Filtrage antispam et sécurité de la messagerie

L'antispam est inclus avec les services d'hébergement et de messagerie myPandos — il fait partie de la suite de sécurité standard de nos offres, et les messages sont filtrés avant de vous parvenir.

Ce qui arrive au courrier entrant

Chaque message est analysé à la recherche de spam et de malwares, et comparé à des listes de réputation avant d'atteindre votre boîte de réception. Le courrier manifestement malveillant est refusé dès la porte : le serveur le rejette pendant la remise, l'expéditeur reçoit un avis de non-remise et le message n'atteint jamais votre boîte. Le courrier douteux, lui, est remis mais classé dans votre dossier Indésirables / Spam, où vous pouvez le vérifier. Rien n'est supprimé en silence à votre insu — mais un message rejeté d'emblée ne se trouvera pas non plus dans les Indésirables.

Quand un courrier légitime arrive en Indésirables

1. Marquez-le comme « non indésirable ». Les filtres apprennent de cette action, et quelques corrections suffisent généralement pour un expéditeur récurrent.
2. Ajoutez l'expéditeur à vos contacts ou à votre carnet d'adresses.
3. Si cela se répète pour le même expéditeur, ouvrez un ticket depuis la section Support de votre tableau de bord et joignez le message avec ses en-têtes complets. Les en-têtes nous permettent de voir pourquoi il a été noté comme spam — sans eux, nous devinons.

Si vous venez de transférer votre domaine chez myPandos, attendez-vous à une courte période d'ajustement le temps que la réputation d'envoi et de réception se rétablisse.

Quand du spam atteint votre boîte de réception

• Marquez-le comme indésirable pour que le filtre apprenne.
• Ne répondez pas et ne cliquez pas sur « se désabonner » dans un spam évident — sur un message réellement malveillant, cela confirme simplement que votre adresse est active.
• N'ouvrez jamais une pièce jointe inattendue, même venant d'une adresse connue.

Le phishing qui se fait passer pour myPandos

Les attaquants savent quel fournisseur vous utilisez, c'est une information publique. Méfiez-vous de tout message créant un sentiment d'urgence à propos de votre compte.

• Nous ne vous demanderons jamais votre mot de passe — ni par e-mail, ni sur WhatsApp, ni par téléphone.
• N'agissez pas depuis un lien reçu dans un message concernant votre compte. Saisissez vous-même dash.mypandos.io dans votre navigateur et vérifiez depuis là. Si quelque chose demande réellement votre attention, ce sera visible dans le tableau de bord.
• Vérifiez l'adresse réelle de l'expéditeur, pas le nom affiché.
• En cas de doute, transférez-nous le message et demandez. Nous préférons de loin répondre à une fausse alerte que réparer ensuite.

Protéger la messagerie de votre domaine

Les services de messagerie fournis par myPandos s'accompagnent d'enregistrements SPF, DKIM et DMARC. Nous les écrivons pour vous lorsque le DNS de votre domaine est géré chez nous ; si votre domaine utilise les serveurs de noms d'un autre prestataire, nous vous indiquons les enregistrements exacts et c'est vous qui les ajoutez là-bas. Ils permettent aux serveurs destinataires de vérifier qu'un message prétendant venir de vous vient réellement de vous, ce qui réduit l'usurpation et améliore votre délivrabilité.

• Si vous envoyez aussi du courrier via un autre service (outil de newsletter, CRM, formulaire de contact passant par un prestataire externe), ce service doit être autorisé dans votre enregistrement SPF — sinon ses messages risquent d'être rejetés.
• Ne supprimez pas et ne modifiez pas ces enregistrements à la main sans savoir exactement ce que vous changez. En cas de doute, demandez-nous avant d'enregistrer.

Une boîte compromise est la cause habituelle des problèmes

La plupart des domaines qui se mettent soudain à envoyer du spam n'ont pas été « piratés » au niveau du serveur : un mot de passe de boîte a fuité. Si vous voyez des messages envoyés inexpliqués, des retours pour des courriers que vous n'avez jamais envoyés, ou un effondrement soudain de la délivrabilité, changez immédiatement le mot de passe de cette boîte et prévenez-nous, afin que nous coupions le flux sortant avant que la réputation de votre domaine ne soit endommagée.