Sécuriser ou commémorer les réseaux sociaux d'une personne décédée contre les escroqueries liées au deuil¶
Lorsqu’un membre de la famille ou un ami proche décède, ses profils de réseaux sociaux actifs, ses boîtes de réception de courrier électronique et ses comptes de stockage cloud deviennent immédiatement la cible des cybercriminels organisés. Les fraudeurs récupèrent les avis nécrologiques publics et les messages d'hommage quelques heures après un décès pour lancer des liens frauduleux de diffusion en direct de funérailles, dupliquer des campagnes GoFundMe et des rachats de comptes qui exploitent des amis et des parents en deuil. Savoir comment verrouiller la présence numérique d'un proche décédé, arrêter les fraudeurs funéraires en temps réel et soumettre des demandes officielles de commémoration ou de suppression permanente protège à la fois l'héritage de votre proche et sa communauté en deuil.
Fais ça maintenant¶
- Ne vous connectez pas en utilisant le mot de passe de la personne décédée pour supprimer le compte. En vertu des lois sur la criminalité informatique et la confidentialité des données dans de nombreuses juridictions (y compris le Computer Fraud and Abuse Act aux États-Unis et le Computer Misuse Act au Royaume-Uni), la connexion au compte d'une autre personne sans autorisation légale explicite peut violer les conditions de service de la plateforme et déclencher des verrouillages de sécurité automatisés qui gèlent le profil avant que vous puissiez télécharger des photos de famille.
- Préservez l'accès physique au téléphone intelligent et à la carte SIM de la personne décédée. Gardez le téléphone mobile de la personne décédée chargé et n'annulez pas son service de téléphonie cellulaire tout de suite. Si vous désactivez leur numéro de téléphone, les opérateurs de téléphonie mobile recyclent et réattribuent ce numéro dans un délai de 30 à 90 jours, permettant ainsi à un inconnu ou à un voleur d'identité d'intercepter les codes d'authentification à deux facteurs (2FA) par SMS et de détourner des comptes.
- Publiez immédiatement un avertissement d'escroquerie en cas de deuil sur votre propre profil de réseau social. Identifiez les membres de votre famille immédiate et informez vos amis de la date, de l'heure et du lieu physique exacts du service commémoratif. Indiquez clairement que la famille ne facturera jamais de frais ni n'exigera une vérification de sa carte de crédit pour regarder une diffusion en direct de funérailles, et indiquez le seul lien vérifié s'il existe une campagne de financement participatif légitime.
- Désignez un ami de confiance de la famille pour surveiller les commentaires d'hommage en tant qu'« huissier numérique ». Les fraudeurs publient de faux liens de diffusion en direct et de fausses pages de collecte de fonds dans les sections de commentaires des annonces de décès quelques minutes après la publication. Le fait qu'un ami désigné cache, signale et bloque les commentaires indésirables évite aux proches en deuil d'être confrontés à des fraudeurs le jour des funérailles.
- Rassemblez les documents officiels requis par les plateformes de médias sociaux. Recherchez une numérisation ou une photographie haute résolution du certificat de décès officiel (ou un certificat du coroner, un lien nécrologique ou un programme commémoratif pour une commémoration temporaire) ainsi qu'une preuve de votre autorité en tant que plus proche parent ou exécuteur testamentaire (comme un acte de naissance, un acte de mariage, une procuration ou des lettres testamentaires).
- Envoyez les demandes officielles de commémoration ou de suppression de compte directement à chaque plateforme. Décidez avec votre famille si vous souhaitez que le profil soit converti en un hommage commémoratif permanent (où le mot « Souvenir » apparaît à côté de leur nom et personne ne peut se connecter) ou supprimé définitivement d'Internet, puis soumettez la demande vérifiée via le portail de deuil dédié de chaque plateforme.
