Boîte mail compromise ou spam envoyé depuis votre adresse : comment faire le ménage

Recevez-vous soudainement beaucoup de messages d'erreur (bounces) concernant des e-mails que vous n'avez jamais envoyés, des clients vous disent-ils qu'ils reçoivent d'étranges e-mails de votre part, ou vous avons-nous signalé que du spam partait de votre adresse ? Alors soit quelqu'un s'est réellement introduit dans votre boîte mail, soit quelqu'un utilise simplement votre adresse comme expéditeur. Déterminez d'abord lequel des deux cas s'applique, car l'approche est très différente.

Déterminer d'abord : boîte mail piratée ou expéditeur usurpé ?

Pour savoir comment consulter E-mail Gebruik et la colonne Verzonden, lisez Limites d'envoi et le message « message limit reached ».

Expéditeur usurpé : personne ne s'est introduit dans votre boîte mail

Une adresse d'expéditeur n'est qu'un simple texte. Un spammeur peut envoyer des e-mails depuis son propre serveur en utilisant votre adresse comme expéditeur, sans jamais accéder à votre boîte mail. Cela s'appelle le spoofing. Si le destinataire refuse cet e-mail, le message d'erreur est envoyé à l'adresse indiquée comme expéditeur : la vôtre.

• Changer votre mot de passe ne sert à rien ici, car personne ne le possédait.
• La véritable protection est DMARC. Celui ci demande aux autres serveurs mail de refuser les e-mails usurpés envoyés en votre nom. Si votre enregistrement DMARC est déjà configuré sur p=quarantine ou p=reject, laissez le ainsi. S'il est sur p=none, il ne protège pas encore. Lisez Qu'est ce que DMARC ? Explication en termes simples et Configurer DMARC.
• Supprimez les messages d'erreur. En général, ce type de vague s'arrête de lui même après quelques jours.

Boîte mail piratée : voici comment remédier à la situation

Si quelqu'un possède le mot de passe de votre boîte mail, il envoie réellement des e-mails via notre serveur, en se faisant passer pour vous. Procédez immédiatement, dans cet ordre :

1. Travaillez depuis un appareil sain. Si vous avez ouvert une pièce jointe ou installé quelque chose, changez les mots de passe depuis un autre appareil et analysez le premier à la recherche de virus. Ne cliquez pas sur les liens contenus dans l'e-mail suspect.
2. Modifiez le mot de passe de la boîte mail dans DirectAdmin, voir Modifier le mot de passe d'une adresse e-mail. L'ancien mot de passe cesse immédiatement de fonctionner. Choisissez un nouveau mot de passe d'au moins 15 caractères, ou une phrase de passe composée de cinq ou six mots aléatoires, générée par un gestionnaire de mots de passe. Voir Mots de passe sécurisés et que faire en cas de mot de passe divulgué.
3. Saisissez le nouveau mot de passe sur tous vos appareils. Un appareil qui continue d'essayer l'ancien mot de passe peut entraîner le blocage de votre adresse IP, voir Suis je bloqué ? Libérer vous même votre adresse IP.
4. Recherchez les portes dérobées. Un attaquant aime bien configurer une règle qui redirige les e-mails vers sa propre adresse ou qui supprime immédiatement les e-mails de votre banque. Supprimez tout ce que vous n'avez pas créé vous même aux endroits suivants :
   • Forwarders dans DirectAdmin, et l'onglet Redirections dans Mon WebOké (Redirections d'e-mail et de domaine) ;
   • Auto-répondeurs et Messages d'absence (messages d'absence) ;
   • les filtres dans les paramètres du webmail (Ouvrir le webmail), et les règles dans votre logiciel de messagerie ;
   • une autre adresse de réponse dans les paramètres de votre webmail ou logiciel de messagerie.
5. Vérifiez vos autres comptes. Si vous utilisiez le même mot de passe ailleurs, modifiez le également là bas. Commencez par Mon WebOké : un nouveau mot de passe vous déconnecte de tous les autres appareils (Définir, modifier ou récupérer un mot de passe oublié). Consultez ensuite les sessions actives et déconnectez celles que vous ne reconnaissez pas. Pour DirectAdmin, les étapes figurent dans l'article sur les mots de passe sécurisés ci dessus, pour Nextcloud dans Consulter, révoquer ou effacer à distance les appareils et sessions, où vous pouvez également révoquer les mots de passe d'application.
6. Contactez nous via un ticket dans le centre d'assistance. Si du spam part d'une boîte mail, nous pouvons bloquer temporairement l'envoi afin de vous protéger, vous et les autres clients du serveur. Commencez par modifier le mot de passe, ensuite nous vérifierons ensemble si la boîte mail est à nouveau sécurisée et si le serveur figure sur une liste noire.
7. Limitez les dégâts pour la prochaine fois. Attribuez à la boîte mail une limite d'envoi quotidienne propre via Limieten wijzigen (modifier les limites), voir Modifier le mot de passe ou les limites d'une adresse e-mail.
8. Prévenez vos contacts, surtout s'il s'agissait de factures ou de paiements. Si des données personnelles de clients se trouvaient dans la boîte mail, vérifiez si vous devez signaler une fuite de données à l'Autoriteit Persoonsgegevens (autorité de protection des données).
9. Signalez l'e-mail de phishing à l'origine du problème à la Fraudehelpdesk : transférez le de préférence en pièce jointe à valse-email@fraudehelpdesk.nl, afin que les données techniques soient conservées. Un SMS ou message WhatsApp se signale via le formulaire de signalement. Si vous avez perdu de l'argent, portez également plainte auprès de la police.

Comment quelqu'un a t il obtenu votre mot de passe ?

Généralement via le phishing : un faux e-mail contenant un lien vers une page de connexion imitée, par exemple « votre boîte mail est pleine ». Pour apprendre à le reconnaître, lisez Reconnaître le phishing : comment lire un lien et un expéditeur. Autres causes possibles : un mot de passe également utilisé sur un site web ayant subi une fuite de données, un mot de passe trop court ou un virus. Un gestionnaire de mots de passe crée pour chaque boîte mail un mot de passe long et unique, voir Gestionnaire de mots de passe et clés d'accès : sécurisez vos connexions.

Si c'est votre site web qui envoie le spam, ou si vous souhaitez plus d'explications, lisez Que faire si votre adresse e-mail a été utilisée de manière abusive.