Compte e-mail piraté

Si vos contacts reçoivent des messages étranges de votre adresse, si vous trouvez des e-mails inconnus dans le dossier « Éléments envoyés » ou si vous recevez soudain de nombreux messages d’erreur en retour, quelqu’un d’autre connaît très probablement votre mot de passe. Procédez dans cet ordre, de préférence immédiatement.

1. Changer immédiatement le mot de passe

C’est l’étape la plus importante, car c’est seulement ensuite que l’attaquant est bloqué.

• Dans OfficeMail : en bas à gauche « Paramètres de messagerie », puis votre adresse sous « Comptes » et « Changer le mot de passe » (voir Paramètres du compte OfficeMail).
• Ou dans votre gestion d’hébergement (Plesk) : choisissez le domaine, « Mail », puis « Comptes mail », cliquez sur l’adresse et définissez un nouveau mot de passe. Cela fonctionne aussi si vous ne connaissez plus l’ancien mot de passe.

Choisissez un mot de passe long que vous n’utilisez nulle part ailleurs. Si vous avez aussi utilisé l’ancien mot de passe pour d’autres services, par exemple une boutique en ligne ou les réseaux sociaux, changez-le également là-bas.

Si notre surveillance a déjà détecté un envoi de spam depuis votre boîte, le mot de passe a été remplacé automatiquement par un mot de passe aléatoire et vous avez reçu un ticket de notre part à ce sujet. Les e-mails entrants continuent d’arriver. Dans ce cas, définissez simplement un nouveau mot de passe comme décrit ci-dessus, aucune réponse de votre part n’est nécessaire.

2. Vérifier vos appareils

• Lancez une analyse antivirus complète sur tous les ordinateurs avec lesquels vous utilisez cette boîte et installez les mises à jour en attente du système d’exploitation, du navigateur et du programme de messagerie.
• Saisissez seulement ensuite le nouveau mot de passe dans Outlook, Thunderbird, sur votre téléphone et sur votre tablette. Sinon, un appareil infecté révélerait aussitôt le nouveau mot de passe.
• Réfléchissez : avez-vous récemment cliqué sur un lien dans un e-mail et saisi votre mot de passe sur la page ouverte ? Ces fausses pages de connexion sont la cause la plus fréquente. Nous ne vous demandons jamais votre mot de passe par e-mail.

3. Contrôler les redirections et la réponse d’absence

Les attaquants mettent volontiers en place une redirection discrète pour lire vos e-mails, ou activent une réponse automatique contenant un texte frauduleux.

• Redirection : dans OfficeMail sous « Paramètres de messagerie », « Comptes », votre adresse, section « Redirection ». Si une adresse inconnue y figure, supprimez-la.
• Réponse d’absence : dans l’application Mail, ouvrez le menu « … » de votre adresse, puis « Paramètres du compte » et « Répondeur automatique ». Si une réponse est activée sans que vous l’ayez configurée, désactivez-la.
• Contrôlez également vos règles de filtrage et regardez dans les dossiers « Éléments envoyés » et « Éléments supprimés » ce qui a été envoyé en votre nom.

Vous trouvez aussi la redirection et la réponse automatique dans votre gestion d’hébergement, sous « Comptes mail » pour votre adresse.

4. Avertir vos contacts

Si des e-mails ont été envoyés en votre nom, informez vos contacts les plus importants. Demandez-leur de ne pas ouvrir les pièces jointes ou liens de ces messages et de n’effectuer aucun paiement vers de nouvelles coordonnées bancaires sans vous avoir d’abord appelé.

5. Ouvrir un ticket

Si vous êtes bloqué, si la boîte continue d’envoyer des e-mails malgré le nouveau mot de passe ou si vous pensez que d’autres boîtes sont aussi touchées, ouvrez un ticket. Indiquez l’adresse concernée et depuis quand vous avez remarqué quelque chose. Ne nous envoyez jamais votre mot de passe.