flowchart TD
Start["Décès d'un être cher"] --> DeviceCheck["Sécurisez le téléphone physique et gardez la carte SIM active"]
DeviceCheck --> ScamGuard["Publier un avertissement public contre les fausses diffusions en direct de funérailles et le financement participatif"]
ScamGuard --> Decision{"Décision familiale : mémoriser ou supprimer ?"}
Decision -->|Preserve Profile and Photos as Tribute| MemCheck{"La plateforme prend-elle en charge la mémorialisation ?"}
MemCheck -->|Yes: Facebook, Instagram, LinkedIn, Apple| SubmitMem["Soumettre une nécrologie ou un certificat de décès via le formulaire de commémoration"]
MemCheck -->|No: X, TikTok, Snapchat, Pinterest| SubmitDeact["Téléchargez les médias publics et soumettez une demande de désactivation vérifiée"]
Decision -->|Permanently Remove Account| DocGather["Rassemblez un certificat de décès certifié + une preuve d'autorité légale"]
DocGather --> SubmitDel["Soumettre le formulaire officiel de suppression de deuil à la plateforme"]
SubmitMem --> LockCheck["Profil verrouillé : badge « Se souvenir » ajouté et connexion désactivée"]
SubmitDeact --> GoneCheck["Compte définitivement fermé et supprimé de la recherche"]
SubmitDel --> GoneCheck
Comprendre la menace post-mortem : comment fonctionnent les escrocs du deuil¶
Les cybercriminels utilisent des grattoirs Web automatisés pour surveiller les nécrologies des journaux en ligne, les sites Web des pompes funèbres et les hashtags publics des réseaux sociaux tels que #RIP, #GoneTooSoon, #CelebrationOfLife, et #FuneralService. Quelques heures après qu'une famille publie un hommage ou une annonce, les syndicats criminels lancent quatre attaques distinctes ciblant le graphique social de la personne décédée.
1. La fausse arnaque par carte de crédit diffusée en direct sur les funérailles¶
Il s'agit de l'une des escroqueries liées au deuil les plus dynamiques signalées à la Federal Trade Commission (FTC) des États-Unis, à l'Action Fraud du Royaume-Uni et à la Commission australienne de la concurrence et de la consommation (ACCC). - Comment fonctionne l'attaque : Les fraudeurs créent une page Facebook, un profil Instagram ou une page d'événement en utilisant la photo de profil volée et le nom complet de la personne décédée, suivis de mots tels que "Memorial Service Live Stream" ou "Funeral Broadcast HD." - L'embuscade : Des comptes de robots automatisés répondent à chaque commentaire deuil sur le véritable message d'annonce de la famille, en collant un lien vers un site Web externe ou un faux groupe Facebook prétendant diffuser les funérailles en direct pour les amis et les parents qui ne peuvent pas y assister en personne. - Le vol : Lorsqu'une personne en deuil clique sur le lien pendant l'heure réelle des funérailles, la page Web affiche un faux lecteur vidéo qui demande au téléspectateur de « S'inscrire gratuitement » ou de « Vérifier votre identité avec une carte de crédit (frais de 0,00 $ ou 1,00 $) pour regarder l'émission. » Les victimes qui saisissent leur numéro de carte voient leur compte immédiatement vidé ou sont inscrites à des frais d'abonnement offshore récurrents, alors qu'aucun flux en direct n'est jamais diffusé.
2. Financement participatif cloné et fraude aux faux fonds commémoratifs¶
Lorsqu'une mort subite survient, notamment celle d'un jeune, d'un accident ou d'un parent avec de jeunes enfants, les amis cherchent naturellement des moyens de contribuer aux frais funéraires ou à un fonds de soutien familial. - Comment fonctionne l'attaque : Les fraudeurs copient le texte exact et les photos de famille d'une nécrologie légitime ou d'une véritable page de financement participatif et lancent des campagnes de contrefaçon sur GoFundMe, Spotfund, PayPal Pools ou Venmo/CashApp en utilisant un nom presque identique. - L'embuscade : Les escrocs envoient directement des messages à la liste de contacts de la personne décédée ou répondent aux messages d'hommage demandant des dons urgents pour "couvrir les frais restants du terrain funéraire avant vendredi". - La défense : Si la famille crée un fonds commémoratif officiel ou un lien de don à un organisme de bienfaisance, chaque membre de la famille doit partager exactement la même URL et déclarer explicitement : "Il s'agit du seul fonds commémoratif autorisé de notre famille. N'envoyez pas d'argent vers un autre lien, une balise CashApp ou une demande de message direct."
