Emails et réputation
Emails en spam après un piratage : le site est souvent la cause
Le domaine a envoyé du frauduleux à votre insu. Relancer le serveur mail sans nettoyer le site n'arrange rien. Coupez la source, puis les listes, puis SPF/DKIM.
17 juin 2025
12 min · Lire →
Emails et réputation
Domaine listé chez Spamhaus : le retrait après un site pirate
Chaque liste a son formulaire. Joignez le constat : cause traitée, plus d'envoi. Sans ça, le retrait est refusé. La délivrabilité met ensuite plusieurs jours.
20 juin 2025
10 min · Lire →
Emails et réputation
SPF, DKIM, DMARC cassés ou réécrits après un piratage
Un pirate ignore ces enregistrements, ou les casse. Recollez-les selon l'hébergeur mail. Un DMARC trop strict juste après l'incident jette aussi vos vrais messages.
26 juin 2025
10 min · Lire →
Emails et réputation
Compte SMTP du CMS volé : WordPress, PrestaShop, Joomla
L'identifiant est dans un plugin ou un module. Changez-le chez le fournisseur, pas seulement dans le CMS. Révoquez les mots de passe d'application.
3 juillet 2025
9 min · Lire →
Emails et réputation
Liste newsletter compromise après un piratage de site
Si la base clients a pu être lue, la liste l'a peut-être été. Forcez un opt-in de confirmation, surveillez les plaintes, prévenez Brevo/Mailchimp si un export est plausible.
6 juillet 2025
10 min · Lire →
Emails et réputation
Brevo, Mailchimp ou Sendinblue après un hack du site
Révoquez les clés API du site, tournez les mots de passe, vérifiez les campagnes envoyées sans vous. Une clé dans un plugin est une porte silencieuse.
9 juillet 2025
8 min · Lire →
Emails et réputation
Enregistrements MX modifiés : la messagerie a été détournée
Le DNS du domaine a été touché, pas seulement le FTP. Reprenez le registrar, rétablissez les MX, changez les accès DNS. C'est un incident à part.
15 juillet 2025
10 min · Lire →
Emails et réputation
Webmail Roundcube ou Horde piraté en même temps que le site
Même mot de passe, ou faille webmail. Changez toutes les boîtes, activez la double authentification si l'hébergeur l'offre, relisez les règles de transfert.
18 juillet 2025
8 min · Lire →
Emails et réputation
Gmail rejette les emails du domaine après un incident
Un test vers votre propre Gmail ne dit rien. Regardez les en-têtes, les listes, le volume récent. Un rejet 550 cite souvent la cause. Traitez-la, ne changez pas d'expéditeur toutes les heures.
22 juillet 2025
9 min · Lire →
Emails et réputation
Réchauffer un domaine après un envoi de spam : l'ordre
Source coupée, listes, authentification, puis volume progressif de vrais messages. Expédier une newsletter de rattrapage le lendemain aggrave la réputation.
28 juillet 2025
9 min · Lire →
Emails et réputation
Bounces en masse après un piratage : listes sales et domaine brûlé
Le script a écrit à des millions d'adresses mortes. Nettoyez la file, retirez les invalides, ne renvoyez pas « pour voir ». Le bounce lui-même est un signal anti-spam.
3 août 2025
8 min · Lire →
Emails et réputation
Les rapports DMARC montrent que quelqu'un usurpe encore votre domaine
Les RUA indiquent les IP qui envoient. Distinguez votre site, votre ESP, et des tiers. Un SPF trop large ( +all ) est une invitation. Serrez après l'incident, pas pendant le chaos.
6 août 2025
9 min · Lire →
Emails et réputation · à paraître
Des clients Apple reçoivent encore du phishing à votre nom
Usurpation vs envoi réel. DMARC en quarantaine ou reject, une fois stable. Pendant l'incident, un reject trop tôt jette vos devis. Deux temps.
26 novembre 2026
8 min · Lire →
Emails et réputation · à paraître
Orange, SFR ou Free filtrent votre domaine après un spam
Les FAI français ont leurs listes. Après Spamhaus, déposez aussi leurs recours si vos clients sont en France. Un Gmail « OK » ne dit rien pour une boîte Orange.
30 novembre 2026
8 min · Lire →
Emails et réputation · à paraître
SPF trop large (+all ou trop d'includes) après un incident
N'importe qui peut usurper, ou le lookup casse (10 includes). Serrez sur les envois réels : site, ESP, ovh mail. Testez avant de passer DMARC en reject.
3 décembre 2026
8 min · Lire →
Emails et réputation · à paraître
Sélecteur DKIM réécrit ou clé tournée par quelqu'un d'autre
Les mails légitimes cassent, ou l'attaquant signe. Comparez au panel mail. Une clé DKIM dans le DNS que personne ne connaît est un signal d'accès registrar.
6 décembre 2026
8 min · Lire →
Emails et réputation · à paraître
Rapports forensics DMARC pendant un incident d'envoi
Les RUF sont rares (vie privée). Les RUA suffisent souvent à voir les IP. Gardez deux semaines de rapports : ils datent la fin de l'envoi frauduleux pour les listes.
9 décembre 2026
7 min · Lire →
Emails et réputation · à paraître
URIBL et listes « le message contient votre domaine »
Ce n'est pas vous qui avez envoyé : un spam cite votre URL. Nettoyez le site (souvent la cause du lien), puis les listes d'URL. Distinct d'un envoi depuis votre IP.
12 décembre 2026
8 min · Lire →
Emails et réputation · à paraître
Votre URL apparaît dans des spam que vous n'envoyez pas
Le site est utilisé comme lien de réputation, ou un générateur produit des pages pour ça. Coupez les pages, 410, Search Console. La délivrabilité n'est pas le seul sujet : l'index aussi.
15 décembre 2026
8 min · Lire →
