Cause 1 : le spoofing, quelqu'un falsifie votre adresse
L'expéditeur d'un e-mail se falsifie aussi facilement que l'expéditeur inscrit sur une enveloppe. L'escroc n'a besoin d'aucun mot de passe ni d'aucun accès a votre système. Il écrit simplement votre adresse dans le champ expéditeur. Cela arrive chaque jour a des milliers de domaines suisses, sans que les entreprises s'en aperçoivent.
Signe reconnaissable : dans votre dossier «Envoyés», il n'y a rien. L'e-mail provient d'un serveur étranger.
Mesure : une entrée DMARC avec la règle «quarantine» ou «reject» indique a Gmail, Outlook et aux autres que ces e-mails doivent etre rejetés. Sans DMARC, n'importe qui peut utiliser votre domaine. Plus d'informations sur Quelqu’un envoie des e-mails en mon nom : que faire ?.
Cause 2 : une boite mail est réellement piratée
Si les e-mails de spam se trouvent dans votre dossier «Envoyés», ou si des clients reçoivent des réponses a des e-mails que vous n'avez jamais écrits, quelqu'un a votre mot de passe. On observe souvent en plus des règles de transfert qui cachent les réponses.
Mesure, immédiatement :
- Changer le mot de passe de la boite concernée, déconnecter toutes les sessions
- Activer l'authentification a deux facteurs
- Vérifier et supprimer les règles de boite de réception et les transferts
- Avertir les clients qui pourraient etre concernés
- Vérifier si d'autres comptes ont été attaqués a partir de ce compte
Une boite piratée est un incident de protection des données. Selon le contenu, vous devez informer les personnes concernées ou le PFPDT. Faites appel a un spécialiste.
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Prévenir les deux a la fois
- DMARC sur «reject» protège durablement contre le spoofing.
- L'authentification a deux facteurs protège contre les mots de passe volés.
- Les rapports DMARC vous montrent chaque serveur qui envoie en votre nom, y compris les fraudeurs.
Commencez par le controle gratuit du domaine : Contrôle de domaine gratuit. Si DMARC est rouge, votre domaine est ouvert au spoofing.
Questions fréquentes
Puis-je retrouver le fraudeur ?
Rarement. Mais vous pouvez lui enlever son effet avec DMARC : ses e-mails n'arriveront plus.
Dois-je avertir tous les clients ?
En cas de spoofing, une information brève et factuelle : «Nous n'avons pas envoyé cet e-mail, merci de le supprimer, n'ouvrez aucun lien.» En cas de boite piratée, l'avertissement est obligatoire.
DMARC empêche-t-il aussi les domaines similaires comme example.net ?
Non. DMARC protège uniquement le domaine exact. DomainRadar détecte les domaines similaires via les journaux de certificats et signale les nouveaux enregistrements qui ressemblent a votre nom.
Comment DomainRadar vous aide
DomainRadar vérifie en continu SPF, DKIM et DMARC de vos domaines, analyse automatiquement les rapports DMARC et vous dit clairement quel canal d’envoi manque et ce qu’il faut faire.
Le test de domaine gratuit vous montre en une minute où en est votre domaine aujourd’hui.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.