3. Prise de contrôle de compte dormant (« détournement fantôme »)¶
Un profil de réseau social non surveillé est une cible idéale pour le piratage de compte, car le propriétaire légitime ne remarquera jamais les alertes de connexion suspectes ou les e-mails de réinitialisation de mot de passe. - Comment fonctionne l'attaque : Les attaquants vérifient les bases de données d'informations d'identification divulguées à partir des violations de données historiques pour voir si la personne décédée a réutilisé un mot de passe sur ses comptes de messagerie ou de réseaux sociaux. Alternativement, si la famille annule le forfait de téléphonie mobile de la personne décédée, l'attaquant attend que le numéro de téléphone soit réattribué ou le transfère pour intercepter les codes de récupération SMS. - L'embuscade : Une fois dans le compte Facebook, Instagram ou X de la personne décédée, l'escroc envoie discrètement un message à des amis proches demandant des prêts d'urgence ou modifie soudainement la photo de profil et utilise le compte de confiance vieux de plusieurs années pour colporter des escroqueries à la cryptomonnaie, de faux billets d'événement ou des liens malveillants. Voir des messages provenant du profil d'un ami récemment décédé provoque un traumatisme émotionnel grave chez les proches survivants.
4. Vol d'identité post-mortem (« ghosting »)¶
Au-delà des réseaux sociaux, les voleurs d'identité récoltent trois points de données clés à partir de messages d'hommage bien intentionnés et de profils publics : le nom légal complet (y compris le deuxième prénom et le nom de jeune fille), la date de naissance exacte et la ville de naissance ou de résidence. En combinaison avec les avis des salons funéraires indiquant les noms des parents et des conjoints survivants, les criminels disposent de suffisamment d'informations personnelles identifiables (PII) pour demander des cartes de crédit frauduleuses, des remboursements d'impôts ou des prestations gouvernementales avant que les agences d'évaluation du crédit et les registres gouvernementaux ne traitent le certificat de décès.
Ne publiez jamais la date de naissance exacte, le nom de jeune fille ou l'adresse du domicile de la personne décédée dans des hommages publics.
Lorsque vous rédigez un hommage sur les réseaux sociaux ou une nécrologie publique, évitez d'inclure le jour, le mois et l'année de naissance exacts de la personne décédée ainsi que le nom de jeune fille ou l'adresse postale de sa mère. Omettre la date de naissance exacte et le nom de jeune fille empêche les voleurs d'identité de transmettre des questions de sécurité fondées sur les connaissances aux banques, aux opérateurs de téléphonie mobile et aux agences d'évaluation du crédit.
Commémoration ou suppression permanente : décider de ce qui convient à votre famille¶
Avant de soumettre des formulaires officiels sur les réseaux sociaux, rassemblez les membres clés de la famille et l'exécuteur testamentaire pour décider si chaque compte doit être mémorialisé ou supprimé définitivement. Une fois qu'un compte est définitivement supprimé, ses photographies, vidéos, messages vocaux et fils de commentaires ne peuvent pas être récupérés après une brève période de grâce.
