Ma boîte mail envoie des messages à ma place : pourquoi ?

Des connaissances vous signalent un message étrange venu de votre adresse. Vous n'avez rien envoyé. Avant de tout changer dans l'urgence, il faut savoir laquelle des deux situations vous concerne : un compte réellement piraté, ou une adresse simplement affichée par quelqu'un d'autre. Les réponses n'ont rien à voir.

Compte piraté ou adresse usurpée : comment trancher ?

Le protocole d'envoi des e-mails permet d'écrire n'importe quel nom dans la case « expéditeur », comme on écrit n'importe quelle adresse au dos d'une enveloppe. On parle alors d'usurpation : votre boîte n'est pas concernée, seul votre nom est utilisé.

Un troisième cas existe : le poste infecté par un logiciel malveillant qui envoie du courrier depuis votre machine. Les envois n'apparaissent pas forcément dans la boîte, mais votre connexion Internet ou votre serveur est bien à l'origine des messages.

Si le compte est piraté

1. Changez le mot de passe depuis un appareil sain.
2. Déconnectez toutes les sessions ouvertes.
3. Activez la double authentification.
4. Supprimez les règles de transfert automatique et vérifiez l'adresse de récupération.
5. Révoquez les applications connectées et les mots de passe d'application.

Si des données de clients ou de candidats ont pu être consultées, l'incident constitue une violation de données : notre article violation de données personnelles détaille la marche à suivre.

Si votre adresse est seulement usurpée

Changer votre mot de passe ne servira à rien : l'escroc n'y a jamais eu accès. Le travail porte sur votre nom de domaine, afin que les messageries destinataires rejettent les messages qui se réclament de vous sans autorisation.

• SPF publie la liste des serveurs autorisés à envoyer du courrier pour votre domaine.
• DKIM ajoute une signature qui prouve que le message n'a pas été modifié en route.
• DMARC indique aux messageries quoi faire quand ces vérifications échouent, et vous fait remonter des rapports.

Le fonctionnement de ces trois protocoles est expliqué dans notre article SPF, DKIM et DMARC. Mettez-les en place dans l'ordre : d'abord l'inventaire de tout ce qui envoie du courrier en votre nom, y compris les formulaires du site et les outils d'envoi en nombre, puis une politique DMARC permissive pour observer, enfin un durcissement progressif. Trop vite durci, DMARC bloque vos propres messages légitimes.

Prévenir et surveiller

• Publiez sur votre site une phrase simple indiquant que vous ne demandez jamais de changement de coordonnées bancaires par e-mail.
• Prévenez vos correspondants réguliers si une vague de faux messages circule.
• Réservez les noms de domaine proches du vôtre, souvent utilisés pour écrire à vos clients.
• Surveillez les rapports DMARC : ils révèlent quels serveurs tentent d'utiliser votre domaine.
• Vérifiez si votre domaine figure sur une liste de blocage, conséquence fréquente d'une vague d'envois frauduleux.

NexSecure met en place cette authentification et suit les rapports associés dans le cadre de la messagerie professionnelle.