Cas de piratage · symptôme

Vos emails partent en spam ? On sort votre domaine des listes noires.

Votre site a servi à envoyer des messages frauduleux : vos devis et confirmations n'arrivent plus. Nous coupons l'envoi et rétablissons la réputation.

Créer mon espace et déclarer le site Nous écrire
J+1
Reprise du dossier
947
Sites remis en état
30 j
Garantie incluse
Déclarer mon site

Votre espace est créé avec la déclaration. Un technicien reprend le dossier rapidement, en jours ouvrés.

Sans engagement · aucun accès serveur à cette étape
Reconnaître

Ce que vous constatez

01
Vos messages n'arrivent plus
Devis, factures et confirmations tombent en indésirables ou sont rejetés.
02
Retours d'erreur en masse
Vous recevez des rejets pour des emails que vous n'avez jamais envoyés.
03
Alerte de l'hébergeur
Votre hébergeur signale un envoi anormal depuis votre compte.
04
Domaine présent sur une liste noire
Les outils de vérification indiquent votre domaine ou l'IP du serveur.
Tout de suite

Ce que vous pouvez faire maintenant

OK Notez l'heure et ce que vous constatez : cela aide à retrouver le point d'entrée.
OK Changez le mot de passe de votre compte d'hébergement, pas seulement celui du site.
OK Faites une copie du site en l'état, même infecté : elle sert de preuve et de filet de sécurité.
OK Prévenez votre hébergeur qu'un prestataire intervient, pour éviter une suspension.
À éviter

Ce qui aggrave souvent la situation

NON Supprimer des fichiers au hasard : le moyen le plus rapide de casser le site sans retirer l'infection.
NON Restaurer une sauvegarde ancienne sans vérification : elle contient souvent déjà l'infection.
NON Réinstaller par-dessus : la porte d'entrée reste ouverte et l'attaque revient en quelques jours.
NON Demander un réexamen à Google avant nettoyage : le refus rallonge fortement les délais.

Notre intervention, étape par étape

durée constatée : une journée en moyenne
1
jour 1
Constat
Copie du site en l'état, examen des fichiers, de la base et de l'historique des connexions. Point d'entrée identifié.
2
jour 1 – 2
Nettoyage
Éléments infectés retirés un par un, contenus légitimes conservés, aucune réinstallation à l'aveugle.
3
jour 2
Verrouillage
Faille corrigée, composants mis à jour, mots de passe régénérés, protection ajoutée.
4
J+1 → J+30
Réhabilitation
Retrait des alertes Google et antivirus, surveillance 30 jours, compte-rendu écrit.
Vous suivez chaque étape dans votre espace, avec le nom du technicien et l'heure de chaque action.
Voir l'espace client
Causes

D'où partent ces emails

Répartition relevée sur les sites que nous avons nettoyés cette année.

Formulaire du site détourné
46 %
Votre formulaire de contact est utilisé comme relais d'envoi.
Script d'envoi déposé sur le serveur
38 %
Un fichier envoie des milliers de messages, souvent la nuit.
Compte email compromis
16 %
Un mot de passe de boîte email récupéré ailleurs sert à envoyer via votre domaine.
Questions

Sur ce cas précis

Les autres questions sont traitées dans la foire aux questions générale.

Combien de temps pour rétablir mes envois ?

−
L'envoi frauduleux est coupé dès l'intervention ; la sortie des listes noires prend de quelques jours à une semaine selon les opérateurs.

Faut-il changer d'adresses email ?

+
Non dans la plupart des cas. Il faut couper la source, puis demander la levée auprès des listes concernées.

Mes clients ont-ils reçu de faux emails à mon nom ?

+
C'est possible. Le compte-rendu précise le volume et la période, pour que vous puissiez les informer.
Autres cas traités
Phishing hébergé Réputation IP dégradée Compte suspendu par l'hébergeur Backdoor / shell PHP Blacklist Google

Chaque heure de plus creuse le trou SEO

Déclaration en 2 minutes, prix affiché avant validation, intervention en jours ouvrés.

Déclarer mon site Nous écrire