| Caractéristique ou considération | Commémorer le récit | Supprimer définitivement le compte |
|---|---|---|
| Qu'arrive-t-il à l'apparence du profil ? | Un badge tel que "Remembering" (Facebook/Instagram) ou "In remembrance" (LinkedIn) est placé à côté du nom de la personne. | L'intégralité du profil, de la chronologie, des photos, des publications et des commentaires publics sont définitivement effacés de la plateforme. |
| Est-ce que n'importe qui peut se connecter au compte par la suite ? | Non. La plateforme désactive définitivement tous les mots de passe et les connexions 2FA afin que les pirates ne puissent jamais pénétrer dans le profil. | Non. Le compte cesse d'exister et le nom d'utilisateur ne peut pas être réactivé après la fermeture de la fenêtre de suppression. |
| Qu'arrive-t-il aux photos, vidéos et publications existantes ? | Tout le contenu que la personne a partagé de son vivant reste visible pour le public exact (amis ou public) avec lequel il a été initialement partagé. | Toutes les photos, vidéos, mises à jour de statut et historiques biographiques téléchargés sont définitivement détruits. |
| Les amis et la famille peuvent-ils encore publier des hommages ? | Sur Facebook, les amis peuvent partager des souvenirs sur la chronologie mémorisée (contrôlée par un contact hérité). Sur Instagram et LinkedIn, aucune nouvelle publication ne peut être ajoutée. | Non. Les amis ne peuvent plus consulter le profil ni laisser de commentaires sur les photos passées. |
| Le profil apparaît-il dans « Personnes que vous connaissez peut-être » ou dans les rappels d'anniversaire ? | Non. Les comptes mémorisés sont immédiatement supprimés des suggestions d'amis, des notifications d'anniversaire et du ciblage des publicités publiques. | Non. La personne est supprimée de tous les répertoires de la plateforme, des résultats de recherche et des rappels. |
| Qui peut demander cette action ? | Tout membre de la famille ou ami proche qui fournit un lien nécrologique, une carte commémorative ou un certificat de décès. | Uniquement les membres vérifiés de la famille immédiate ou l'exécuteur légal de la succession avec un certificat de décès officiel. |
Procédures de deuil plateforme par plateforme : comment mémoriser ou clôturer des comptes¶
Les grandes entreprises technologiques disposent d’équipes spécialisées dans le deuil pour traiter les demandes des proches survivants. Ne comptez jamais sur les chatbots du service client général ; utilisez les workflows exacts d’héritage et de mémorialisation détaillés ci-dessous.
1. Facebook (méta)¶
Facebook offre l'ensemble le plus complet d'options post-mortem, en distinguant la Mémorialisation (gérée par un Contact hérité si celui-ci a été choisi avant le décès) et la Retrait permanent d'une personne décédée.
Comment fonctionnent la mémorialisation Facebook et les contacts hérités¶
- Une fois que Facebook traite une demande de commémoration, le mot Remembering apparaît au-dessus du nom de la personne décédée.
- Personne ne peut se connecter au compte principal, même s'il connaît le mot de passe.
- Si la personne décédée a désigné un Contact hérité dans son centre de méta-comptes avant son décès, ce contact hérité peut :
- Écrivez un message d'hommage épinglé en haut du profil commémoratif (par exemple, pour partager les détails des funérailles ou un lien caritatif vérifié).
- Mettez à jour la photo de profil et la photo de couverture.
- Répondez aux nouvelles demandes d’amis d’anciennes connaissances qui recherchent le profil.
- Download an archive of the deceased person's public posts, photos, and profile information (if the deceased checked the box permitting data download).
- Request the permanent removal of the account.
- What a Legacy Contact CANNOT do: A Legacy Contact cannot log into the original account, cannot read private Facebook Messenger messages, cannot alter or delete past posts made by the deceased, and cannot remove existing friends.
Step-by-step submission for Facebook¶
- To Memorialize a Facebook Account: Locate the Facebook Help Center form titled "Memorialization Request" (
facebook.com/help/contact/651319028315841). Enter the deceased person's profile name, the date they passed away, and upload a scan or link to an official obituary, death certificate, or funeral program. - To Permanently Remove a Deceased Person's Facebook Account: Locate the Facebook Help Center form titled "Special Request for Medically Incapacitated or Deceased Person's Account" (
facebook.com/help/contact/228813257197480). You must upload: - Proof that you are an immediate family member or legal executor (birth certificate, marriage certificate, power of attorney, or last will and testament).
- The deceased person's official death certificate (or obituary/memorial card combined with proof of authority).
- Stopping AI-generated memories and birthday reminders immediately: Memorializing the account automatically stops Facebook from sending "Wish [Name] a Happy Birthday" notifications to their friends list.
2. Instagram (Meta)¶
Instagram supports account memorialization and verified removal for immediate family members, though it does not currently allow a Legacy Contact to manage or add new posts to a memorialized Instagram grid.
How Instagram Memorialization works¶
- The word Remembering is placed next to the deceased person's name on their Instagram profile.
- All login access is permanently disabled, protecting the account from hackers and impersonators.
- Existing posts, Reels, and profile photos remain visible to the audience they were shared with, and the account's privacy setting (Public or Private) is locked in place permanently.
