Comment traiter un faux avis de paiement reçu via 138 Messagerie d'entreprise ?

Si vous recevez un faux avis de paiement ou une facture frauduleuse par e-mail via 138 Messagerie d'entreprise, ne cliquez sur aucun lien ni pièce jointe, et n’effectuez aucun virement. Ce type de message relève souvent d’une tentative d’usurpation d’identité (« business email compromise »). 138 Messagerie d'entreprise intègre des mécanismes de détection des e-mails frauduleux et émet des alertes pour les messages provenant d’expéditeurs non vérifiés, ce qui permet d’identifier rapidement ces tentatives.

Pour agir efficacement, commencez par vérifier l’authenticité de l’expéditeur : examinez l’adresse e-mail complète (et non seulement le nom affiché), puis consultez les en-têtes du message pour confirmer si les protocoles SPF, DKIM ou DMARC ont été validés. Ces mécanismes d’authentification sont pris en charge nativement par 138 Messagerie d'entreprise et contribuent à bloquer les e-mails usurpés. Si l’e-mail provient d’une adresse externe non reconnue, le système peut déjà avoir déclenché une alerte visuelle dans votre interface.

Cette protection s’applique uniquement aux comptes configurés avec un domaine propre correctement validé et aux paramètres DNS (MX, SPF, DKIM) correctement publiés. Sans cette configuration initiale, les capacités de détection sont limitées. Par ailleurs, 138 Messagerie d'entreprise ne garantit pas la détection à 100 % de tous les courriers frauduleux, notamment ceux utilisant des techniques d’ingénierie sociale avancées ou des domaines légitimes compromis.

En cas de doute, contactez directement le service concerné (comptabilité, fournisseur, client) par un canal de communication indépendant (téléphone, messagerie interne vérifiée). Signalez ensuite l’e-mail comme spam ou phishing via l’interface web ou mobile de 138, et informez votre administrateur système. Pour renforcer la sécurité, assurez-vous que tous les comptes disposent de mots de passe forts, que l’authentification à deux facteurs est activée si disponible, et que les employés sont formés aux bonnes pratiques.

Enfin, si votre organisation subit une perte financière liée à une telle fraude, conservez une copie complète de l’e-mail (y compris les en-têtes bruts) et contactez immédiatement le support officiel de 138 via le portail de service pour obtenir une assistance technique dans l’analyse de la trajectoire du message. Le support officiel direct couvre l’activation, la migration et la maintenance, y compris les questions de sécurité post-incident.