En bref : si un e‑mail vous paraît suspect, n’ouvrez aucune pièce jointe et ne cliquez sur aucun lien. Vérifiez l’expéditeur et l’URL (survol / appui long), copiez l’adresse du lien dans un éditeur pour l’analyser, et pour les administrateurs utilisez cPanel (Email Deliverability, Track Delivery, Spam Filters) pour contrôler SPF/DKIM/DMARC et la trace d’acheminement.

À propos de ce guide

Ce guide s’adresse aux utilisateurs et aux administrateurs : il explique comment repérer un e‑mail de phishing, comment vérifier une URL sans cliquer, quelles vérifications techniques réaliser (SPF, DKIM, DMARC, en‑têtes) et quels outils cPanel utiliser pour analyser et réduire le risque.

Prérequis

Signes courants d’un e‑mail de phishing (exemples pratiques)

  • Expéditeur affiché différent de l’adresse réelle : nom « Service client » mais adresse service@service‑client‑alertes.com.
  • Demande d’action urgente ou menace (« votre compte sera fermé », « paiement requis sous 24 h »).
  • Texte du lien et destination qui ne correspondent pas (texte : monbanque.com → lien réel : http://compromis‑example.com/login).
  • Pièces jointes inattendues ou exécutables (.exe, .scr) et archives .zip contenant des exécutables.
  • Fautes d’orthographe importantes, salutations génériques (« Cher utilisateur ») ou logos mal reproduits.

Vérifier un lien suspect sans cliquer — méthode rapide (utilisateur)

  1. Ne cliquez pas. Sur ordinateur, placez le curseur sur le lien (survol) : le navigateur ou le webmail affiche l’adresse réelle (souvent en bas à gauche). Sur mobile, appuyez longuement pour prévisualiser l’URL. Si l’URL affichée diffère du texte du lien, ne cliquez pas.
  2. Copiez l’URL sans l’ouvrir. Clic droit → « Copier l’adresse du lien » et collez‑la dans un éditeur de texte. Isolez le nom de domaine : la partie entre « // » et le premier « / » (ex. example.com). Vérifiez uniquement le domaine, pas le chemin.
  3. Vérifiez les signes d’usurpation : sous‑domaines trompeurs (service.paypal‑secure.example.com n’est pas paypal.com), punycode (domaines commençant par xn--) ou adresse IP à la place d’un nom de domaine (http://192.0.2.1/…).
  4. Tapez le domaine manuellement dans la barre d’adresse (ne suivez pas le lien). Vérifiez ensuite le cadenas et les informations du certificat (clic sur le cadenas) : le certificat confirme le chiffrement et le nom indiqué, mais n’atteste pas automatiquement de la légitimité si le domaine est frauduleux.
  5. Si vous doutez : contactez l’organisation par un canal indépendant (numéro officiel, site connu) ; ne répondez pas et ne fournissez pas d’informations sensibles.

Vérifications techniques (utilisateurs avancés et administrateurs)

Les contrôles suivants aident à confirmer si un message provient bien d’un domaine légitime.

1) Vérifier SPF / DKIM / DMARC avec cPanel (Email Deliverability)

cPanel : accès à l’outil Email Deliverability depuis le tableau de bord
Ouvrez cPanel → Email → Email Deliverability pour examiner SPF/DKIM/DMARC par domaine.
  1. Connectez‑vous à cPanel (voir comment accéder à cPanel).
  2. Ouvrez Email → Email Deliverability et choisissez le domaine concerné. L’outil indique si SPF/DKIM sont présents ou invalides et fournit le texte des enregistrements à ajouter si nécessaire. Voir aussi : Email Deliverability dans cPanel ou la documentation officielle.
  3. Si votre DNS est géré chez un tiers, copiez les enregistrements recommandés (TXT pour SPF/DMARC, clé DKIM) et ajoutez‑les chez votre fournisseur DNS ou via l’éditeur de zone DNS de cPanel si le domaine y est géré.

Rappels :

  • SPF (Sender Policy Framework) : enregistrement TXT listant les serveurs autorisés à envoyer pour votre domaine.
  • DKIM : signature cryptographique jointe aux e‑mails, qui permet de vérifier l’intégrité du message.
  • DMARC : politique (DNS TXT) indiquant aux récepteurs comment traiter les messages échouant SPF/DKIM et où envoyer les rapports.
cPanel : diagnostic et enregistrements DKIM, SPF et DMARC du domaine
Exemple de diagnostic DKIM / SPF / DMARC dans cPanel (copiez les enregistrements si nécessaire).

