Vérifier si un compte de messagerie envoie du spam authentifié

Recevoir des rebonds Mail delivery failed concernant des messages que vous ne reconnaissez pas ne prouve pas que votre mot de passe a été utilisé. Il peut aussi s'agir de réponses à des messages envoyés par des tiers avec un expéditeur usurpé.

Confirmer l'origine

1. Retrouvez les messages dans Track Delivery par expéditeur, destinataire et heure.
2. Examinez les en-têtes complets du rebond, en particulier Message-ID, Received et l'adresse de retour.
3. Si vous ne trouvez aucun envoi correspondant, vérifiez aussi la période couverte par les journaux. Son absence permet d'envisager une usurpation, mais n'exclut pas à elle seule une activité antérieure à la durée de conservation.
4. Si les journaux montrent des connexions SMTP authentifiées ou Webmail que vous ne reconnaissez pas, considérez l'accès comme compromis. S'ils identifient un script local, examinez aussi l'application : elle peut envoyer sans utiliser le mot de passe de la boîte mail.

Maîtriser un envoi authentifié non reconnu

1. Depuis un appareil de confiance, modifiez le mot de passe pour un nouveau mot de passe unique et aléatoire.
2. Mettez à jour ou révoquez l'accès dans tous les clients, mobiles, formulaires et applications qui utilisaient l'ancien mot de passe.
3. Vérifiez les filtres, les redirections, les appareils et les applications connectées. Analysez les ordinateurs à la recherche de malwares, mais ne tenez pas pour acquis que le mot de passe provient de l'un d'eux : il peut aussi avoir été obtenu par hameçonnage ou par réutilisation.
4. Dans Email Accounts > Manage, vérifiez les restrictions d'envoi. Si des e-mails sont retenus, examinez-les et supprimez le spam avant d'autoriser de nouveau l'envoi ; lever la restriction peut libérer des messages en attente.

Si Track Delivery ne permet pas de distinguer l'origine, contactez l'assistance en indiquant le compte, la date, les destinataires et les en-têtes. N'envoyez pas le mot de passe.

Confirmer que l'envoi s'est arrêté

Examinez avec l'assistance les nouveaux événements et les messages encore retenus. Changer un mot de passe ne supprime pas le spam déjà en file d'attente et ne garantit ni la fermeture de toutes les sessions ni la réparation d'une application vulnérable. Avant de lever une restriction, vérifiez qu'il ne reste aucune redirection ni aucun filtre ajouté sans autorisation et que les envois légitimes fonctionnent toujours.