Que faire en cas d'utilisation abusive de votre adresse e-mail

Recevez-vous soudainement des dizaines de messages d'erreur pour des e-mails que vous n'avez jamais envoyés ? Ou des connaissances vous disent-elles qu'elles reçoivent d'étranges e-mails de votre part ? Dans ce cas, votre adresse e-mail est utilisée de manière abusive. Il existe deux causes très différentes, et l'approche diffère selon le cas.

Cause 1 : quelqu'un utilise votre adresse comme expéditeur (usurpation)

Un spammeur peut indiquer n'importe quelle adresse comme expéditeur dans un e-mail, y compris la vôtre, sans pour autant accéder à votre boîte mail. Il envoie alors l'e-mail via ses propres serveurs. Si cet e-mail n'arrive pas à destination, c'est vous qui recevez le message d'erreur. On appelle cela le spoofing.

Comment le reconnaître :

• Les messages d'erreur concernent des messages que vous ne reconnaissez pas, souvent envoyés à des adresses inconnues à l'étranger.
• Dans Suivi des e-mails (voir Suivi des e-mails : où est passé mon message ?), vous ne voyez pas ces messages en tant que courrier sortant. Ils n'ont donc pas été envoyés via notre serveur.

Ce que vous devez faire :

1. Assurez-vous que le SPF, le DKIM et le DMARC sont correctement configurés (voir Configurer et compléter le SPF, Activer et vérifier DKIM et DMARC instellen). Avec une politique DMARC définie sur quarantine ou reject, vous indiquez aux autres serveurs de messagerie de placer en spam ou de rejeter les e-mails falsifiés envoyés en votre nom. C'est la seule véritable protection.
2. Supprimez les messages d'erreur. Vous n'avez pas besoin d'y répondre.
3. En général, ce type de vague cesse spontanément après quelques jours.

En cas d'usurpation, il n'est pas nécessaire de modifier votre mot de passe, mais cela ne peut pas nuire en cas de doute.

Cause 2 : quelqu'un possède votre mot de passe (boîte mail piratée)

Quelqu'un dispose-t-il du mot de passe de votre boîte mail, par exemple via un faux e-mail (phishing), un virus ou un mot de passe que vous utilisiez aussi ailleurs ? Il peut alors envoyer des e-mails via notre serveur en se faisant passer pour vous. C'est plus grave, car du spam est alors réellement envoyé depuis votre boîte mail.

Comment le reconnaître :

• Dans Suivi des e-mails, vous voyez des e-mails sortants que vous n'avez pas envoyés vous-même. Sélectionnez l'option Sortant dans Afficher pour ne voir que les e-mails envoyés.
• Dans Comptes E-mail, la colonne Envoyé de votre boîte mail affiche un nombre bien plus élevé que d'habitude (voir Limites d'envoi et le message « message limit reached »).
• Vous ne pouvez soudainement plus envoyer d'e-mails car la limite d'envoi est atteinte, ou vous recevez un message de notre part.
• Dans vos éléments envoyés, ou dans les paramètres de votre webmail, figurent des éléments que vous ne reconnaissez pas, comme une redirection vers une adresse inconnue.

Ce qu'il faut faire immédiatement :

1. Modifiez le mot de passe de la boîte mail dans DirectAdmin (voir Modifier le mot de passe d'une adresse e-mail). Choisissez un mot de passe fort et nouveau que vous n'utilisez nulle part ailleurs (voir Mots de passe sécurisés et que faire en cas de mot de passe compromis).
2. Saisissez le nouveau mot de passe sur tous vos appareils : ordinateur, téléphone et tablette (voir chapitre 8, par exemple Tous les paramètres en un coup d'œil : serveurs, ports et sécurité).
3. Vérifiez qu'aucune Redirection ou Auto-répondeur qui ne vient pas de vous n'a été ajoutée (voir Redirections : transférer des e-mails vers une autre adresse et Auto-répondeurs), et supprimez-la le cas échéant.
4. Analysez votre ordinateur à la recherche de virus. Un mot de passe volé via un virus pourrait sinon être à nouveau dérobé.
5. Utilisez-vous le même mot de passe ailleurs ? Modifiez-le également à cet endroit.
6. Faites-le-nous savoir via un ticket, surtout si l'envoi est bloqué.

Attention : Si nous constatons que du spam est envoyé depuis une boîte mail, nous pouvons bloquer temporairement l'envoi depuis cette boîte mail. Cela vous protège, vous et les autres clients du même serveur : sinon, le serveur se retrouve sur une liste noire et le courrier de tous est rejeté (voir Envoi refusé : listes noires et limites). Modifiez d'abord le mot de passe, puis contactez-nous : nous vérifierons ensemble si la boîte mail est à nouveau sécurisée.

Cause 3 : votre site web envoie le spam

Parfois, le spam ne provient pas d'une boîte mail, mais d'un site web de votre formule : un formulaire de contact non sécurisé, ou une extension piratée. Dans Suivi des e-mails, vous voyez alors des e-mails sortants dont l'expéditeur est votre nom d'utilisateur DA ou une adresse de votre site web. Sécurisez le formulaire (par exemple avec un captcha), mettez à jour votre site web et vos extensions, et consultez Mon site est piraté : plan d'action.

Mieux vaut prévenir que guérir

• Utilisez un mot de passe fort et propre à chaque boîte mail, et conservez-le dans un gestionnaire de mots de passe.
• Ne cliquez pas sur les liens d'un e-mail qui demande votre mot de passe. WebOké ne vous demandera jamais votre mot de passe par e-mail.
• Laissez le DMARC sur Rejeter (le paramètre par défaut chez WebOké, voir DMARC instellen), afin que les e-mails falsifiés envoyés en votre nom soient bloqués.
• Maintenez à jour votre site web, vos extensions et vos thèmes.