LinkedIn piraté : pourquoi c’est grave et comment réagir en pro

Un compte Facebook piraté, c’est gênant. Un compte LinkedIn piraté, c’est un risque réputationnel direct sur votre vie professionnelle. Vos collègues, vos clients, vos partenaires, votre futur recruteur, votre banquier — tous reçoivent en votre nom les messages d’arnaque envoyés par l’attaquant. Et l’on sait qu’il faut six mois pour construire une réputation pro en ligne, et 48 heures pour l’abîmer durablement.

Cet article explique comment réagir vite, comment communiquer aux contacts touchés, et comment durcir le compte pour que cela ne se reproduise plus. C’est particulièrement important pour les cadres, les professions libérales, les indépendants, et toutes les personnes dont la marque personnelle compte autant que celle de leur employeur.

Pourquoi LinkedIn est une cible privilégiée en 2026

LinkedIn est l’un des terrains d’arnaque les plus rentables pour un escroc, pour trois raisons concrètes.

D’abord, vos contacts sont qualifiés et solvables : cadres, dirigeants, libéraux. Une arnaque qui passe à travers le filtre LinkedIn touche des cibles à plus haute valeur que sur n’importe quel autre réseau.

Ensuite, la confiance est forte. Quand vous recevez un message LinkedIn d’un contact identifié comme « directeur des achats chez X », vous baissez la garde — c’est exactement ce que l’attaquant exploite.

Enfin, LinkedIn est devenu le vecteur principal des arnaques crypto et investissement en France. Les chiffres Cybermalveillance.gouv.fr 2025 sont édifiants : les faux placements financiers ont bondi de +277 %, et le faux conseiller bancaire de +159 %. Une bonne partie de ces arnaques démarre par un contact LinkedIn apparemment légitime qui glisse ensuite vers Telegram ou WhatsApp pour la phase de conviction.

Reconnaître que votre compte LinkedIn est compromis

Les signaux d’alerte :

Votre mot de passe est refusé sans raison.
Vous recevez un mail LinkedIn « Vous vous êtes connecté depuis un nouvel appareil » d’une localisation inconnue.
Vos contacts vous signalent avoir reçu des messages directs étranges (souvent des liens vers de « belles opportunités », des PDF d’investissement, ou des liens vers un faux site recrutement).
Votre photo de profil, votre titre ou votre résumé ont été modifiés.
Des messages que vous n’avez pas écrits apparaissent dans votre boîte d’envoi.
Des publications inconnues apparaissent sur votre fil.
Un changement d’adresse e-mail principale a été demandé sans votre intervention.

Si vous voyez l’un de ces signaux, traitez le compte comme compromis sans attendre.

Les premières actions à mener

1. Récupérer l’accès

Allez sur linkedin.com/help/linkedin/answer/56363 ou tapez « LinkedIn account hacked » dans Google pour atterrir sur le bon formulaire officiel. LinkedIn propose un parcours guidé qui s’adapte à votre cas :

Mot de passe modifié mais e-mail intact → réinitialisation classique par e-mail.
E-mail modifié → demande de récupération par identité.
Compte verrouillé suite à activité suspecte → vérification par téléphone ou par e-mail de secours.

Tant que votre e-mail principal n’a pas été modifié, la procédure est rapide : un clic sur « mot de passe oublié », un mail reçu, et vous reprenez le contrôle en quelques minutes.

Si l’e-mail a été modifié, le parcours est plus long. LinkedIn demande typiquement une pièce d’identité officielle (passeport, carte nationale d’identité), et le délai de traitement va de 24 heures à plusieurs jours selon la charge du support.

2. Communiquer aux contacts touchés

C’est ici que LinkedIn diffère des autres réseaux : la communication aux contacts touchés est essentielle parce qu’elle protège votre réputation pro.

Une fois le compte récupéré, publiez un post court et factuel. Quelque chose comme :

« Petite mise au point : mon compte LinkedIn a été piraté entre le X et le Y. Pendant cette période, certains d’entre vous ont peut-être reçu des messages directs étranges (souvent des liens vers de fausses opportunités). Si vous n’avez rien cliqué, tout va bien. Si vous avez cliqué et saisi des informations, je vous recommande de changer le mot de passe concerné. Désolé pour la gêne — le compte est désormais sécurisé avec une double authentification. »

Trois bénéfices à ce post : vous coupez court aux rumeurs internes (« il essaie vraiment de me vendre du crypto ? »), vous démontrez une bonne hygiène professionnelle (atout réputationnel), et vous donnez les instructions utiles aux personnes qui ont peut-être cliqué.

Pour vos contacts les plus importants (clients clés, prospects en cours, employeur), doublez le post LinkedIn d’un mail individuel ou d’un message WhatsApp. La courtoisie a un coût marginal nul et un bénéfice relationnel élevé.

