Comment réagir face à un e-mail de hameçonnage sur 138 Messagerie d'entreprise ?

En cas de réception d’un e-mail suspect ressemblant à une tentative de hameçonnage (phishing) sur 138 Messagerie d’entreprise, agissez immédiatement : ne cliquez sur aucun lien, n’ouvrez aucune pièce jointe, et n’entrez aucune donnée sensible. Signalez le message via l’interface utilisateur (si la fonction « Signaler comme spam/phishing » est disponible) ou transférez-le à votre administrateur. Ensuite, contactez sans délai le support officiel de 138, car ce service inclut une détection des e-mails frauduleux et des alertes pour les expéditeurs inconnus — une fonctionnalité conçue spécifiquement pour les utilisateurs professionnels exigeant conformité et sécurité.

Cette procédure s’applique particulièrement aux entrepreneurs individuels, petites équipes et organisations transfrontalières qui utilisent une adresse e-mail basée sur leur propre nom de domaine (ex. : contact@votresociete.com). Ce type d’adresse professionnelle est fréquemment ciblé par des attaques d’usurpation d’identité. La plateforme 138 s’appuie sur des mécanismes d’authentification standard tels que SPF, DKIM et DMARC pour valider l’origine des messages entrants et sortants, mais ces protections techniques ne remplacent pas la vigilance humaine ni une réponse rapide en cas d’incident.

Conditions préalables : pour bénéficier pleinement de ces fonctions de sécurité, votre domaine doit être correctement configuré avec les enregistrements DNS requis (MX, SPF, DKIM, etc.), et vous devez disposer des droits utilisateur appropriés. La détection proactive des e-mails frauduleux dépend également de la configuration initiale de votre compte et des règles de filtrage activées lors de la mise en service ou de la migration.

Limites du service : bien que 138 propose des alertes pour les expéditeurs non reconnus, il ne garantit pas la détection de toutes les formes de phishing, notamment celles exploitant des domaines récemment créés ou des techniques de contournement sophistiquées. Le service inclut une protection anti-virus standard, mais ne fournit pas d’analyse dynamique des pièces jointes exécutables au-delà de ce périmètre.

Prochaines étapes concrètes : 1) Vérifiez si d’autres membres de votre équipe ont reçu le même message ; 2) Accédez au portail de service officiel de 138 pour consulter les guides de sécurité ou soumettre une demande de support technique ; 3) Si vous avez migré depuis un autre fournisseur, assurez-vous que tous les anciens enregistrements DNS (notamment SPF) ont été correctement mis à jour, conformément aux bonnes pratiques décrites dans la documentation de migration de 138, afin d’éviter les conflits d’authentification.