Le vol de mots de passe par un virus (infostealer)
Fréquente Un faux jeu, une triche ou un logiciel « cracké » installe un virus qui vole en quelques secondes les mots de passe, cookies et cartes enregistrés dans votre navigateur.
| Par où elle arrive | Site web, WhatsApp, Telegram…, Réseaux sociaux, Publicité en ligne |
|---|---|
| Qui est visé | Jeunes, Tout le monde, Entreprises |
| Ce que vous risquez | Un compte piraté, Vos données, Coordonnées bancaires, Un appareil infecté |
| Aussi appelée | infostealer, voleur d’informations, stealer, logiciel crack piégé, triche de jeu piégée |
Un infostealer (voleur d’informations) est un petit virus discret. Une fois lancé, il fouille l’ordinateur et envoie à l’escroc tout ce qu’il trouve : mots de passe et cartes bancaires enregistrés dans le navigateur, cookies de connexion, comptes Discord, Steam ou Telegram, portefeuilles de cryptomonnaies, documents.
Il se cache dans des logiciels piratés, des triches et des « mods » de jeux, de faux sites de téléchargement, des liens partagés sur Discord ou sous des vidéos YouTube, ou derrière un faux captcha. Kaspersky a décrit en 2025 le voleur « Stealka », diffusé comme crack, triche ou mod. En 2025, Microsoft a identifié plus de 394 000 ordinateurs Windows infectés par le voleur Lumma en deux mois, avant une opération internationale avec Europol.
Le danger des cookies : ils prouvent que vous êtes déjà connecté. Avec eux, l’escroc peut entrer dans vos comptes sans mot de passe et sans code de double authentification. Cybermalveillance.gouv.fr cite les virus collectant les mots de passe parmi les causes de piratage de compte, deuxième menace pour les particuliers en 2025.
Comment ça se passe
- Vous téléchargez un jeu piraté, une triche, un mod ou un logiciel « cracké », ou vous cliquez sur un lien reçu sur Discord.
- Vous lancez le fichier : rien ne semble se passer, ou le programme fonctionne normalement.
- En quelques secondes, le virus copie les mots de passe, cookies et cartes enregistrés dans le navigateur.
- Il envoie tout à l’escroc, qui revend souvent ces données.
- L’escroc se connecte à vos comptes (e-mail, réseaux sociaux, jeux, banque) grâce aux cookies ou aux mots de passe.
- Votre compte sert ensuite à piéger vos amis, par exemple en leur envoyant le même faux fichier.
À quoi ça ressemble
- Message inattendu d’un « ami » sur Discord
- Fichier à télécharger hors d’une boutique officielle
- On vous demande de désactiver l’antivirus
- Le compte de l’ami a peut-être été piraté
- Triche ou logiciel gratuit « miracle »
- Archive protégée par mot de passe pour échapper à l’antivirus
- Promesses invérifiables
Exemple rédigé par IP73 sur le modèle des messages signalés ; le lien et le numéro sont fictifs.
Les signes qui doivent alerter
- Un ami vous envoie un fichier ou un jeu « à tester » de façon inattendue.
- On vous demande de désactiver votre antivirus pour installer quelque chose.
- Le fichier est une archive protégée par un mot de passe donné sur la page.
- Après l’installation, vous êtes déconnecté de vos comptes ou recevez des alertes de connexion inconnues.
- Vos amis reçoivent des messages que vous n’avez pas envoyés.
- Vos mots de passe ont été changés sans vous.
Comment vous protéger
- N’installez pas de logiciels piratés, cracks, triches ou mods de sources inconnues.
- Téléchargez uniquement depuis les sites et boutiques officiels.
- Ne désactivez jamais votre antivirus parce qu’on vous le demande.
- Évitez d’enregistrer vos mots de passe et cartes dans le navigateur : utilisez un gestionnaire de mots de passe.
- Activez la double authentification et gardez les codes de secours hors de l’ordinateur.
- Méfiez-vous d’un fichier envoyé par un ami : vérifiez avec lui par un autre moyen.
Vous êtes victime ?
Tout de suite
- Déconnectez l’ordinateur infecté d’internet.
- Depuis un autre appareil sain, changez d’abord le mot de passe de votre e-mail, puis des autres comptes.
- Sur chaque compte, choisissez « déconnecter toutes les sessions » pour rendre les cookies volés inutiles.
