Ne cliquez sur aucun lien et ne transmettez aucun code. Ouvrez le service via l’application officielle ou en saisissant vous-même son adresse.
Vérifiez l’activité récente, les sessions ouvertes, les coordonnées de récupération et les éventuelles règles de transfert.
Si vous avez cliqué, saisi des identifiants ou constatez une activité inconnue, changez immédiatement le mot de passe depuis un appareil fiable, révoquez toutes les sessions et remplacez aussi tout mot de passe réutilisé ailleurs.
Utilisez un mot de passe long et unique, puis activez une authentification multifacteur, idéalement une clé de sécurité ou une passkey.
Sécurisez également la messagerie associée au compte, car elle permet souvent sa récupération.
Signalez le message comme hameçonnage et contactez l’assistance par un canal officiel si les demandes se répètent.

Une demande authentique non sollicitée peut simplement avoir été déclenchée par un tiers connaissant votre adresse ; elle ne prouve pas à elle seule que le compte est compromis.