- Memorialized Instagram accounts do not appear in the Explore tab or account suggestions.
Step-by-step submission for Instagram¶
- To Memorialize an Instagram Account: Submit the official form at "Request to Memorialize an Instagram Account" (
help.instagram.com/contact/452224988254813). Provide the person's full name, Instagram handle (@username), date of death, and a link to an online obituary, news article, or a photograph of the death certificate. - To Remove a Deceased Person's Instagram Account: Submit the official form at "Request to Remove a Deceased Person's Account on Instagram" (
help.instagram.com/contact/1474899482730688). You must provide: - The deceased person's birth certificate or official death certificate.
- Proof under local law that you are an immediate family member (parent, spouse, sibling, child) or the authorized representative of their estate.
3. X (formerly Twitter)¶
X does not offer a memorialization feature and will never grant login access to an account regardless of your relationship to the deceased. Instead, X allows verified immediate family members or estate executors to request the permanent deactivation and removal of a deceased user's profile.
Step-by-step submission for X¶
- Before requesting deactivation, manually save any public posts, photographs, or video threads from the profile that your family wishes to keep, because deactivation permanently deletes them.
- Go to the X Help Center Privacy Form (
help.x.com/forms/privacy) and select "I want to request the deactivation of a deceased or incapacitated user's account." - Provide the
@usernameof the deceased person and your contact information. - Once you submit the initial form, X's Trust and Safety team will email you instructions to upload three mandatory documents:
- A copy of the deceased person's official death certificate.
- A copy of your government-issued photo ID (such as a driver's license or passport).
- A signed statement including your first and last name, email address, current contact information, your relationship to the deceased user, and the requested action ("Please deactivate this account").
4. LinkedIn¶
Because LinkedIn profiles appear high in search engine results and receive automated connection requests, job recruitment messages, and "Congratulate [Name] on their work anniversary" notifications, leaving a deceased professional's profile active can cause painful confusion for colleagues and family. LinkedIn offers both Memorialization and Account Closure.
Step-by-step submission for LinkedIn¶
- Gather the following five pieces of information before opening the form:
- The member's full name and the exact URL of their LinkedIn profile (
linkedin.com/in/...). - Your relationship to the deceased member.
- The member's email address (if known), date they passed away, and the name of the last company they worked for.
- A link to an official obituary or a PDF scan of the death certificate.
- Legal documentation showing you are authorized to act on behalf of the deceased (if you want to close the account permanently rather than memorialize it).
- If you have legal authority to act on behalf of the estate: Submit the LinkedIn Help form "Memorialize or close the account of a deceased member" (
linkedin.com/help/linkedin/ask/ts-rdmlp). You can choose either Memorialize (which places an "In remembrance" badge under their headline, locks login access, and stops all work anniversary/birthday prompts) or Close Account (which permanently hides and deletes the profile). - If you are a colleague, friend, or classmate without legal estate documents: Submit the LinkedIn Help form "Report a deceased LinkedIn member" (
linkedin.com/help/linkedin/ask/ts-rmdmlp) with a link to a public obituary. LinkedIn will hide the profile from public search and stop notifications while protecting the account until family members reach out.
