Si vous recevez cet email de réinitialisation de mot de passe, ne cliquez pas, l'arnaque au compte Instagram vous fera tout perdre

Cela ressemble à un e-mail de sécurité Instagram, mais derrière un langage familier et des graphiques crédibles se cache une arnaque capable de voler votre compte en quelques minutes

Cela arrive à de nombreux utilisateurs italiens, souvent de manière soudaine et sans signes évidents. Vous ouvrez votre email ou regardez une notification sur votre téléphone et un message apparaît qui vous alerte immédiatement : « Nous avons reçu une demande de réinitialisation de votre mot de passe Instagram ». Tout semble normal, voire rassurant. Et c'est exactement le problème.

L’arnaque aux comptes Instagram qui circule depuis quelques semaines joue sur une pente glissante, où vrai et faux se ressemblent trop. Le message est construit comme les messages officiels, avec les mêmes graphismes, le même langage, les mêmes boutons. L'utilisateur, craignant que quelqu'un tente d'accéder à son profil, clique pour se défendre. Mais ce déclic, au lieu de protéger, ouvre grand la porte.

Le mécanisme qui exploite la peur de tout perdre

Le cœur de l’arnaque est simple et impitoyable. Le lien contenu dans l’email ou la notification ne mène pas à une page Instagram officielle, mais à un site clone, une copie presque parfaite. Ici, il vous est demandé de saisir votre mot de passe actuel « pour des raisons de sécurité ». Un geste qui semble logique, surtout quand on est convaincu d'être attaqué.

C’est précisément à ce moment-là que le compte est remis aux fraudeurs. Pas de forçage, pas d'alarmes, pas d'avertissements évidents. Juste une procédure apparemment correcte, qui profite de l’urgence et de la confiance bâtie au fil des années par une plateforme utilisée quotidiennement par des millions de personnes.

En quelques minutes, celui qui a mis la main sur les identifiants change l'adresse email associée au profil, modifie les données de récupération et déconnecte le propriétaire légitime de chaque appareil. Smartphones, ordinateurs, tablettes : tout est sorti. Récupérer le compte devient très difficile, parfois impossible.

Ce que dit Instagram et pourquoi la situation est plus complexe qu'il n'y paraît

Au milieu des rapports faisant état de profils manquants et d'une alarme généralisée, Meta a clarifié sa position. Instagram affirme n'avoir perdu ni sa base de données ni son mot de passe. Pas de maxi-piratage donc, selon la version officielle.

La plateforme a plutôt évoqué un problème technique qui aurait permis à des tiers de générer des demandes de réinitialisation de mot de passe pour certains comptes réels. En pratique, de nombreux emails de réinitialisation auraient été envoyés par le système sans que les utilisateurs ne les aient demandés. De vrais e-mails sous forme, provenant de domaines authentiques mais inattendus.

Parallèlement, certaines sociétés de cybersécurité, dont Malwarebytes, signalent la circulation en ligne de données imputables à des millions de comptes Instagram. Il s'agirait d'informations telles que des adresses e-mail et des numéros de téléphone, qui se retrouvaient sur des forums et des marchés du dark web et potentiellement utilisées pour des campagnes de phishing ciblées.

Meta a nié que cette exposition découle d'une récente violation des systèmes d'Instagram, mais les données restent pertinentes : même sans pirater directement la plateforme, les informations personnelles déjà divulguées peuvent rendre les e-mails et messages frauduleux plus crédibles, augmentant ainsi le risque pour les utilisateurs.

Et c’est là que se crée le court-circuit. Car lorsqu’une communication ne se distingue pas des communications officielles, même l’utilisateur le plus attentif peut baisser sa garde. Dans ce climat de confusion, les escrocs ont fait le reste, répliquant ces mêmes communications et insérant des liens frauduleux capables d'intercepter de vrais mots de passe.

Instagram a exhorté les utilisateurs à ignorer les demandes de réinitialisation non sollicitées et a assuré avoir résolu l'anomalie. Mais le mal, du moins pour beaucoup, était déjà fait.