Que faire en cas de réception d’un e-mail frauduleux imitant le dirigeant sur 138 Messagerie d’entreprise ?

Si vous recevez un e-mail suspect prétendant provenir d’un dirigeant de votre entreprise via 138 Messagerie d’entreprise, ne cliquez sur aucun lien ni pièce jointe, et n’exécutez aucune instruction financière sans vérification hors ligne. 138 Messagerie d’entreprise intègre des mécanismes de détection des e-mails frauduleux et émet des alertes lorsqu’un message provient d’un expéditeur non authentifié ou inconnu — une fonctionnalité conçue spécifiquement pour les organisations soucieuses de sécurité et de conformité.

Cette protection repose sur la mise en œuvre complète des protocoles d’authentification des expéditeurs : SPF, DKIM et DMARC. Ces standards permettent de valider que l’e-mail provient bien du domaine officiel de votre entreprise et non d’une source usurpée. Si ces mécanismes sont correctement configurés dans vos enregistrements DNS, tout e-mail falsifié échouera à l’authentification et sera soit marqué comme suspect, soit rejeté selon votre politique DMARC.

Pour agir efficacement :

1. Vérifiez l’en-tête de l’e-mail : recherchez les indicateurs d’échec SPF/DKIM/DMARC dans les métadonnées (accessible via « Afficher la source » ou « Détails de l’e-mail »).
2. Signalez immédiatement l’e-mail à votre administrateur système ou au service informatique interne.
3. Contactez le support officiel de 138 Messagerie d’entreprise via le portail de service pour obtenir une analyse technique, surtout si l’e-mail semble provenir de votre propre domaine.
4. Ne supprimez pas l’e-mail avant d’avoir conservé une copie complète (corps + en-tête) pour investigation.

Il est essentiel de noter que cette protection suppose que votre domaine soit correctement configuré avec les enregistrements DNS requis (MX, SPF, DKIM). Sans cette configuration initiale, les mécanismes anti-usurpation ne peuvent pas fonctionner. 138 Messagerie d’entreprise fournit un support direct pour l’activation, la migration et la configuration de ces paramètres, mais ne peut garantir la détection si les prérequis techniques ne sont pas remplis par le client.

Enfin, cette fonctionnalité s’applique uniquement aux comptes utilisant un nom de domaine propre géré par l’entreprise — condition fondamentale du service. Si vous utilisez encore des adresses génériques (ex. @gmail.com), cette protection n’est pas disponible. Pour renforcer votre posture de sécurité, assurez-vous que tous les comptes critiques soient migrés vers votre domaine professionnel et que les politiques DMARC soient définies en mode « quarantine » ou « reject ».