Reconnaître les faux avis de cPanel, de webmail et de manque d'espace

Vérifié le 8 septembre 2026 3 min de lecture phishing fraude

Un e-mail peut imiter un avis de cPanel ou du webmail et vous demander de confirmer votre mot de passe pour éviter une suspension, libérer de l'espace ou mettre à jour le service. S'il vous mène vers une fausse page, l'attaquant peut obtenir les données que vous y saisissez.

Une apparence correcte ne prouve pas que le message est légitime. Le nom du client, l'utilisateur cPanel ou l'adresse visible de l'expéditeur non plus : ils peuvent être copiés ou falsifiés.

Vérifier l'avis

Connectez-vous en tapant core.hostsuar.com dans le navigateur ou avec votre favori habituel. Vérifiez-y le service et, le cas échéant, ouvrez cPanel depuis le compte correspondant. Un quota plein peut être réel ; vérifiez-le dans le panneau sans utiliser le lien du message.

Lisez le domaine complet avant de saisir des données. Un cadenas indique seulement une connexion chiffrée avec ce site ; il ne prouve pas qu'il appartient à Hostsuar. Si vous ne trouvez pas l'avis ou ne savez pas l'interpréter, envoyez-nous l'e-mail original dans un ticket ouvert par le canal habituel, sans mot de passe.

Que faire selon la situation

Situation	Action
Vous avez seulement reçu le message	Marquez-le comme indésirable ; n'ouvrez ni ses liens ni ses pièces jointes
Vous avez ouvert le lien sans saisir de données	Fermez la page et vérifiez si elle a téléchargé des fichiers ou si vous avez accordé des autorisations
Vous avez saisi un mot de passe	Changez-le immédiatement depuis un appareil de confiance ; changez aussi ceux qui sont réutilisés et vérifiez les sessions, les filtres et les redirections
Vous avez fourni un code de double authentification ou autorisé une session	Révoquez les accès et vérifiez le compte : le code a pu être utilisé sur le moment
Vous avez ouvert ou exécuté un fichier suspect	Isolez l'appareil et demandez une analyse ; utilisez un autre appareil de confiance pour récupérer vos accès

Si vous avez interagi, conservez le message et ses en-têtes pour l'enquête. Il ne suffit pas de supprimer l'e-mail ou d'activer la 2FA après coup : vérifiez quelles modifications l'attaquant a pu faire. Consultez comment agir face à un accès suspect.