2) Suivre la remise et examiner la trace (Track Delivery)

Accès à Track Delivery dans cPanel
Ouvrez cPanel → Email → Track Delivery pour rechercher l’acheminement d’un message.
  1. Dans Track Delivery, recherchez par adresse d’expéditeur, destinataire ou message‑ID. Le rapport montre les étapes d’acheminement (les lignes Received:) et les éventuels refus ou blocages.
  2. Interprétez le résultat : succès de remise, refus temporaire (greylisting), rejet par un serveur externe, échec SPF/DKIM, etc. Ces éléments aident à déterminer si le message a été falsifié.
Rapport d’exemple du suivi de la remise des e-mails dans cPanel
Exemple d’un rapport Track Delivery : vérifiez les statuts et les enregistrements 'Received'.

3) Examiner les en‑têtes du message

  1. Affichez la source complète / « view original » du message dans votre webmail (Roundcube, Horde) ou client (Gmail : Trois points → « Afficher l’original »).
  2. Recherchez Authentication‑Results, Received:, Return‑Path et Message‑ID pour suivre l’acheminement et vérifier les résultats SPF/DKIM.
  3. Pour un pas à pas lié à cPanel, consultez : Suivre la remise : Comment suivre vos Emails dans cPanel.

4) Activer / configurer le filtrage anti‑spam (SpamAssassin)

Accéder à Spam Filters depuis le tableau de bord cPanel
Ouvrez cPanel → Email → Spam Filters pour activer et configurer Apache SpamAssassin.
  1. Activez SpamAssassin si ce n’est pas déjà fait et ajustez les seuils et actions selon vos besoins. Pour les détails : SpamAssassin : Comment activer ou désactiver SpamAssassin dans cPanel.
  2. Utilisez les listes blanches pour autoriser des expéditeurs légitimes et la liste noire pour bloquer des adresses connues.

Que faire si vous avez cliqué sur un lien ou saisi des informations

Actions immédiates (courte liste) :

  1. Changez le mot de passe du compte visé et activez la double authentification (2FA) si possible. Guide 2FA : Comment configurer la 2FA dans cPanel.
  2. Si vous avez communiqué des données bancaires, contactez immédiatement votre banque.
  3. Scannez l’appareil avec un antivirus à jour ; en cas d'infection suspecte, isolez la machine et faites appel à un professionnel.
  4. Ouvrez un ticket auprès de notre support (ouvrir un ticket) et joignez l’e‑mail original avec les en‑têtes complets, ainsi que les résultats Email Deliverability et Track Delivery si vous les avez.

Pour la procédure complète de réponse et de récupération (actions détaillées, modèles et suivi), veuillez utiliser notre guide interne « Guide de réponse aux e‑mails suspects ». (Lien interne à préciser par l’équipe — voir notes de relecture ci‑dessous.)

Dépannage rapide

  • Impossible d’afficher les en‑têtes : utilisez le webmail Roundcube/Horde et la fonction « Afficher la source » ou contactez le support pour qu’il récupère les en‑têtes.
  • Un message légitime arrive en spam : vérifiez SPF/DKIM/DMARC (Email Deliverability), ajustez la configuration SpamAssassin et pensez à ajouter l’expéditeur en liste blanche si nécessaire.
  • Le lien ouvre un site avec erreur de certificat : n’y entrez jamais d’identifiants et signalez‑le au support.

Limitations

  • Aucune vérification n’est infaillible : DKIM/SPF/DMARC validés augmentent la confiance mais ne garantissent pas l’absence de compromission d’un service tiers.
  • Certains e‑mails légitimes passent par des relais/plateformes externes (marketing, notification) et peuvent apparaître suspects — privilégiez la vérification indépendante.

Ressources (sélection)

Besoin d’aide : si vous doutez d’un message et souhaitez que notre équipe l’analyse, ouvrez un ticket via l’espace client en joignant l’e‑mail (en‑têtes complets). Pour les administrateurs, indiquez les résultats de Email Deliverability et les logs Track Delivery.

Documentation de référence

  • Email Deliverability in cPanel — cPanel & WHM Documentation
  • Spam Filters — cPanel & WHM Documentation
  • Phishing — Wikipédia

Documentation consultée le 16 octobre 2026. Les outils peuvent varier selon votre hébergement.