Vérifier les accès Gmail après une connexion suspecte

Commencer par l’accès et les notes sur l’incident

Une messagerie qui reçoit les alertes d’une plateforme crypto mérite sa propre vérification après une connexion suspecte. Une personne qui la lit peut voir les notifications du compte ou les messages de récupération même après la sécurisation de la plateforme. Ce guide s’adresse au propriétaire d’un compte Gmail personnel qui peut encore se connecter et souhaite vérifier les destinataires des transferts et les accès. Il utilise les réglages sur ordinateur de Google, vérifiés le 12 novembre 2026. Certains paramètres professionnels dépendent de l’administrateur.

Ouvrez Gmail et votre compte Google depuis un favori enregistré ou une adresse saisie vous-même, sans passer par le message suspect. Utilisez un appareil de confiance. Si la connexion est impossible, commencez par la récupération du compte Google plutôt que les réglages ci-dessous. Notez en privé l’événement inconnu, l’heure affichée, le compte concerné et vos modifications. N’y inscrivez ni mots de passe, ni codes de récupération, ni phrases de récupération de portefeuille. Si des fonds sont en cours de transfert, contactez immédiatement l’assistance officielle de la plateforme tout en sécurisant la messagerie. [1]

Changer le mot de passe puis vérifier les sessions

Dans le compte Google, ouvrez la rubrique de sécurité et de connexion, puis Mot de passe dans les options de connexion. Définissez un nouveau mot de passe unique. Si l’ancien était utilisé ailleurs, changez-le aussi sur ces services. Google indique que le changement ferme de nombreuses sessions, avec des exceptions pour certains appareils et accès tiers. La vérification des sessions reste donc une étape distincte.

Dans Vos appareils, ouvrez la gestion de tous les appareils. Examinez les entrées inconnues et déconnectez les sessions qui ne sont pas les vôtres. Un appareil peut avoir plusieurs sessions ; si vous ne reconnaissez pas toutes celles portant le même nom, vérifiez et fermez les entrées concernées. Une heure récente peut correspondre à une synchronisation en arrière-plan et la localisation peut être approximative. Conservez ces indices sans considérer une ville inconnue comme une preuve suffisante d’intrusion. Vérifiez ensuite la mention de déconnexion. [2][3]

Désactiver les transferts non autorisés

Sur ordinateur, ouvrez Gmail, Paramètres puis Voir tous les paramètres. Choisissez Transfert et POP/IMAP ou Transfert, selon l’intitulé affiché. Examinez l’adresse de destination. Si vous n’avez pas configuré ce transfert, notez l’adresse en privé, désactivez le transfert et enregistrez. Revenez dans l’onglet pour confirmer que le réglage a été conservé.

Le transfert global et celui effectué par un filtre sont deux réglages distincts. Google permet explicitement de transférer certains messages par filtre même lorsque le transfert automatique est désactivé. Poursuivez donc la vérification. N’utilisez pas un véritable code de récupération de plateforme pour tester. Si un compte professionnel possède un transfert légitime, consultez l’administrateur avant de le supprimer et consignez précisément le compte et la destination examinés. [4]

Examiner les filtres qui masquent les alertes

Dans les paramètres complets, ouvrez Filtres et adresses bloquées. Lisez les critères et les actions de chaque filtre. Repérez notamment les règles portant sur des noms de plateformes, des mots de passe ou des alertes et qui transfèrent, archivent, marquent ou suppriment le courrier. Un filtre peut être légitime : comparez-le à ce que vous avez réellement configuré.

Pour une règle non autorisée, gardez une capture ou une description des critères et de la destination, puis supprimez-la et confirmez. Si vous corrigez une règle légitime, terminez la mise à jour au lieu de fermer simplement la fenêtre. Rouvrez la liste pour vérifier. En cas d’alertes manquantes, contrôlez aussi les adresses bloquées. Recherchez la conversation dans toute la messagerie, y compris les spams et la corbeille. Supprimer une règle modifie le traitement futur, sans récupérer les copies déjà transférées à un tiers. [5]

Retirer les délégations et accès inconnus

Dans Gmail, ouvrez Comptes et importation ou Comptes et cherchez la rubrique permettant d’accorder l’accès au compte. Un délégué peut lire, envoyer et supprimer des messages. Supprimez les accès que vous n’avez pas accordés avec la commande placée à côté du délégué. Contrairement à un transfert, la délégation permet à un autre compte d’utiliser la boîte aux lettres.