5. TikTok, YouTube (Google), Apple, and Snapchat¶
| Platform | La commémoration est-elle prise en charge ? | Official Bereavement Action & Required Documents | How to Submit the Request |
|---|---|---|---|
| Google / YouTube / Gmail | No (Inactive Account Manager or Closure) | Immediate family and estate representatives can request account closure, apply for funds from AdSense/YouTube monetization, or request to obtain data from the account (requires a US court order or equivalent legal mandate alongside a death certificate and government ID). | Visit Google Help: "Submit a request regarding a deceased user's account" (support.google.com/accounts/troubleshooter/6357590). |
| Apple (iCloud / Apple ID) | Legacy Contact or Deletion | If the deceased set up an Apple Digital Legacy Contact and gave you the 24-character Legacy Contact Access Key, you can access their iCloud photos, notes, and backups with a death certificate at digital-legacy.apple.com. Without a Legacy Key, Apple requires a court order naming you the rightful inheritor of personal information, or can permanently delete the Apple ID upon receipt of a death certificate. |
Visit digital-legacy.apple.com (with Access Key) or contact Apple Support with the death certificate and court letters of administration. |
| TikTok | No (Deactivation or Memorial Lock) | Immediate family members can submit a privacy ticket through the TikTok Legal/Privacy webform with a death certificate and proof of kinship to have the account permanently deactivated and removed from the For You feed. | Open tiktok.com/legal/report/privacy, select Inquire about a deceased user's account, and attach the death certificate and ID. |
| Snapchat | No (Deletion Only) | Snapchat does not support memorialized accounts and cannot turn over saved Memories or chat logs without legal process. Immediate family can request permanent deletion by providing a copy of the death certificate and proof of relationship. | Visit support.snapchat.com, select Contact Us > My account login and settings > I need help deleting an account, and submit the bereavement documentation. |
| Deactivation Only | Family members can email Pinterest (care@pinterest.com) or use the Help Center with the deceased person's full name, email address, profile URL (pinterest.com/username), obituary or death certificate, and documentation of family relationship to deactivate the boards. |
Submit via the Pinterest Help Center under Deactivate a deceased person's account. |
Download public photos and videos BEFORE submitting a deletion or memorialization request
Une fois que vous soumettez une demande de suppression à Facebook, Instagram, X, LinkedIn ou TikTok, la plateforme peut verrouiller ou supprimer le profil dans les 24 à 72 heures. Même avec la mémorialisation, certains onglets, faits saillants d’histoires ou bobines étiquetées peuvent devenir plus difficiles à parcourir. Avant d'envoyer votre formulaire, demandez à un membre de votre famille de sauvegarder manuellement chaque album photo public, clip vidéo, mémo vocal et fil de commentaires sincères sur un disque dur externe ou un dossier cloud familial.
Règles légales de connexion aux comptes d'une personne décédée¶
Lorsqu'un être cher décède et laisse un carnet de mots de passe sur son bureau, l'instinct de la plupart des conjoints, parents ou enfants survivants est de se connecter directement à leurs comptes de messagerie et de réseaux sociaux. Bien que cela soit compréhensible, cela comporte trois risques pratiques et juridiques que vous devez soigneusement peser.
1. Verrouillages automatisés contre la fraude et gels de compte¶
Les plateformes de médias sociaux et les fournisseurs de messagerie modernes utilisent des algorithmes de sécurité comportementale. Si vous vous connectez au compte de la personne décédée depuis une autre maison, un nouvel ordinateur ou un nouveau réseau Wi-Fi et commencez immédiatement à télécharger des archives, à modifier des adresses e-mail ou à dissocier les cartes de paiement, le système de défense automatisé de la plateforme signale la session comme une prise de contrôle de compte hostile. La plateforme verrouillera immédiatement le compte et exigera un selfie vidéo biométrique en direct ou une vérification de la clé de sécurité qui ne pourra plus être effectuée.
2. Destruction de la succession ou des preuves juridiques¶
Si la personne est décédée des suites d'un accident de la route, d'un accident du travail, d'une faute médicale ou d'un crime présumé, ou s'il existe un litige potentiel concernant son testament ou sa succession, la connexion à son compte modifie les métadonnées numériques (horodatages de « dernière connexion » et accusés de lecture). Les avocats de la défense ou les tribunaux d'homologation peuvent contester l'authenticité des messages ou des dossiers financiers si une personne s'est connectée après le décès.
3. Lois statutaires sur l'accès fiduciaire (RUFADAA et équivalents mondiaux)¶
- Aux États-Unis : La quasi-totalité des 50 États ont adopté la Loi révisée sur l'accès fiduciaire uniforme aux actifs numériques (RUFADAA). Dans le cadre du RUFADAA, une hiérarchie juridique à trois niveaux détermine qui peut accéder aux comptes numériques d'une personne décédée :
- Tier 1 (Online Tools): Instructions the user set directly inside a platform's official legacy tool (such as Facebook's Legacy Contact, Google's Inactive Account Manager, or Apple's Digital Legacy Contact) legally override conflicting instructions in a paper will.
- Niveau 2 (Testament, fiducie ou procuration) : Si l'utilisateur n'a pas utilisé d'outil en ligne, une autorisation explicite écrite dans son dernier testament ou dans sa fiducie vivante détermine si l'exécuteur testamentaire peut accéder au contenu de ses communications électroniques.