- Faites opposition sur toute carte enregistrée dans le navigateur.
Ensuite
- Nettoyez l’ordinateur avec un antivirus à jour, ou réinstallez-le complètement.
- Activez la double authentification et vérifiez le numéro et l’e-mail de récupération de vos comptes.
- Vérifiez les règles de transfert de votre messagerie.
- Prévenez vos contacts que votre compte a pu servir à les piéger.
- Si vous subissez un préjudice, portez plainte.
Vos droits
Si vos données bancaires volées servent à des paiements que vous n’avez pas autorisés, signalez-les sans tarder à votre banque : elle doit en principe rembourser (art. L133-18 et L133-19 du Code monétaire et financier), sauf si elle prouve une négligence grave. Si elle invoque une « négligence grave », elle doit quand même rembourser d’abord, puis la prouver pour vous réclamer la perte (Cour de justice de l’Union européenne, 15 octobre 2026, C-70/25).
Qui contacter
Assistance en ligne pour toutes les victimes de cybermalveillance : un diagnostic en quelques questions, des conseils adaptés, la mise en relation avec un prestataire informatique et, si la menace le justifie, un échange par tchat avec un policier ou un gendarme. Ce n’est pas un dépôt de plainte.
Le dispositif national d’assistance et de prévention en cybersécurité (GIP ACYMA). Il publie des fiches « que faire » par menace, des alertes, et donne accès à 17Cyber et à des prestataires référencés.
Bloque immédiatement votre carte bancaire (perte, vol, fraude). Vous recevez un numéro d’enregistrement qui date votre opposition : gardez-le.
0 892 705 705 (numéro majoré : coût d’un appel vers un fixe + service payant) service-public.gouv.fr/particuliers/vosdroits/F31324 ↗
Bloque la carte, les accès en ligne et les virements, enregistre la contestation des opérations, et peut demander le retour des fonds d’un virement.
Le numéro figurant au dos de votre carte, dans votre appli ou sur le site officiel de votre banque (jamais un numéro donné dans un SMS ou un appel reçu)
Le réseau social, la messagerie, le site de petites annonces ou la marketplace où l’arnaque a eu lieu. Il doit proposer un moyen de signaler un contenu illicite et peut aider à récupérer un compte.
Dépôt de plainte sur place (police ou gendarmerie de votre choix), par courrier au procureur de la République, ou par visioplainte pour certaines infractions. Les services sont obligés d’enregistrer votre plainte.
17 ou 112 en cas d’urgence service-public.gouv.fr/particuliers/vosdroits/F1435 ↗
Dans l’actualité
- CWPdoor : la porte dérobée invisible dans le serveur web CWP 6 novembre 2026
- DBSC et Vercel : sécuriser les sessions web contre le vol de cookies 5 novembre 2026
- Compromission de la chaîne npm : le ver Shai-Hulud infecte 500 paquets 3 novembre 2026
- Anthropic étend son programme de vérification cybernétique pour les professionnels 1 novembre 2026
- VOLTA, un infostealer utilise l’IA pour prioriser les victimes par valeur 31 octobre 2026
Arnaques du même type
Sources
- The Stealka stealer hijacks accounts and steals crypto while masquerading as pirated software — Kaspersky (2025-12-18)
- Lumma Stealer: Breaking down the delivery techniques and capabilities of a prolific infostealer — Microsoft Threat Intelligence (2025-05-21)
- Opération ENDGAME 2025 (CERTFR-2025-CTI-008) — CERT-FR / ANSSI (2025-05-23)
- Le piratage de comptes en ligne en 2025 — Cybermalveillance.gouv.fr (2026-06-01)
- Piratage de compte, que faire ? — Cybermalveillance.gouv.fr (2020-01-15)
Fiche vérifiée le 8 novembre 2026.
Ce guide informe ; il ne remplace ni les services officiels ni un avocat. En cas d’urgence ou de danger, appelez le 17.
Sources : services publics (Cybermalveillance.gouv.fr, CERT-FR, DGCCRF, AMF, police, gendarmerie…) et références internationales, citées sur chaque fiche. Les exemples de messages sont rédigés par nos soins à partir des alertes officielles : ils ne reprennent aucun vrai numéro ni lien. Guide revu chaque semaine (notre méthode). Dernière mise à jour : 8 novembre 2026. Données en JSON (CC BY 4.0).