Comment les mots de passe de messagerie, de FTP et de cPanel sont volés, et comment l'éviter

Le vol de mots de passe est l'attaque la plus courante. Avec vos identifiants, l'attaquant entre dans votre messagerie, votre FTP, votre WordPress ou votre panneau d'hébergement comme si c'était vous : il envoie du spam, dépose du malware ou modifie votre site. Voici les façons les plus courantes de les obtenir et comment vous protéger de chacune.

Virus ou cheval de Troie sur votre ordinateur

Si l'ordinateur avec lequel vous travaillez est infecté, l'attaquant a la tâche très facile :

• Un keylogger enregistre tout ce que vous tapez, y compris les mots de passe, et sur quels sites vous le tapez.
• Le virus peut lire les mots de passe que gardent vos logiciels : le client FTP (FileZilla et similaires), le logiciel de messagerie (Outlook, Thunderbird), le navigateur ou le trousseau du système.
• Il peut espionner les connexions non chiffrées de votre ordinateur, par exemple un logiciel de messagerie configuré sans SSL.

Pour vous protéger :

• N'enregistrez pas les mots de passe dans le client FTP ni dans le navigateur. Utilisez un gestionnaire de mots de passe chiffré comme 1Password ou Bitwarden.
• Gardez le système et les logiciels à jour, n'installez pas de logiciels piratés et laissez activés le pare-feu et la protection du système (sous Windows, Microsoft Defender est inclus).
• Lancez régulièrement une analyse complète de l'antivirus.
• Configurez toujours la messagerie et le FTP avec une connexion chiffrée (SSL/TLS, ou SFTP).

E-mails d'hameçonnage

Ce sont des e-mails qui imitent un service que vous utilisez pour que vous saisissiez votre mot de passe sur un faux site. Ils sont envoyés à des millions d'adresses : ce n'est qu'une question de temps avant que quelqu'un ne morde à l'hameçon.

Dans notre cas, un exemple typique est un e-mail qui vous avertit que votre boîte mail va être suspendue ou qu'elle est pleine et qu'il suffit de cliquer sur un lien pour l'éviter. Le lien mène à un site qui n'a rien à voir avec nous, avec un formulaire de connexion. Quand vous saisissez votre adresse et votre mot de passe, il vous dit que tout va bien, mais vous les avez déjà livrés.

Pour vous protéger :

• Ne saisissez jamais votre mot de passe depuis le lien d'un e-mail qui vous le demande. Allez vous-même directement dans le webmail, cPanel ou l'espace client en tapant l'adresse.
• Si vous entrez depuis un lien, vérifiez lettre par lettre que le domaine de la barre du navigateur est bien celui du service. Un cadenas ou un logo connu ne garantissent rien.
• N'ouvrez pas les pièces jointes suspectes, même si elles ressemblent à des factures ou à des colis.
• Au moindre doute sur un e-mail de notre part, contactez-nous avant de faire quoi que ce soit. Vous trouverez des exemples réels dans e-mails frauduleux pour voler le mot de passe.

Mots de passe réutilisés ou divulgués

Chaque année, des bases de données de grands services contenant des millions d'utilisateurs et de mots de passe fuient et finissent publiées. Comme beaucoup de gens utilisent le même mot de passe partout, les attaquants essaient automatiquement ces combinaisons sur d'autres services : la messagerie, l'hébergement, la boutique. Il suffit que le mot de passe d'un réseau social fuie pour que tous les comptes où vous l'utilisiez tombent.

Pour vous protéger :

• Utilisez un mot de passe différent et long pour chaque service, enregistrés dans un gestionnaire de mots de passe. Changer seulement un chiffre du précédent ne sert à rien.
• Vérifiez si votre adresse e-mail apparaît dans une fuite sur Have I Been Pwned. Si elle apparaît, changez le mot de passe de ce service et de tout autre où vous l'utilisiez.
• Activez la vérification en deux étapes partout où c'est possible : dans l'espace client, dans le webmail et dans votre WordPress.

Le navigateur

La fonction « mémoriser le mot de passe » du navigateur est pratique, mais elle a été compromise à de nombreuses reprises, aussi bien par des virus que par des failles du navigateur lui-même exploitées simplement en visitant un site malveillant.

• Gardez toujours votre navigateur à jour.
• Vérifiez les extensions installées et retirez celles que vous n'utilisez pas ou ne reconnaissez pas.
• Utilisez un gestionnaire de mots de passe au lieu de la fonction du navigateur : vous avez le même confort, avec des données chiffrées.

Si on vous a déjà volé un mot de passe

1. Depuis un ordinateur sain, changez le mot de passe concerné et celui de tout autre service où vous l'utilisiez.
2. S'il s'agit d'une boîte mail, vérifiez dans le webmail les redirections et les filtres : les attaquants en créent souvent un pour se copier vos e-mails.
3. S'il s'agit de cPanel ou du FTP, vérifiez qu'il n'y a pas de fichiers nouveaux ou modifiés sur votre site.
4. Passez un antivirus sur l'ordinateur depuis lequel vous vous connectez.

Vous trouverez les étapes détaillées dans que faire face à un avis d'accès suspect. Si nous avons bloqué votre boîte mail pour envoi de spam, suivez comment débloquer le compte e-mail.