- Tier 3 (Terms of Service): If neither an online tool nor a will mentions digital assets, the platform's Terms of Service govern, which usually grant the executor a "catalog" of communications (who emailed whom and when) or account closure, but not the private content of messages without a court order.
- In the United Kingdom, Canada, European Union, and Australia: Data protection laws (such as the UK/EU General Data Protection Regulation, which generally ceases to apply to deceased individuals in the UK and most EU member states except where national laws specify posthumous rights, such as France's Loi pour une République numérique or Italy's Privacy Code) interact with national probate and computer misuse statutes. Estate executors who holds formal Grant of Probate or Letters of Administration should always use the platform's official fiduciary request channels rather than covertly guessing passwords.
Copy-and-paste scripts to protect your family from bereavement scams¶
Utilisez ces modèles prêts à être partagés le jour même d'un décès afin que les proches en deuil n'aient pas à rédiger des avertissements de sécurité à partir de zéro.
Script 1: Public bereavement scam warning (to include at the bottom of your funeral announcement post)¶
Important security note for friends and family: Scammers routinely create fake profiles and post fraudulent livestream links on funeral announcements. Please know that our family will never ask you to enter a credit card number, pay a fee, or register on an external website to view [Name]'s memorial service. If anyone sends you a friend request pretending to be [Name] or posts a comment with a livestream or donation link that does not come directly from [Name of Verified Family Member / Official Funeral Home Website], please do not click it. Report and block the profile immediately.
Script 2: Instructions for your designated "digital usher" (family friend moderating comments)¶
"Thank you for helping our family guard [Name]'s tribute posts this week. Could you please check the comments on our announcement posts every couple of hours, especially on the morning of the service? If you see any comment from an unknown account saying 'Watch the funeral live here' or pasting a link to a site or Telegram/Facebook group, please take a screenshot, click Hide comment or Delete comment immediately, and report the commenter for scam/impersonation."
Script 3: Formal letter to request closure of smaller online accounts without bereavement webforms¶
Subject: Formal Notification of Death and Account Closure Request: [Full Legal Name of Deceased]
To the Privacy, Trust & Safety, and Bereavement Team,
I am writing as the [surviving spouse / parent / adult child / court-appointed executor of the estate] of [Full Legal Name of Deceased], who passed away on [Date of Death].
Please accept this formal request to permanently close their user account associated with the username/handle [Username/URL] and the email address [Deceased's Email Address], and to cancel any recurring subscriptions associated with this profile.
Attached to this message are: 1. A copy of the official Certificate of Death (with sensitive national identification numbers redacted). 2. Documentation verifying my legal relationship and authority to act on behalf of the deceased ([Marriage Certificate / Birth Certificate / Letters Testamentary]).
Cordialement, [Your Full Name] [Your Relationship to the Deceased] [Your Phone Number and Mailing Address]
Complete post-mortem digital security checklist¶
Work through this checklist over the first 14 to 30 days after a loved one's passing:
- Secure physical devices: Place the deceased person's smartphone, tablet, laptop, and any hardware security keys in a locked drawer or safe inside the executor's home.
- Check for a digital legacy binder or password manager emergency kit: Look in their home safe or filing cabinet for a printed 1Password Emergency Kit, Bitwarden recovery sheet, Apple Legacy Contact Access Key, or written list of recurring bills.
- Keep the primary email inbox and mobile SIM card active during probate: Do not close their Gmail, Outlook, or iCloud email or cancel their cell phone number until all bank accounts, tax filings, utility accounts, and social media closures are finalized (typically 6 to 12 months). You can downgrade the mobile plan to the lowest voice/text tier to save money while keeping the phone number under family control.
- Audit bank and credit card statements for recurring digital subscriptions: Check the last 3 months of bank and credit card statements (plus Apple App Store, Google Play Store, and PayPal recurring billing) to identify and cancel streaming services, cloud storage, Patreon memberships, and software subscriptions.
