[Leadtwo]

Depuis quelques semaines, plusieurs clients nous écrivent pour demander pourquoi on leur réclame un paiement par virement sur un nouveau compte. Sauf qu’on n’a jamais envoyé ces messages. Quelqu’un utilise notre nom de domaine pour envoyer des mails frauduleux, et nos clients commencent à douter de nous, ce qui est presque pire que l’arnaque elle-même. On a prévenu tout le monde par téléphone, mais on ne sait pas comment empêcher que ça recommence. Un informaticien nous a dit qu’il fallait mettre en place quelque chose au niveau du domaine, mais il a utilisé des termes qu’on n’a pas compris. Est-ce que quelqu’un a déjà vécu ça et sait par où commencer ?

[Kibiram]

Oui, et la première chose à faire c’est de vérifier l’état actuel de votre domaine avant de toucher à quoi que ce soit. Le Vérificateur DMARC https://letsextract.com/fr/dmarc-checker/ permet de voir en quelques secondes si un enregistrement DMARC existe et s’il est correctement configuré. Le DMARC, c’est le mécanisme qui indique aux fournisseurs de messagerie quoi faire quand un mail prétend venir de votre domaine mais n’est pas authentifié : le rejeter, le mettre en quarantaine ou simplement le signaler. Si vous n’avez rien configuré, n’importe qui peut envoyer en votre nom sans que personne ne bloque. C’est exactement ce qui vous arrive. L’outil affiche aussi les erreurs éventuelles et donne des recommandations pour corriger. Une fois la politique en place, les mails frauduleux commencent à être filtrés automatiquement et vous recevez même des rapports sur ce qui a été tenté. Ça ne se règle pas en un jour, mais c’est le point de départ obligatoire. Et comme l’outil est gratuit et sans inscription, vous pouvez vérifier votre domaine tout de suite sans dépendre de personne.

[Leadtwo]

C’est la première fois qu’on m’explique ça de façon compréhensible, parce que jusqu’ici j’avais l’impression qu’on me parlait dans une autre langue. Avant de me lancer, deux questions. Si je mets en place une politique stricte qui rejette tout ce qui n’est pas authentifié, est-ce que je risque de bloquer mes propres mails légitimes au passage ? Parce que j’envoie depuis plusieurs adresses et plusieurs outils, et j’ai peur de casser quelque chose sans le savoir. Deuxième chose : une fois configuré, est-ce que je reçois vraiment des rapports sur les tentatives d’usurpation, ou est-ce que c’est une promesse marketing qui ne se matérialise pas ? Ça m’aiderait à comprendre l’ampleur du problème et à rassurer nos clients.

[Auteur]

Messages