J'ai reçu sur mon email professionnel elham@cardinal-coaching.com un message phishing semblant venir du même adresse email. (screen shot ci-dessous). Le message mentionne le nom de domaine multiples fois (expéditeur, signature, copyright en bas de page, corps du message)- seul le bouton phishing "update my account account here" n'est pas un hyperlien vers mon site.
- Nom de domaine : cardinal-coaching.com - Hébergé chez OVHcloud avec MXPlan 10 hosting pour les emails - J'ai un redirection permanent de cet email vers mon compte gmail.com perso dans lequel j'ai créé un profil d'envoi pour que je puisse lire et envoyer mes messages pro sans quitter gmail. - Suite à l'incident, j'ai vérifié le webmail roundcube mais il n'y a aucun message qui semblait être parti depuis le webmail, et aucune activité étrange
Probablement lié- mon site (même domaine) a été piraté et effacé il y a 3 semaines et le hackeur a bloqué mon accès Wordpress. J'ai republié le contenu à partir de zero il y a 10 jours, et activé le double-identification sur mon compte OVH. Depuis le piratage mes stats montrent un trafic anormalement élévé sur le site (mais diminué un peu) qui continue même maintenant.
Que puis-je faire pour empêcher que mon email pro soit associé avec du phishing ?? Y a-t-il un moyen de bloquer cette copie d'adresse? (J'ai vérifié haveibeenpwnd.com et mon adresse email n'a pas été touché)
Bonjour, Quelqu'un utilise votre adresse mail pour envoyer des spam (votre boite n'est certainement pas piraté). On ne peut pas empêcher ce type de comportement.
Vous pouvez tout de même tenter durcir votre SPF pour que ces faux email ne soit pas reçus par les destinataires :
Merci beaucoup pour le conseil, même si c'est frustrant de ne pas pouvoir l'empêcher. Pouvez-vous me dire où sur le tableau de bord puis-je accéder aux paramètres SPF? Merci !
Si votre mail a été reçu sur les serveurs d'OVH vous ne devriez pas montrer une fenêtre Gmail sur un Mac.
A partir des serveurs d'OVH pouvez-vous extraire les en-têtes SMTP ; ainsi on verra si les installations d'OVH ont servi à injecter ce mail dans l'internet.
Le commentaire précédent était en réponse à TTY qui avait fait le même suggestion. Vous avez raison que mon SPF n'était pas durci avant. Donc j'espère en moins de 24 heures je serai un peu plus à l'abri. Merci beaucoup à vous deux pour la réactivité !
