Lorsqu'un cybercriminel réussit à compromettre temporairement une boîte de messagerie (Outlook, Microsoft 365, Gmail), sa première action n'est pas de changer le mot de passe : c'est de créer une règle de transfert automatique discrète. Ainsi, même après que vous ayez changé de mot de passe, il continue de recevoir en double vos factures, réinitialisations de comptes et échanges confidentiels.
1. Comment inspecter vos règles sur Microsoft Outlook / M365
- Connectez-vous à votre messagerie sur le web via
outlook.office.comououtlook.live.com. - Cliquez sur l'icône de roue crantée (Paramètres) en haut à droite > Courrier.
- Vérifiez attentivement deux sections clés :
- Transfert : Assurez-vous que la case 'Activer le transfert' est désactivée ou pointe vers une adresse légitime.
- Règles : Cherchez des règles inhabituelles qui déplacent automatiquement les messages contenant des mots comme 'banque', 'facture', 'mot de passe' vers le dossier 'Éléments supprimés' ou vers une adresse externe.
2. Comment vérifier sur Gmail / Google Workspace
Rendez-vous dans Paramètres > Voir tous les paramètres > Onglet 'Transfert et POP/IMAP'. Vérifiez la liste des adresses de transfert autorisées et supprimez immédiatement toute adresse inconnue.
Signal d'alarme : Si vous découvrez une règle suspecte, révoquez immédiatement toutes les sessions actives dans votre compte Google/Microsoft et activez l'authentification à deux facteurs (2FA).
Commentaires & Réactions (0)
Participer à la discussion