Le 8 septembre, j’ai reçu un mail censé venir d’OVHcloud, l’hébergeur de mon site. Le message était clair : une facture serait impayée, et mon nom de domaine innovzone.fr allait être supprimé sous 48 heures si je ne réglais pas immédiatement.
Pour un chef d’entreprise, perdre son nom de domaine, c’est perdre son site et souvent ses adresses mail. La panique est exactement ce que cherchent les fraudeurs.
Ce qui trahissait l’arnaque
En regardant de plus près, deux détails ne collaient pas. L’adresse de l’expéditeur n’appartenait pas au domaine d’OVH, même si le nom affiché ressemblait à s’y méprendre. Et l’adresse de destination ne correspondait pas à celle rattachée à mon compte OVH. Un vrai rappel de facture arrive sur l’adresse que vous avez déclarée chez votre hébergeur, pas sur une autre.
Ajoutez à ça l’urgence artificielle (48 heures) et la menace, et vous avez les trois ingrédients classiques du phishing.
Les bons réflexes
Ne cliquez sur aucun lien du mail. Connectez-vous vous-même à votre espace client, en tapant l’adresse habituelle dans votre navigateur : si une facture est vraiment en attente, elle y apparaîtra. En cas de doute, appelez votre hébergeur au numéro indiqué sur son site officiel, pas celui du mail.
Et le RGPD dans tout ça ?
Si quelqu’un dans votre entreprise clique et saisit ses identifiants, les fraudeurs peuvent accéder à votre site, à votre messagerie, et donc aux données de vos clients. Dans ce cas, on parle de violation de données : vous avez 72 heures pour la notifier à la CNIL si elle présente un risque pour les personnes concernées. Mieux vaut préparer ce scénario avant qu’il n’arrive, et surtout sensibiliser vos équipes à reconnaître ce type de mail.
Vous voulez savoir où vous en êtes ?
Je suis Brandon Bayeux, consultant RGPD et technicien informatique installé au 14 rue Saint-Pierre à Caen. Je propose un premier échange gratuit de 30 minutes pour faire le point sur votre situation, sans engagement. Vous pouvez réserver un créneau en ligne, m’appeler au 06 86 46 38 46, ou découvrir mon accompagnement RGPD pour les TPE et PME.