Faux message d'Instagram sur violation de droits d'auteur : comment détecter le phishing et quoi faire

Un message Direct affirmant que votre compte a violé les droits d'auteur et sera supprimé est presque certainement du phishing. Selon son centre d'aide, Instagram n'envoie jamais de messages privés concernant votre compte directement dans l'application. Ne cliquez pas sur le lien, ne remplissez rien et vérifiez le message dans les paramètres de l'application, où vous voyez les e-mails officiels d'Instagram des 14 derniers jours.

Qu'est-ce que le phishing et pourquoi cible-t-il les comptes Instagram ?

Le phishing est une escroquerie dans laquelle un attaquant se fait passer pour une entreprise ou une institution de confiance pour vous amener à révéler votre mot de passe, code de vérification ou données de paiement. Instagram dans son centre d'aide sur le phishing le décrit comme une tentative d'obtenir l'accès au compte via un message suspect ou un lien demandant des données personnelles.

Les comptes Instagram sont intéressants pour les arnaqueurs car ils peuvent être davantage abusés : pour envoyer d'autres arnaques à vos abonnés, pour l'extorsion, la vente ou la promotion de faux investissements. Ce sont surtout les créateurs, les petites entreprises et les boutiques en ligne qui en souffrent, pour qui le profil compte et qui craignent de le perdre. C'est précisément sur cette peur que visent les messages de violation des règles.

À quoi ressemble un faux message concernant une violation de droits d'auteur ou une désactivation ?

Les faux messages ont généralement la même structure : ils prétendent que vous avez violé quelque chose, menacent la perte de compte dans un délai très court et offrent un « appel » via un lien. Seuls les détails diffèrent.

Variantes typiques que vous pouvez rencontrer :

• Violation de droits d'auteur : « Votre publication a été signalée pour violation de droits d'auteur. Si vous ne remplissez pas le formulaire d'appel dans les 24 heures, le compte sera définitivement supprimé. »
• Désactivation du compte : « Votre compte a été marqué pour désactivation en raison d'une violation des politiques communautaires. Vérifiez votre identité. »
• Vérification et badge bleu : « Votre compte remplit les conditions pour un badge de vérification, confirmez les informations. »
• Alerte de sécurité : « Nous avons détecté une connexion inhabituelle, sécurisez votre compte ici. »
• Partenariats et prix : offre de partenariat payant ou de prix, pour lequel vous devez « vous connecter via Instagram » sur un site tiers.

Le lien mène alors à une page qui ressemble à Instagram ou Meta et demande votre mot de passe, souvent aussi un code SMS ou d'une application d'authentification. Dès que vous l'entrez, l'attaquant se connecte à votre place.

Instagram envoie-t-il des notifications par messages privés ?

Non. Aide Instagram sur les escroqueries indique explicitement qu'Instagram ne vous enverra jamais de messages privés au sujet de votre compte directement dans l'application Instagram (en novembre 2026). Tout message Direct provenant du « support », de « l'équipe des droits d'auteur » ou de « Meta Security » est donc une arnaque, même si le profil affiche le logo Meta et a un nom qui semble fiable.

Instagram traite les véritables violations de droits d'auteur différemment. Selon l'aide Instagram sur les droits d'auteur le titulaire des droits soumet un rapport via un formulaire officiel et Instagram envoie à la personne dont le contenu a été supprimé des informations sur ce rapport. Il ne vous demande jamais votre mot de passe. Si vous ne savez pas si une notification concernant une violation de règles ou une restriction de compte existe réellement, ouvrez l'application vous-même, pas via un lien du message, et vérifiez dans les paramètres et les notifications.

Comment reconnaître un e-mail de phishing ?

Vous reconnaissez une arnaque par e-mail principalement par l'adresse de l'expéditeur, la pression pour agir rapidement et la demande de mot de passe ou d'autres données sensibles. Un seul indice ne suffit pas ; c'est leur combinaison qui importe.

Signes d'alerte

• Une adresse d'expéditeur non officielle. Instagram énumère comme authentiques, par exemple, les adresses des domaines facebookmail.com, fb.com, meta.com, account.meta.com ou metamail.com (en novembre 2026). Les adresses du type « instagram-help@gmail.com » ou les domaines avec des fautes de frappe sont une arnaque.
• Pression et menaces. Aide Facebook sur le phishing énumère parmi les signes les menaces urgentes de fermeture de compte et un langage qui vous pousse à cliquer sur le lien.
• Une demande de mot de passe, code ou numéro de carte. Instagram recommande de ne pas répondre à ces messages et de les signaler.
• Une adresse non personnalisée et des erreurs en tchèque. L'NÚKIB avertit sur les salutations sans nom et sur le tchèque brisé. Cependant, de nos jours, même un arnaqueur peut produire une bonne traduction, donc un texte sans erreurs ne doit pas vous rassurer.
• Le lien mène ailleurs que ce qu'il prétend. Sur un ordinateur, passez votre souris sur le lien et regardez l'adresse réelle ; sur un mobile, appuyez longtemps sur le lien sans l'ouvrir.

Le nom affiché ne suffit pas

Le nom de l'expéditeur que vous voyez dans votre boîte e-mail peut être facilement falsifié. L'NÚKIB dans sa recommandation concernant les e-mails falsifiés explique que le champ « De » est précisément ce que l'attaquant modifie dans un message falsifié, et que l'en-tête du message révèle mieux la véritable origine. La vérification la plus sûre est donc dans l'application elle-même.

