Récupérer un compte de messagerie bloqué pour des connexions suspectes

Si nous détectons une activité laissant penser à une utilisation non autorisée de la boîte mail, nous pouvons la restreindre pour contenir l'incident. La connexion, la réception et l'envoi sont des contrôles distincts : ne supposez pas que le compte continue de recevoir, ni que toutes les restrictions se lèvent en changeant le mot de passe.

Vérifier quels accès ont déclenché la restriction

Comparez la date, l'utilisateur, le type d'accès et le service ou l'appareil qui se connectait. Une nouvelle localisation peut correspondre à un VPN, à un réseau mobile ou à une application qui se connecte pour vous : à elle seule, elle ne prouve pas une compromission. Le guide sur les alertes d'accès suspect explique comment reconnaître cette activité.

Si les accès sont autorisés

Si vous identifiez comme légitimes les accès à l'origine du blocage et qu'il n'y a pas d'autre activité étrangère, vous pouvez conserver le mot de passe que vous utilisiez ou le redéfinir s'il avait été remplacé par précaution.

Dans cPanel > Email Accounts > Manage, sélectionnez la boîte mail concernée. Si vous devez redéfinir son mot de passe, saisissez-le dans Security. Dans Restrictions, sélectionnez Allow pour la connexion et l'envoi s'il s'agit des autorisations suspendues, puis enregistrez avec Update Email Settings. Inutile de modifier la réception si elle était déjà autorisée.

Reconnaître un accès n'explique pas forcément les autres. S'il reste une activité non identifiée, des envois ou des modifications étrangers, ou si le mot de passe a été exposé par un autre biais, suivez la procédure de récupération de la section suivante. Si vous ne parvenez pas à déterminer l'origine de la restriction ou à la lever, contactez l'assistance.

Si vous ne reconnaissez pas les accès ou s'il y a eu compromission

1. Vérifiez depuis où le compte était utilisé. Contrôlez les ordinateurs, navigateurs, extensions et applications. L'origine peut être un hameçonnage, un mot de passe réutilisé ou un logiciel malveillant. Mettez à jour et analysez les appareils ; utilisez-en un de confiance pour changer les identifiants. Le guide sur les mots de passe compromis aide à examiner ces possibilités.
2. Changez le mot de passe de la boîte mail pour un nouveau mot de passe unique, en suivant comment récupérer le mot de passe de messagerie. S'il était réutilisé sur d'autres services, changez aussi les identifiants concernés sur ceux-ci.
3. Examinez l'activité et les règles. Vérifiez les Envoyés, le suivi de livraison (Track Delivery), les redirections, les filtres et les réponses automatiques. Tout envoi par SMTP ne laisse pas de copie dans Envoyés : un dossier vide n'exclut donc pas un abus.
4. Vérifiez les messages en attente avant d'autoriser l'envoi. Consultez Imunify360 > Email si disponible. Si vous ne pouvez pas vérifier la file d'attente, demandez à l'assistance de confirmer son état ; changer le mot de passe ne retire pas les messages déjà acceptés.
5. Vérifiez les restrictions dans cPanel > Email Accounts > Manage. Ne rétablissez que les autorisations dont la cause a été résolue. Ne passez pas l'envoi sortant sur Allow tant qu'une activité étrangère reste à traiter. Si le blocage persiste ou si vous ne pouvez pas le modifier, contactez l'assistance.

Reconnecter les appareils

Mettez à jour le mot de passe sur les appareils vérifiés, pour la réception comme pour le SMTP. Évitez qu'une application continue de réessayer avec l'ancien mot de passe.

Testez l'accès au webmail ainsi que l'envoi et la réception avec un autre de vos comptes. Vérifiez si des alertes ou des messages étrangers réapparaissent. Pour analyser un échec, communiquez le compte concerné, l'heure et le texte de l'erreur, jamais le mot de passe.