J’ai reçu un code Facebook par SMS sans l’avoir demandé : est-ce grave ?
Un code Facebook reçu sans demande signifie le plus souvent que quelqu’un a saisi votre numéro pour se connecter ou réinitialiser un mot de passe, par erreur ou pour tenter de pirater votre compte. Tant que vous ne transmettez ce code à personne, votre compte reste protégé. Ne répondez pas au SMS, vérifiez les connexions récentes dans vos paramètres et activez la double authentification.
Le SMS arrive sans prévenir, avec un code à 6 chiffres signé Facebook. Voici comment savoir s’il faut s’inquiéter.
Pourquoi vous recevez un code Facebook sans l’avoir demandé
Facebook envoie un code chaque fois qu’une personne demande à se connecter ou à réinitialiser le mot de passe d’un compte lié à votre numéro. Trois situations l’expliquent.
La plus fréquente est une simple erreur de saisie : quelqu’un tape un numéro proche du sien et Facebook vous envoie le code. Deuxième cas, une tentative de piratage : une personne connaît votre numéro, souvent récupéré dans une fuite de données, et essaie de prendre la main sur votre compte. Sans le code, elle reste bloquée. Troisième cas, le code fait partie d’une arnaque : l’escroc déclenche l’envoi, puis vous contacte en se faisant passer pour un ami ou pour Facebook afin que vous lui transmettiez le code. C’est exactement le scénario de l’arnaque Messenger « ton numéro, c’est urgent ».
Vrai code ou arnaque : comment faire la différence
Un vrai SMS de Facebook contient seulement un code et une phrase indiquant de ne le partager avec personne. Méfiez vous si le message contient un lien à ouvrir, s’il vous demande de répondre ou de rappeler un numéro, ou s’il est suivi d’un message d’un « ami » qui vous réclame ce code. Facebook ne vous demandera jamais de transmettre un code à quelqu’un, ni par SMS ni par Messenger. Pour les autres signes qui trahissent un message frauduleux, consultez notre guide des faux SMS.
Les vérifications à faire tout de suite
Ne répondez pas au SMS et n’ouvrez aucun lien. Connectez vous ensuite à Facebook par l’application ou en tapant vous même l’adresse du site, puis ouvrez Paramètres et confidentialité, Paramètres, Espace Comptes, Mot de passe et sécurité.
- Dans « Où vous êtes connecté », vérifiez les appareils et les lieux de connexion, et déconnectez tout ce que vous ne reconnaissez pas.
- Dans les informations personnelles, contrôlez que l’adresse mail et le numéro de téléphone associés au compte sont bien les vôtres.
- Activez les alertes de connexion, pour être prévenu à chaque connexion depuis un nouvel appareil.
Si tout est normal, vous pouvez supprimer le SMS : sans le code, personne n’a pu entrer dans votre compte.
Vous avez transmis le code : que faire ?
Agissez sans attendre. Changez votre mot de passe Facebook, déconnectez toutes les sessions ouvertes et activez la double authentification. Si vous n’arrivez plus à vous connecter, passez par la page de récupération de compte de Facebook. Toutes les étapes, y compris en cas de paiement débité sur votre forfait, sont détaillées dans notre article sur l’arnaque au code reçu par SMS.
Sécuriser durablement votre compte Facebook
La meilleure protection reste la double authentification. Choisissez de préférence une application d’authentification plutôt que les SMS, plus faciles à détourner ; notre guide de la double authentification explique comment faire. Utilisez un mot de passe que vous n’employez nulle part ailleurs, et faites régulièrement le tri dans les appareils reconnus. Enfin, limitez la visibilité de votre numéro de téléphone dans les paramètres de confidentialité, pour que des inconnus ne puissent pas le récupérer depuis votre profil.
FAQ : code Facebook reçu par SMS
J’ai reçu plusieurs codes Facebook à la suite, est-ce inquiétant ?
Plusieurs codes en peu de temps indiquent souvent des tentatives répétées de connexion. Faites les vérifications ci dessus, changez votre mot de passe par précaution et activez la double authentification si ce n’est pas déjà fait.
Je n’ai pas de compte Facebook mais je reçois des codes, pourquoi ?
Votre numéro a sans doute appartenu à quelqu’un d’autre auparavant, ou une personne l’a saisi par erreur en créant son compte. Ignorez ces SMS. S’ils continuent, vous pouvez transférer les messages suspects au 33700.
Faut-il changer son mot de passe à chaque code reçu ?
Non, si vous n’avez transmis le code à personne et qu’aucune connexion inconnue n’apparaît. En revanche, changez le si vous utilisez le même mot de passe sur d’autres sites, ou si vous avez le moindre doute.
Pour aller plus loin, si vous avez ouvert un lien reçu avec le code, suivez notre guide J’ai cliqué sur un lien suspect.