Comment vérifier un message dans l'application étape par étape ?

Le plus fiable est de vérifier le message indépendamment du lien que vous avez reçu. Procédez comme suit :

1. Ne cliquez pas sur le lien du message et ne répondez pas au message.
2. Ouvrez l'application Instagram vous-même, ou tapez manuellement l'adresse instagram.com dans votre navigateur.
3. Dans les paramètres, recherchez un aperçu des e-mails d'Instagram. Instagram indique que vous y verrez les e-mails officiels envoyés au cours des 14 derniers jours (en novembre 2026 ; le nom exact de l'élément peut changer avec les mises à jour de l'application).
4. Si l'e-mail n'y figure pas, considérez-le comme une arnaque. S'il y est, suivez les instructions directement dans l'application, pas via le lien du e-mail.
5. Transférez l'e-mail suspect à phish@instagram.com, signalez le message frauduleux dans Direct ou le faux profil dans l'application.

Si vous ne savez toujours pas, le conseil de l'NÚKIB s'applique : vérifiez cela par un autre canal et utilisez le bon sens. Une véritable plateforme vous donnera du temps pour la vérification et ne demandera pas votre mot de passe dans un formulaire.

Que faire si vous avez cliqué sur le lien et entré votre mot de passe ?

Agissez immédiatement : changez votre mot de passe, déconnectez les appareils inconnus et activez l'authentification à deux facteurs. Plus vite vous le ferez, moins il est probable que l'attaquant change votre e-mail et téléphone et vous bloque.

1. Changez votre mot de passe sur Instagram, si vous pouvez encore vous connecter. Instagram recommande un mot de passe fort que vous n'utilisez pas ailleurs.
2. Déconnectez les appareils que vous ne reconnaissez pas, dans l'aperçu des connexions actives dans les paramètres.
3. Changez le mot de passe et celui de l'e-mail, que vous avez lié au compte, surtout s'il était identique. Selon l'aide d'Instagram sur la sécurité du compte l'accès à l'e-mail signifie généralement aussi l'accès au compte.
4. Activez l'authentification à deux facteurs. Instagram le désigne comme l'étape la plus efficace contre les pirates. Vous trouverez la procédure dans l'article l'authentification à deux facteurs sur Instagram.
5. Vérifiez les applications connectées et supprimez celles que vous ne connaissez pas.
6. Si vous ne pouvez plus vous connecter, utilisez la page instagram.com/hacked et la procédure de l'article Instagram piraté : comment récupérer son compte.
7. Avertissez vos abonnés par un autre canal, qu'ils pourraient recevoir des messages frauduleux de votre compte.

Si vous avez également entré les données de votre carte bancaire, contactez votre banque immédiatement. En cas de perte d'argent ou d'extorsion, vous pouvez déposer une plainte criminelle auprès de la Police ČR.

Comment prévenir le phishing ?

La base de la prévention est d'avoir l'authentification à deux facteurs activée et l'habitude de ne jamais entrer de mot de passe via un lien dans un message. Ces habitudes réduisent considérablement le risque :

• Utilisez un mot de passe unique uniquement pour Instagram, de préférence dans un gestionnaire de mots de passe. Le gestionnaire de mots de passe ne remplira d'ailleurs pas le mot de passe automatiquement sur un faux domaine.
• Connectez-vous à Instagram uniquement dans l'application officielle ou à une adresse saisie manuellement.
• Ne partagez pas vos identifiants de connexion avec des applications et des services auxquels vous ne faites pas confiance, comme le recommande également Instagram.
• Ne communiquez à personne les codes de vérification provenant de SMS ou de l'application, pas même à une « connaissance » qui vous les demande soudainement.
• Soyez prudent avec les comptes qui se font passer pour de grandes entreprises ou institutions et n'ont pas de badge de vérification ; Instagram cite ceci comme l'un des signaux d'avertissement.

La même règle s'applique en dehors des messages d'« Instagram ». Quiconque vous demande le mot de passe de votre compte, qu'il s'agisse d'un vendeur de promotion, d'une agence ou d'un « gestionnaire de concours », n'a pas de bonnes intentions envers votre compte. Pourquoi le mot de passe n'appartient à personne d'autre est discuté dans l'article acheter des abonnés sans mot de passe.

Quand la promotion payante a-t-elle du sens et quand non ?

La sécurité du compte et la promotion ne sont liées que sur un point : aucun service légitime n'a besoin de votre mot de passe. Sur sledujici.eu, le mot de passe n'est pas nécessaire pour la commande et le service est lancé après le paiement. Un package comme abonnés sur Instagram peut aider au mieux comme preuve sociale initiale pour un nouveau profil avec un bon contenu ou comme soutien pour une campagne spécifique parallèlement à votre propre travail sur le contenu. Cela ne remplace pas le contenu, ne garantit pas l'intérêt du public, les ventes ou la portée, et peut aggraver le rapport d'interactions aux abonnés.

Cela n'a pas de sens si le profil n'a pas de contenu, si vous voulez respecter les conditions de monétisation ou de vérification, ou si le compte a déjà reçu un avertissement ou une restriction. Règles de la communauté d'Instagram n'autorisent pas l'acquisition artificielle de j'aime et d'abonnés, donc les restrictions de portée ou de compte ne peuvent pas être exclues ; la même chose est également explicitement énoncée par les conditions générales à l'art. 3.3. Si, après examen des risques, vous décidez d'essayer la promotion, vous pouvez trouver les options actuelles dans le tarif des packs.