Que faire immédiatement si un compte de messagerie d’entreprise est suspecté d’avoir été compromis par une arnaque ?

En cas de suspicion d’arnaque ou de compromission d’un compte sur 138 Messagerie d'entreprise, agissez immédiatement selon cette procédure validée par les bonnes pratiques de sécurité du service :

1. Réinitialisez le mot de passe : L’administrateur doit se connecter au portail de gestion, accéder à « Organisation et utilisateurs », sélectionner le compte concerné et définir un nouveau mot de passe fort (au moins 8 caractères avec lettres, chiffres et symboles). Si l’utilisateur a oublié son mot de passe et n’a pas de numéro de téléphone lié, seul l’administrateur peut effectuer cette action – le support officiel ne réinitialise pas directement les mots de passe des comptes secondaires.

2. Révoquez les accès tiers suspects : Vérifiez et supprimez tout mot de passe dédié utilisé par des clients externes (Outlook, Thunderbird, etc.) et désactivez les règles de transfert automatique ou les filtres créés récemment.

3. Analysez les journaux de sécurité : Consultez les journaux de connexion, d’envoi et d’attaques dans le panneau d’administration pour identifier les adresses IP non habituelles, les heures anormales d’accès ou les envois massifs.

Cette procédure s’applique aux entreprises utilisant leur propre nom de domaine (ex. : nom@votresociete.com) et ayant activé les mécanismes d’authentification des expéditeurs comme SPF, DKIM et DMARC – fonctions prises en charge nativement par 138 Messagerie d'entreprise pour limiter l’usurpation d’identité.

Limites importantes : Le support technique officiel (via kf@138.gz.cn) intervient uniquement pour les demandes émanant de l’administrateur ou du contact contractuel, après vérification d’identité. Il ne fournit pas d’assistance directe aux utilisateurs finaux sans passage par l’administrateur interne.

Prochaine étape : Après stabilisation, configurez ou renforcez les alertes pour les « e-mails inconnus » et formez vos équipes à signaler tout message suspect. Pour une assistance personnalisée sur la migration sécurisée ou la configuration post-incident, contactez le support officiel via le portail client.