Ouvrez ensuite les applications associées ou connexions tierces du compte Google. Examinez chaque application inconnue et le type de connexion. La connexion avec Google, l’association de comptes et l’accès aux données Google ont des commandes différentes. Retirez la connexion concernée : effacer un mot de passe enregistré ne révoque pas automatiquement ses autorisations. Si nécessaire, notez d’abord le nom de l’application et ses droits pour le rapport d’incident. Google précise que retirer une connexion ne supprime pas nécessairement les données déjà détenues par le tiers ; contactez séparément ce fournisseur à ce sujet. [6][7]

Vérifier la récupération et les comptes associés

Vérifiez les événements de sécurité récents, le téléphone et l’adresse de récupération. Utilisez la réponse proposée par Google pour une activité qui n’est pas la vôtre. Assurez-vous que les moyens de récupération vous appartiennent toujours et sont accessibles. Examinez les méthodes de connexion et activez la validation en deux étapes si elle manque. Conservez les éléments de récupération hors de la boîte que vous sécurisez.

Ouvrez ensuite directement chaque plateforme importante. Contrôlez ses sessions, changements de sécurité et notifications de retrait avec ses propres outils. Sécuriser la messagerie et la plateforme constitue deux tâches distinctes. Si une clé API ou un autre secret figurait dans des messages exposés, remplacez-le ou révoquez-le auprès du service émetteur : supprimer l’e-mail ne révoque pas la clé. En cas d’incident financier, gardez les identifiants de transaction et numéros de dossier. N’accordez pas de contrôle à distance à un prétendu agent de récupération et ne transférez pas de fonds vers un portefeuille présenté comme sûr. [1]

Suivre un exemple concret

Exemple : une personne reconnaît tous les ordinateurs de sa liste, mais découvre un filtre Gmail transférant les messages contenant le nom d’une plateforme vers une adresse inconnue. La constatation utile est la règle et sa destination, pas une supposition sur son auteur. Documentez et supprimez le filtre, examinez le transfert global, les délégations et les applications, puis vérifiez séparément la plateforme.

Pour un test sans risque, envoyez un message simple depuis un second compte que vous contrôlez, avec un objet correspondant à l’ancienne règle mais sans secret ni lien de connexion. Vérifiez son arrivée dans le dossier attendu. Sinon, examinez les autres règles correspondantes, les spams et le statut de livraison. Recevoir ce test valide ce parcours de traitement précis, pas l’ensemble des paramètres et appareils. Conservez le résultat avec vos notes de modification. [4][5][6][7]

Vérifier le résultat et demander de l’aide

Terminez par cette liste courte : - Les sessions non autorisées sont indiquées comme déconnectées. - Les transferts et filtres sont ceux attendus. - Les délégués et applications sont reconnus. - Les moyens de récupération vous appartiennent. - Les comptes des plateformes ont été vérifiés séparément.

Si des réglages réapparaissent, si l’accès disparaît ou si l’activité inexpliquée continue, reprenez les instructions Google pour un compte compromis et sollicitez l’administrateur professionnel si nécessaire. Un appareil potentiellement infecté nécessite sa propre investigation ; y changer sans cesse le mot de passe peut laisser la cause intacte. Préservez les preuves sans retarder la limitation des accès.

Revérifiez le compte après votre prochaine connexion habituelle et après toute nouvelle alerte. Ces contrôles documentent des changements précis et aident à fermer les accès indésirables. Ils ne peuvent annuler un transfert effectué ni rappeler des données copiées. Les intitulés du guide doivent être revérifiés lorsque Google modifie les paramètres du compte ou de Gmail. [1][3]