Mon site envoie des messages que je n’ai pas prévus

Un client vous transfère un message que vous n’avez jamais écrit, parti de votre adresse. Avant de conclure au piratage, il faut savoir d’où il sort.

Les sources possibles, de la plus banale à la plus grave

• Un message automatique du socle, activé par défaut et jamais remarqué.
• Une extension installée puis oubliée, qui envoie ses propres notifications.
• Un ancien scénario resté actif sur une plateforme que vous n’ouvrez plus.
• Une usurpation d’adresse, sans intrusion : n’importe qui peut écrire en votre nom si le domaine ne l’interdit pas.
• Un site compromis, qui sert de relais à des envois massifs.

Comment trancher

Regardez l’en‑tête technique du message que vous avez reçu. Il indique le serveur d’où il est parti. S’il s’agit du vôtre, la source est chez vous ; sinon, c’est une usurpation.

Une adresse usurpée ne signifie pas un site piraté. Les deux se corrigent, mais pas au même endroit.

Le signe qui doit alerter

Une augmentation soudaine des messages refusés, ou un hébergeur qui vous signale un dépassement de quota d’envoi. Là, il faut regarder le site lui‑même sans attendre.

La protection de base

Déclarer explicitement qui a le droit d’envoyer au nom de votre domaine. C’est un réglage public, il se pose en quelques minutes, et il rend l’usurpation beaucoup plus difficile.

Sur le même sujet : Comment automatiser sa comptabilité sans se mettre en faute ? · Comment relier son site à son outil d’emailing ?