3. Documenter pour usage ultérieur

Conservez les captures d’écran des messages frauduleux envoyés en votre nom, des notifications LinkedIn de connexion suspecte, et des e-mails reçus de contacts ayant été démarchés. Ces éléments peuvent servir si un client touché veut un courrier officiel pour son propre dossier, ou si vous souhaitez porter plainte (l’usurpation d’identité numérique est un délit, articles 226-4-1 du Code pénal).

Signalez aussi sur 17cyber.gouv.fr : c’est gratuit, étatique, et la déclaration est utile en cas de litige ultérieur. Voyez aussi notre article pour comprendre comment utiliser 17Cyber pour optimiser votre signalement.

Durcir le compte une fois récupéré

Double authentification obligatoire

Allez dans Préférences et confidentialité → Connexion et sécurité → Vérification en deux étapes. Activez-la, en choisissant l’application authentificatrice plutôt que le SMS (la 2FA SMS est vulnérable au SIM swap, dont la fréquence a explosé en 2025).

LinkedIn supporte également les clés de sécurité physiques (YubiKey, Titan) depuis 2022. Si vous êtes une cible à forte exposition (cadre, journaliste, élu, dirigeant), c’est probablement le bon investissement — comptez 25 à 50 € pour deux clés (toujours en double, perdre la seule clé = compte irrécupérable).

Audit des appareils connectés

Connexion et sécurité → Où vous êtes connecté → Voir tous les appareils. Déconnectez tout ce qui n’est pas vous. Si vous voyez une session sur un système d’exploitation et une localisation inconnus, c’est probablement l’attaquant qui était encore là.

Audit des applications tierces

Connexion et sécurité → Applications autorisées. Vous y trouvez la liste de tout ce qui a un jeton d’accès à votre compte (CRM, outils de prospection, intégrations diverses). Révoquez tout ce que vous ne reconnaissez pas. Vous pourrez réautoriser si c’était légitime.

Filtre des demandes de contact

Beaucoup de campagnes d’arnaque commencent par une demande de connexion d’un faux profil. Activez Préférences → Confidentialité du profil → Qui peut vous trouver via votre adresse e-mail sur « Mes connexions uniquement », et Visibilité de votre activité sur « Mes connexions uniquement ». Cela réduit la surface d’attaque.

Les arnaques LinkedIn typiques à connaître

Pour anticiper la prochaine fois, voici les patterns d’arnaque LinkedIn les plus fréquents en 2026 :

Faux recruteur, souvent d’un cabinet inconnu, qui propose un poste exceptionnellement bien rémunéré et qui glisse vers Telegram pour « la suite du process ». Toujours une arnaque (vol de données, faux entretiens, blanchiment).
Faux conseiller en investissement, souvent affichant des titres pompeux dans une banque privée connue, qui propose un placement crypto à rendement garanti. Toujours une arnaque ; voyez notre article sur les faux placements crypto qui ont explosé de 277 %.
Faux contact qui demande une « petite faveur » : un mail interne à transmettre, une pièce d’identité à valider, un code SMS à confirmer. Toujours une tentative de hameçonnage ou d’usurpation d’identité.
Faux ancien collègue qui réapparaît avec un lien à cliquer (souvent un PDF prétendument intéressant). Vérifiez toujours via un autre canal avant de cliquer — un appel rapide suffit.

Ce qu’il ne faut pas faire

Ne payez personne sur LinkedIn même qui promet de récupérer votre compte. Aucun service LinkedIn officiel ne se vend ainsi.
Ne dissimulez pas le piratage à vos contacts. Cela se sait toujours, et la dissimulation est plus dommageable réputationnellement que le piratage lui-même.
Ne réutilisez pas votre ancien mot de passe : il est désormais dans une base de fuites publique ou privée.
Ne désactivez pas la 2FA même temporairement. Une fois activée, elle reste, point.

En résumé

Un LinkedIn piraté demande une réponse rapide pour deux raisons : récupérer techniquement l’accès, et préserver la réputation professionnelle. Procédure : récupération via le formulaire officiel LinkedIn, audit complet des sessions et applications après récupération, activation de la 2FA par application (ou clé physique pour les cibles exposées), communication transparente aux contacts touchés. Signalement 17Cyber systématique. Et durcissement préventif des paramètres de confidentialité pour réduire la surface d’attaque future.

Si vous êtes au Mans ou en Sarthe et que vous gérez votre marque personnelle ou un patrimoine numérique pro important, je propose un Audit Sérénité Solo à 149 € (74,50 € après crédit d’impôt service à la personne) qui couvre l’ensemble de vos comptes critiques : LinkedIn, Gmail, banques, plateformes pros. Le détail est sur la page audit. Premier contact gratuit au 07 51 13 37 69.