L'envoi depuis un logiciel externe a été désactivé sur ma boîte

Vous avez reçu un message vous indiquant qu'une compromission a été détectée sur votre boîte mail, que votre mot de passe a été réinitialisé et que l'envoi depuis les logiciels externes a été suspendu. Ce guide vous explique ce qui s'est passé et ce que vous avez à faire.

Pourquoi l'envoi a été coupé

Nos serveurs surveillent en permanence les accès et les envois sortants. Lorsqu'ils repèrent les signes d'une compromission, c'est-à-dire un mot de passe manifestement connu de quelqu'un d'autre que vous, l'envoi par SMTP est désactivé immédiatement et automatiquement sur la boîte concernée. C'est une protection : elle empêche que des messages partent en votre nom, protège votre adresse et évite que votre domaine soit signalé auprès des autres opérateurs.

La détection intervient souvent dès les premiers signaux, avant même qu'un envoi massif ait eu lieu. Il est donc possible que vous n'ayez rien remarqué d'anormal dans votre boîte.

La fuite ne vient pas d'Ecomail

Nos serveurs n'ont pas été compromis : ni nos systèmes, ni les boîtes de nos autres clients ne sont en cause. Votre mot de passe a circulé ailleurs, et les cas les plus courants sont les suivants :

• une fuite de données chez un autre site où vous utilisiez le même mot de passe ;
• un ordinateur ou un téléphone infecté par un logiciel qui récupère les mots de passe enregistrés ;
• un message d'hameçonnage qui imitait une page de connexion ;
• un mot de passe trop court ou trop simple, deviné automatiquement.

C'est pour cette raison que votre mot de passe a été réinitialisé en même temps que la coupure de l'envoi.

Ce qui continue de fonctionner

Votre webmail n'est pas concerné. Sur auth.ecomail.earth et dans nos applications, vous recevez, lisez et envoyez vos mails normalement, avec votre nouveau mot de passe. Vous n'avez aucune démarche à faire.

La réception n'est pas touchée non plus : vos messages continuent d'arriver dans votre boîte.

Seul l'envoi depuis un logiciel externe est suspendu : Outlook, Thunderbird, Apple Mail, l'application Mail de votre téléphone, ou tout site et service configuré avec vos identifiants pour expédier des messages.

Votre nouveau mot de passe

Le mot de passe qui vous a été communiqué est long et unique : vous pouvez le conserver tel quel. Si vous préférez en choisir un autre, prenez-en un tout aussi long et unique, que vous n'utilisez sur aucun autre site.

Si votre ancien mot de passe vous servait ailleurs, changez-le également sur ces sites : c'est souvent par là que la fuite est arrivée.

Réactiver l'envoi, si vous utilisez un logiciel externe

Si vous ne consultez vos mails que depuis le webmail ou nos applications, ne faites rien : laisser l'envoi SMTP désactivé protège durablement votre boîte.

Si vous relevez vos mails depuis un logiciel, vous pouvez réactiver l'envoi vous-même, sans nous solliciter :

1. Connectez-vous sur compte.ecomail.earth avec votre nouveau mot de passe.
2. Ouvrez la page Sécurité.
3. Dans la section Accès clients (protocoles), activez SMTP, ainsi qu'IMAP si vous relevez aussi vos mails depuis ce logiciel.
4. Reportez le nouveau mot de passe dans votre logiciel, sinon l'envoi continuera d'échouer.

Les réglages à saisir dans votre logiciel

• Serveur sortant (SMTP) : smtp-fr-par.ecomail.earth, port 587, TLS/STARTTLS
• Serveur entrant (IMAP) : imap-fr-par.ecomail.earth, port 993, SSL
• Nom d'utilisateur : votre adresse e-mail complète
• Mot de passe : celui de votre boîte mail

Attention aux logiciels qui pré-remplissent tout seuls les adresses de serveurs : elles sont souvent fausses.

Les vérifications utiles

• Regardez vos règles de filtrage et vos redirections : elles ont pu être modifiées à votre insu pour détourner une copie de vos messages.
• Passez en revue les logiciels et appareils configurés avec cette boîte, et retirez ceux que vous ne reconnaissez pas.
• Jetez un œil à votre dossier d'éléments envoyés : il donne une idée de ce qui est parti en votre nom.
• Si l'un de vos appareils est peut-être infecté, passez-le à l'antivirus avant d'y saisir le nouveau mot de passe.

Si l'envoi échoue encore après réactivation

Vérifiez d'abord que le nouveau mot de passe a bien été enregistré dans votre logiciel, puis que le serveur sortant et le port correspondent à ceux indiqués plus haut. Si le problème persiste, contactez-nous en précisant le logiciel utilisé et le message d'erreur exact affiché : nous regardons avec vous.