Des messages frauduleux peuvent imiter cPanel, un hébergeur ou un service de messagerie pour obtenir les identifiants d’un compte. Une campagne signalée en 2018 utilisait notamment de fausses demandes de confirmation et de mise à jour. Le principe demeure le même : pousser le destinataire à se connecter sur une page qui ressemble au service habituel.
Vérifier la demande avant de se connecter
Un logo, une mise en page soignée ou le nom affiché de l’expéditeur ne suffisent pas à authentifier un courriel. Les fautes peuvent éveiller un soupçon, mais leur absence ne prouve pas qu’un message est légitime. Un site frauduleux peut aussi utiliser une connexion HTTPS.
En présence d’une demande inattendue, ouvrez votre espace client à partir d’un favori ou d’une adresse que vous connaissez déjà. Vous pourrez vérifier la situation depuis le service lui-même, sans utiliser le lien reçu. Portez une attention particulière aux demandes urgentes de paiement, de confirmation de mot de passe ou de réactivation d’une boîte.
Les réflexes utiles
- Examinez le domaine réel du lien, et pas seulement le texte affiché dans le message.
- Ne fournissez jamais votre mot de passe ou un code de connexion en réponse à un courriel.
- Évitez d’ouvrir une pièce jointe inattendue pour « débloquer » un compte.
- En cas de doute, contactez le soutien depuis un canal que vous connaissez déjà.
Si vous avez saisi vos identifiants
Accédez au vrai service par une adresse connue et changez rapidement le mot de passe concerné. Si ce mot de passe a été réutilisé ailleurs, ces comptes nécessitent également une attention. Signalez la situation au soutien pour examiner les accès et les vérifications adaptées au service.
Conservez le message original pour l’analyse et évitez de le diffuser publiquement : il peut contenir des renseignements propres à votre compte. L’espace client Nuagerie permet de retrouver vos échanges avec notre équipe.
La publication officielle de cPanel sur cette campagne apporte le contexte historique. Notre conseil pratique reste de vérifier une demande inhabituelle avant de lui donner suite.
Faire vérifier une demande avant d’y donner suite
Pour une entreprise, un courriel d’hébergement suspect peut perturber le travail avant même qu’une personne clique dessus. Nuagerie peut aider ses clients à comparer la demande avec le contexte de leur service et de leurs échanges de soutien, afin d’examiner un avis inattendu de renouvellement, de messagerie ou de compte par un canal connu.
Dans votre demande de soutien, indiquez l’objet du message, l’expéditeur affiché et la date, puis précisez si un lien a été ouvert ou si des renseignements ont été saisis. Ces détails permettent d’orienter la réponse selon la situation. Si des collègues ont reçu le même message, invitez-les à attendre sa vérification plutôt qu’à le faire circuler comme une nouvelle consigne.
