Reconnaître et signaler le phishing

Nous n’avons connaissance actuellement d’aucune vague de phishing liée à HostOn. Cela n’exclut pas les tentatives de fraude : restez toujours prudent face à une demande de paiement inattendue.

Vous avez reçu un e-mail suspect au nom de HostOn qui ne figure pas ici ? Transférez-le à phishing@hoston.ch.

Avec le phishing (« password fishing  », hameçonnage), des escrocs tentent d’obtenir des mots de passe, des données de carte de crédit ou de l’argent au moyen de faux e-mails, SMS, appels ou sites web. Ils se font souvent passer pour des entreprises connues – hébergeur, registraire de domaines, banque ou Poste – et mettent leurs victimes sous pression.

Chez les clients d’hébergement, les prétextes typiques sont un domaine prétendument sur le point d’expirer, une boîte e-mail bloquée, un paiement qui a échoué ou un « problème de sécurité  » à régler immédiatement.

En cas de doute, ne cliquez pas sur le lien de l’e-mail : ouvrez vous-même my.hoston.ch dans votre navigateur. Ce qui n’y figure pas ne vient pas de nous.

• Domaine d’expéditeur inconnuLe nom affiché est « HostOn  », mais l’adresse réelle est p. ex. @hoston-billing.com ou @gmail.com.
• Pression extrême« Dans les 24 heures  », « dernier avertissement  », « vos données seront supprimées  ».
• Liens suspectsPassez la souris sur le lien : s’il ne mène pas à hoston.ch, c’est un faux. Attention aux fautes de frappe comme h0ston.ch ou hoston-ch.com.
• Montants différentsLe montant indiqué dans l’e-mail ou sur la page de paiement ne correspond pas à votre facture dans l’espace client.
• Pièces jointes inattenduesN’ouvrez pas de fichiers ZIP, HTML ou Office que vous n’attendiez pas.
• Impersonnel et plein de fautes« Cher client  », fautes d’orthographe, mélange de langues, heure d’envoi inhabituelle.

Les exemples suivants sont reconstitués et montrent des schémas typiques qui reviennent régulièrement chez les hébergeurs.

1. 1Ne pas réagirNe cliquez sur aucun lien, n’ouvrez aucune pièce jointe, ne répondez pas et ne payez rien.
2. 2Vérifier dans l’espace clientOuvrez vous-même my.hoston.ch et vérifiez si une facture ouverte ou un message y figure.
3. 3SignalerTransférez l’e-mail en pièce jointe à phishing@hoston.ch. Nous pourrons ainsi avertir d’autres clients.
4. 4SupprimerVous pouvez ensuite supprimer l’e-mail.

1. 1Changer immédiatement vos mots de passeChangez le mot de passe de l’accès concerné (espace client, cPanel, boîte e-mail) et partout où vous utilisez le même mot de passe.
2. 2Informer votre banque ou l’émetteur de la carteSi vous avez saisi des données de carte de crédit ou bancaires, faites bloquer la carte immédiatement.
3. 3Nous contacterÉcrivez à support@hoston.ch. Nous vérifions votre compte (connexions, redirections et envois suspects) et vous aidons à le sécuriser.
4. 4Contrôler votre appareilSi vous avez ouvert une pièce jointe, analysez votre appareil avec un antivirus à jour.
5. 5Porter plainteSi vous avez subi un dommage financier, déposez plainte auprès de la police.

• Utilisez un mot de passe long et différent pour chaque accès, idéalement avec un gestionnaire de mots de passe. Notre générateur de mots de passe vous y aide.
• Activez l’authentification à deux facteurs lorsqu’elle est proposée.
• Maintenez WordPress, les plugins et les thèmes à jour : un logiciel obsolète est la porte d’entrée la plus fréquente des fausses pages sur des serveurs tiers.
• Configurez SPF, DKIM et DMARC pour votre propre domaine, afin que des escrocs ne puissent pas envoyer d’e-mails en votre nom.

• Faux e-mails au nom de HostOnTransférez-les à phishing@hoston.ch. Lors de grandes vagues, nous ne pouvons pas répondre individuellement à chaque signalement, mais nous vous remercions tout de même.
• Page de phishing hébergée chez nousSignalement à abuse@hoston.ch avec l’URL exacte. Nous bloquons ces pages sans délai.
• Toutes les autres tentatives de phishingSignalement à l’Office fédéral de la cybersécurité (OFCS) via www.antiphishing.ch
• En savoir plus sur la sécurité sur InternetConseils et guides : www.ibarry.ch et www.skppsc.ch