Victime de phishing

Vous avez cliqué sur un lien dans un faux e-mail et y avez saisi vos identifiants, vos données de carte de crédit ou d’autres informations ? Cela peut arriver à tout le monde. L’important maintenant est d’agir rapidement pour que les fraudeurs ne puissent rien faire de vos données. Ce qu’il faut faire dépend des identifiants que vous avez saisis. Suivez les sections ci-dessous qui vous concernent.

D’abord, quelles que soient les données concernées

Si vous avez utilisé le même mot de passe ailleurs, par exemple pour l’e-banking, une boutique en ligne ou les réseaux sociaux, changez-le là aussi.
Si vous avez saisi des données de carte de crédit ou bancaires, appelez immédiatement votre banque et faites bloquer la carte.
Lancez une analyse antivirus complète de votre ordinateur avant de saisir de nouveaux mots de passe. C’est particulièrement important si vous avez ouvert une pièce jointe de l’e-mail.

Espace client admin.firestorm.ch

C’est l’accès le plus important, car il donne aussi accès à votre gestion d’hébergement, à vos serveurs et à vos factures.

Connectez-vous sur admin.firestorm.ch, cliquez en haut à droite sur votre nom et choisissez « Modifier le mot de passe ».
Activez l’authentification à deux facteurs. Un mot de passe volé ne suffit alors plus : Configuration de l’authentification à deux facteurs.
Sous « Mes informations », vérifiez que votre adresse e-mail et vos coordonnées sont toujours correctes.
Sous « Gestion des utilisateurs », vérifiez si une personne inconnue a obtenu l’accès à votre compte et supprimez les utilisateurs inconnus.
Sous « Mes produits & services » et « Factures », vérifiez s’il y a des commandes ou des modifications qui ne viennent pas de vous.

Sans authentification à deux facteurs, nous retenons une connexion depuis une nouvelle adresse IP et vous envoyons d’abord un e-mail (voir Connexion depuis une nouvelle adresse IP). Si vous recevez un tel e-mail sans vous être connecté vous-même, cliquez sur « Ce n’était pas moi » et changez immédiatement votre mot de passe.

Boîte e-mail

Changez le mot de passe de la boîte et contrôlez les transferts, les réponses d’absence et les règles de filtrage. Les différentes étapes se trouvent sous Compte e-mail piraté.

Utilisateurs Plesk

Si vous avez créé vos propres utilisateurs dans la gestion d’hébergement (Plesk), par exemple pour votre webdesigner, et saisi leurs identifiants :

Dans la gestion d’hébergement, ouvrez « Utilisateurs », cliquez sur l’utilisateur concerné et définissez un nouveau mot de passe.
Supprimez les utilisateurs que vous ne connaissez pas ou dont vous n’avez plus besoin.

Accès FTP

Dans la gestion d’hébergement, cliquez sur « FTP » pour le domaine concerné, choisissez le compte FTP et définissez un nouveau mot de passe.
Supprimez les comptes FTP que vous ne connaissez pas.
Toute personne disposant d’un accès FTP pouvait modifier les fichiers de votre site. Dans le gestionnaire de fichiers, recherchez des fichiers dont la date de modification ne correspond pas à vos propres travaux et, en cas de doute, bloquez temporairement le site (voir ci-dessous).

WordPress ou un autre CMS

Changez le mot de passe, voir Changer le mot de passe WordPress.
Dans WordPress, sous « Utilisateurs », vérifiez si de nouveaux administrateurs ont été ajoutés et supprimez-les.
Vérifiez si des extensions ou des thèmes inconnus ont été installés.

Serveur root

Sur un serveur root, vous êtes vous-même administrateur, nous n’avons pas accès au système d’exploitation. Si vous avez saisi le mot de passe root ou administrateur :

Connectez-vous immédiatement au serveur et changez le mot de passe de root ou d’Administrator ainsi que de tous les autres utilisateurs ayant le même mot de passe.
Vérifiez si de nouveaux utilisateurs ou de nouvelles clés SSH ont été ajoutés (sous Linux dans ~/.ssh/authorized_keys) et supprimez tout ce que vous ne connaissez pas.
Contrôlez les tâches planifiées (cron jobs ou planificateur de tâches) et les processus en cours.
Si Plesk tourne sur le serveur, changez aussi le mot de passe administrateur de Plesk.
Si vous ne pouvez pas exclure qu’une personne inconnue ait été sur le serveur, la réinstallation est la voie sûre. Sauvegardez d’abord vos données.

Bloquer temporairement le site

Si vous souhaitez mettre votre site hors ligne jusqu’à ce que tout soit vérifié, protégez-le par un mot de passe. Les visiteurs ne voient alors plus qu’une demande de mot de passe, vos données restent inchangées.

Ouvrez la gestion d’hébergement.
Cliquez sur « Répertoires protégés par un mot de passe » pour le domaine concerné.
Ajoutez un répertoire protégé et saisissez / comme nom de répertoire. Ainsi, tout le site est protégé.
Définissez un nom d’utilisateur et un mot de passe et enregistrez.

Une fois que tout est rentré dans l’ordre, supprimez le répertoire protégé au même endroit et le site est immédiatement à nouveau accessible à tous.

Ouvrir un ticket

Si vous êtes bloqué, si vous soupçonnez qu’une personne inconnue a effectué des modifications ou si vous ne pouvez plus vous connecter, contactez-nous : par un ticket dans l’espace client ou, si vous n’y avez plus accès, via notre formulaire de contact. Indiquez quand vous êtes tombé dans le piège et quels identifiants vous avez saisis. Ne nous envoyez jamais votre mot de passe.

Bon à savoir : nous ne vous demandons jamais votre mot de passe par e-mail et ne menaçons jamais d’un blocage immédiat. Ne saisissez le mot de passe de votre espace client que si la barre d’adresse de votre navigateur affiche admin.firestorm.ch. Plus d’informations dans notre article Phishing dans les e-mails.