- Notify the major credit bureaus to place a "Deceased Alert" and credit freeze: In the United States, send a certified copy of the death certificate to Equifax, Experian, and TransUnion requesting an immediate "Deceased, Do Not Issue Credit" flag on their credit file. In the United Kingdom, use the Death Notification Service (
deathnotificationservice.co.uk) and notify Experian, Equifax, and TransUnion UK. In Canada, notify Equifax Canada and TransUnion Canada. - Memorialize or close major social media accounts: Submit verified forms for Facebook, Instagram, LinkedIn, X, TikTok, Pinterest, and Snapchat after saving public family photos.
- Pre-plan your own accounts today: Open your settings on Facebook/Instagram (Accounts Center > Personal Details > Account Ownership and Control > Memorialization), Apple (Settings > [Your Name] > Sign-In & Security > Legacy Contact), and Google (
myaccount.google.com/inactive) to designate a trusted Legacy Contact.
Questions fréquemment posées¶
Can I change a memorialized Facebook or Instagram account back to a normal active account if I made a mistake?
If an account was memorialized in error while the person is still alive, only the actual account owner can reverse the memorialization by submitting an appeal with a live photo holding their government-issued ID. However, if the account holder has genuinely passed away, neither Facebook nor Instagram will ever convert a memorialized account back into a normal login account or reveal its password to surviving relatives.
Why is a scammer creating a fake Facebook page for my relative's funeral livestream?
Organized cybercrime rings automatically scan online obituaries and public tribute posts for the words "funeral," "memorial service," and "celebration of life." They create counterfeit event pages using the deceased person's photo and paste links into your comment sections claiming to stream the funeral online. When mourners click the link, a phishing site asks them to enter a credit card number to "verify their identity" or "start a free trial" to watch the video, stealing their credit card details immediately.
Will a social media company give me the password or private direct messages of my deceased spouse or child?
No. Under global privacy laws and platform terms of service (including the Stored Communications Act in the United States), social media companies never provide a deceased user's password to anyone. Even if you are appointed as a Facebook Legacy Contact or Apple Digital Legacy Contact, you can access public posts or iCloud photos, respectively, but platforms generally prohibit access to private direct messages (such as Facebook Messenger or Instagram DMs) without a valid court order and explicit legal consent recorded before death.
Should I cancel my deceased loved one's cell phone number right away to stop paying the monthly bill?
No. Canceling a deceased person's mobile phone number immediately is one of the most common mistakes executors make. You will frequently need to view text messages sent to that phone number to verify identity with banks, utilities, and subscription platforms, and if you release the phone number back to the carrier, it will be reassigned to a stranger within 30 to 90 days. Instead, ask the mobile carrier to switch the line to their lowest-cost talk-and-text maintenance plan until the estate is settled.
What should I do if someone has hacked my deceased relative's social media account and is messaging our family?
Do not engage with the hacker and never send money or verification codes. Immediately post a warning to all family and friends instructing them to ignore messages from the profile, then submit an urgent **Memorialization Request** or **Deceased Account Removal Request** to the platform with a copy of the obituary or death certificate. Because memorialization permanently disables all logins and invalidates active sessions on the account, it is often the fastest way to kick a hacker out of a deceased person's profile permanently.
Sources vérifiées¶
- Federal Trade Commission (FTC, United States): Consumer Advice on Scammers Targeting Grieving Families, Fake Funeral Livestreams, and Closing Accounts After a Death.
- Meta Platforms (Facebook and Instagram Help Centers): Memorialized Accounts, Legacy Contact Permissions, and Requesting Account Removal for a Deceased Person.
- Google Account Help (International): Inactive Account Manager and Submitting a Request Regarding a Deceased User's Account.
- Apple Support (International): How to Add a Legacy Contact for Your Apple ID and Request Access to a Deceased Family Member's Apple Account.
- LinkedIn Help and X Help Center: Memorializing or Closing the Account of a Deceased LinkedIn Member and Deactivating a Deceased User's X Account.
- Uniform Law Commission (United States): Revised Uniform Fiduciary Access to Digital Assets Act (RUFADAA) Summary and Fiduciary Hierarchy.
- National Cyber Security Centre and Action Fraud (NCSC, United Kingdom): Bereavement Impersonation Fraud and Protecting Digital Identities After Death.