, les fausses aussi : on ne clique jamais sur le lien.
- On vérifie soi-même sur mysignins.microsoft.com ou account.microsoft.com.
- Connexion inconnue : mot de passe, sessions fermées, MFA, règles de messagerie contrôlées.
À voir aussiCybersécuritéMicrosoft 365Étude de cas : compte compromisErreur 5.1.8 : boîte bloquée en envoiMailinblackTous les articles
Un doute sur un compte ?
Nous vérifions les connexions, sécurisons le compte et remettons les protections en place.
