L’essentiel en bref
- Clarifiez d’abord : votre compte a-t-il été piraté, ou quelqu’un a-t-il seulement falsifié votre expéditeur ?
- Un compte piraté se sécurise avec un nouveau mot de passe et l’authentification à deux facteurs ; un expéditeur falsifié s’arrête avec DMARC.
- DMARC protège uniquement votre propre domaine, pas contre les adresses à l’orthographe similaire.
D’abord clarifier : falsifié ou piraté ?
De l’extérieur, les deux cas se ressemblent : quelqu’un reçoit un e-mail censé venir de vous. Mais trois situations bien différentes peuvent s’y cacher.
- Expéditeur falsifié : l’e-mail ne vient pas de votre boîte de réception. Les fraudeurs inscrivent seulement votre adresse comme expéditeur. Vous ne trouvez rien dans votre dossier «Envoyés».
- Compte piraté : quelqu’un connaît votre mot de passe et écrit directement depuis votre boîte de réception. Vous trouvez souvent les e-mails dans le dossier «Envoyés» ou de nouvelles règles qui transfèrent ou suppriment des e-mails.
- Adresse similaire : l’expéditeur se ressemble seulement, par exemple avec une lettre intervertie dans le domaine, ou votre nom précède une adresse gratuite Gmail ou Outlook.
- VérifierRegarder le dossier «Envoyés» et les règles de la boîte de réception.
- Sécuriser le compteNouveau mot de passe et authentification à deux facteurs.
- Avertir les contactsInformer les personnes concernées par un canal connu.
- Protéger le domaineMettre en place SPF, DKIM et DMARC.
Les retours comme indice
Recevez-vous soudainement de nombreux avis de non-livraison pour des e-mails que vous n’avez jamais envoyés ? Cela indique que quelqu’un utilise abusivement votre adresse comme expéditeur.
Si votre compte a été piraté
Dans ce cas, quelqu’un a accès à votre boîte de réception et peut y lire vos messages. Agissez immédiatement :
- Changez le mot de passe, sur un appareil auquel vous faites confiance.
- Activez l’authentification à deux facteurs : en plus du mot de passe, un code provenant d’une application est alors nécessaire.
- Vérifiez les règles de la boîte de réception et supprimez les transferts externes inconnus ainsi que les règles qui suppriment ou déplacent des e-mails.
- Informez votre informatique ou votre fournisseur de messagerie afin que tous les appareils connectés soient également déconnectés.
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Si seul l’expéditeur est falsifié
Ici, votre boîte de réception n’est pas concernée. Les fraudeurs exploitent le fait que l’e-mail ne vérifie à l’origine pas du tout l’expéditeur – comme pour une lettre, sur laquelle chacun peut écrire l’expéditeur de son choix.
Pour s’en protéger, un enregistrement dans le DNS de votre domaine appelé DMARC aide, avec SPF et DKIM. Vous indiquez ainsi aux destinataires quels serveurs sont autorisés à envoyer pour votre domaine et ce qui doit arriver à tous les autres e-mails. Ce n’est qu’avec le niveau le plus strict, p=reject, que les destinataires rejettent les falsifications.
Où DMARC n’aide pas
DMARC empêche seulement que quelqu’un falsifie exactement votre domaine comme expéditeur. Il n’aide pas contre les domaines à l’orthographe similaire, contre les adresses gratuites portant votre nom ni contre les appels avec une voix imitée. Pour cela, il faut des collaborateurs attentifs et des procédures claires.
Avertir clients et fournisseurs
Informez les contacts concernés, de préférence par téléphone ou via un canal connu, et non en répondant à l’e-mail suspect. Demandez-leur de ne verser aucun paiement sur un nouveau compte sans vous en demander confirmation au préalable.
Si un dommage est survenu, par exemple à la suite d’un paiement versé à des fraudeurs, déposez une plainte auprès de la police. Vous pouvez en outre signaler l’incident à l’Office fédéral de la cybersécurité (OFCS).
Principe des quatre yeux pour les paiements
Faites toujours confirmer les nouvelles coordonnées bancaires ou leurs modifications par une deuxième personne, via un canal connu. Cela protège aussi contre les ruses auxquelles aucune technique ne peut parer.
Questions fréquentes
Puis-je empêcher que quelqu’un falsifie mon adresse d’expéditeur ?
Pour votre propre domaine, oui : avec SPF, DKIM et DMARC au niveau p=reject, les grands fournisseurs de messagerie rejettent les falsifications. Cela n’aide toutefois pas contre les domaines à l’orthographe similaire ou les adresses gratuites portant votre nom.
Comment savoir si mon compte a été piraté ?
Les signes typiques sont des e-mails dans le dossier «Envoyés» que vous n’avez pas écrits, des règles inconnues de transfert ou de suppression, et des connexions depuis des lieux inhabituels. Si vous ne trouvez rien de tout cela, seul l’expéditeur a probablement été falsifié.
Dois-je signaler l’incident ?
Un signalement à l’Office fédéral de la cybersécurité (OFCS) est facultatif et aide à avertir d’autres personnes. En cas de dommage financier, déposez une plainte auprès de la police. Si un compte a été piraté et que des données personnelles sont concernées, des obligations de signalement supplémentaires selon la loi sur la protection des données peuvent s’appliquer.
Comment DomainRadar vous aide
DomainRadar vous montre, à partir des rapports DMARC, qui envoie des e-mails en votre nom, vous accompagne pas à pas jusqu’au niveau p=reject et vous alerte par e-mail si quelque chose ne va plus avec vos enregistrements. Le contrôle gratuit vous indique si votre domaine est déjà protégé aujourd’hui contre les expéditeurs falsifiés.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.