Le faux courriel de renouvellement qui vise votre espace client
Ou : le courriel le plus dangereux pour votre site ne parle pas de votre site, il parle de votre facture.
La réponse courte : un faux mail de renouvellement imite votre hébergeur pour obtenir votre mot de passe ou votre carte bancaire, en annonçant une suspension imminente. Il se trahit en général par trois détails : l’adresse d’expédition n’appartient pas au domaine de l’hébergeur, le lien mène ailleurs que sur son site, et le message vous presse. OVHcloud liste ces signes dans son guide sur les e-mails frauduleux : ses messages officiels viennent de domaines comme ovhcloud.com ou ovh.com, il n’utilise jamais de raccourcisseur d’adresse dans ses e-mails et n’envoie jamais de lien par SMS. Le réflexe qui règle presque tous les cas : ne pas cliquer, ouvrir soi-même l’espace client, et y chercher la facture annoncée. C’est un geste discret, mais il appartient pleinement à la part de sécurité qui vous revient.
L’enjeu dépasse le site. Le compte client tient le nom de domaine, la zone DNS, les adresses mail et souvent un moyen de paiement. Un intrus qui y entre peut rediriger le site, détourner vos mails, puis réinitialiser les mots de passe d’autres services qui écrivent à ces adresses. Un mot de passe de CMS volé abîme un site ; un compte d’hébergeur volé vous prend votre adresse sur le Web.
Faux mail de renouvellement d’hébergeur : repérer le phishing et protéger le compte
| Indice | Courriel officiel | Faux courriel |
|---|---|---|
| Expéditeur | domaine de l’hébergeur (ovhcloud.com ou ovh.com chez OVHcloud) | domaine sans rapport, ou qui ressemble au vrai |
| Lien | page officielle, lisible au survol | domaine trompeur, raccourcisseur d’adresse |
| Identifiant client | votre identifiant exact | absent ou incorrect |
| Ton | une échéance que l’on retrouve dans l’espace client | menace de suspension, délai très court |
| Copie dans l’espace client | oui, dans « Mes communications » chez OVHcloud | non |
| Paiement demandé | dans l’espace client, après connexion | par un lien, une pièce jointe ou un formulaire |
Relevé le 12 novembre 2026 dans le guide d’OVHcloud ; les mêmes indices valent pour les autres hébergeurs.
Ces campagnes ne datent pas d’hier. Dès août 2017, un fil du forum de la communauté OVHcloud recensait des messages réclamant une petite somme pour le « renouvellement de vos services », sous menace d’interruption, avec une pièce jointe HTML ou un lien de paiement hébergé sur un domaine étranger à OVH. D’autres variantes affichaient « 0vh » comme expéditeur, avec un zéro à la place du O, ou annonçaient l’expiration du compte sous 48 heures. Le décor change, le ressort reste le même : un petit montant, pour qu’on ne se méfie pas, et une échéance courte, pour qu’on ne réfléchisse pas.
Si vous avez cliqué. Tout dépend de ce que vous avez saisi. Un numéro de carte bancaire : appelez votre banque pour faire opposition, puisqu’elle est, selon OVHcloud, « la seule à pouvoir annuler les transactions frauduleuses ». Un mot de passe : changez-le immédiatement depuis l’espace client, activez la double authentification, puis vérifiez ce qu’un intrus aurait pu modifier entre-temps : la zone DNS, les redirections de mails, les contacts du domaine, les accès et les clés d’API.
Pour signaler. OVHcloud demande d’enregistrer le message au format .eml ou .msg et de l’envoyer en pièce jointe à fraude@ovh.com, sans le transférer directement, pour que votre propre adresse ne soit pas prise pour une source de spam. En Belgique, le Centre pour la Cybersécurité Belgique recueille les messages suspects à suspect@safeonweb.be.
Pour ne plus dépendre du mot de passe. La double authentification rend un mot de passe volé inutile seul. Chez Infomaniak, elle s’active depuis la page dédiée du Manager, avec l’application Infomaniak Authenticator, n’importe quelle application de codes à usage unique, une clé YubiKey, ou des codes par SMS pour les numéros suisses, français, belges et allemands. Chez OVHcloud, le guide sur les e-mails frauduleux recommande de l’activer dès qu’un mot de passe a pu être exposé ; mieux vaut le faire avant. Une clé physique ou une application valent mieux que le SMS, qu’un intrus peut détourner en usurpant votre ligne.
Quand l’intrus est passé du compte au site
Un compte d’hébergeur compromis donne accès aux fichiers, aux bases et parfois à l’installation du CMS. Si le site affiche des pages inconnues ou envoie du spam après l’incident, il faut le traiter comme un site piraté : preuves, accès, restauration et signalement, dans l’ordre décrit par la marche à suivre après une intrusion.
Le cadenas de la fausse page
La page vers laquelle mène le faux courriel peut très bien afficher un cadenas : un certificat gratuit s’obtient en quelques minutes pour n’importe quel domaine que l’on contrôle, y compris un domaine qui imite celui de votre hébergeur. Le cadenas prouve le chiffrement, pas l’identité ; ce que vérifient réellement les différents certificats est expliqué dans le choix entre cadenas gratuit et payant.