Un compte Pennylane piraté peut avoir des conséquences graves : accès à vos données financières, modification de vos factures, virements frauduleux, etc. Voici comment détecter un piratage et réagir rapidement.
Signes de compromission
Activité suspecte sur votre compte
Connexions depuis des lieux inhabituels
Modifications de vos paramètres que vous n'avez pas effectuées
Virements ou opérations que vous n'avez pas initiés
Factures créées ou modifiées sans votre action
Invitations envoyées à des personnes que vous ne connaissez pas
Problèmes de connexion
Impossible de vous connecter avec votre mot de passe habituel
Notification de changement de mot de passe que vous n'avez pas demandé
Notification de changement d'email ou de numéro de téléphone
Activation de la double authentification alors que vous ne l'avez pas activée
Communications suspectes
Emails de Pennylane pour des actions que vous n'avez pas effectuées
Vos contacts reçoivent des messages frauduleux semblant provenir de vous
Notifications de connexion depuis des appareils inconnus
Actions immédiates à mener
Si vous pouvez encore vous connecter
Changez immédiatement votre mot de passe depuis les paramètres de votre compte.
Activez la double authentification si ce n'est pas déjà fait.
Vérifiez les dernières connexions et opérations effectuées sur votre compte.
Vérifiez les utilisateurs ayant accès à votre espace et supprimez les accès suspects.
Contactez immédiatement le support Pennylane via le bouton Aide & Support > Nous contacter.
Si vous ne pouvez plus vous connecter
Contactez immédiatement le support Pennylane pour signaler le piratage.
Depuis la page de connexion, utilisez la fonction Mot de passe oublié pour réinitialiser votre mot de passe.
Vérifiez que votre adresse email n'a pas été compromise également.
Vérifier l'étendue de la compromission
Consultez l'historique des virements pour détecter des opérations frauduleuses.
Vérifiez vos factures clients et fournisseurs (modifications de RIB, montants, etc.).
Contrôlez les paramètres de votre compte (email, téléphone, coordonnées bancaires).
Examinez les accès utilisateurs et les permissions accordées.
Récupération et sécurisation
Sécuriser votre compte
Créez un nouveau mot de passe robuste et unique (voir notre article sur les 10 règles de sécurité).
Activez obligatoirement la double authentification.
Révoquez tous les accès suspects.
Vérifiez que votre adresse email principale est sécurisée.
Changez également le mot de passe de votre boîte email si elle a pu être compromise.
Limiter les conséquences
Si des virements frauduleux ont été effectués, contactez immédiatement votre banque.
Si des factures ont été modifiées, prévenez vos clients et fournisseurs concernés.
Déposez plainte auprès de la police ou de la gendarmerie si des opérations frauduleuses ont été effectuées.
Documentez tout ce qui a été compromis pour votre dossier.
Prévenir un futur piratage
N'utilisez jamais le même mot de passe sur plusieurs sites.
Activez la double authentification sur tous vos comptes importants.
Ne cliquez jamais sur des liens reçus par email sans vérifier leur légitimité.
Utilisez un gestionnaire de mots de passe pour créer des mots de passe robustes.
Méfiez-vous des tentatives de phishing (voir notre article dédié).
Mettez régulièrement à jour vos mots de passe.
Ne partagez jamais vos identifiants, même avec des collègues de confiance.
⚠️ Si vous soupçonnez que votre compte a été compromis, agissez immédiatement. Chaque minute compte pour limiter les dégâts et récupérer le contrôle de votre compte.
💡 La double authentification est votre meilleure protection contre le piratage de compte. Même si un fraudeur obtient votre mot de passe, il ne pourra pas se connecter sans le code de sécurité envoyé sur votre téléphone.
📖 Consultez notre article Les règles d'or de la sécurité en ligne pour adopter les bonnes pratiques au quotidien.