J'ai reçu un e-mail de confirmation de Smoobu que je n'ai pas demandé : que s'est-il passé, et que faire ?

Si vous avez reçu un e-mail de confirmation de Smoobu que vous n'avez jamais demandé, votre compte n'a pas été piraté et rien n'y a été consulté. Un tiers extérieur a lancé une vérification automatisée sur une liste d'adresses e-mail qu'il possédait déjà, pour savoir lesquelles correspondent à un compte Smoobu, et le système de Smoobu a envoyé l'e-mail de confirmation automatiquement pendant cette vérification. L'équipe sécurité de Smoobu a détecté et bloqué la tentative. Ce tiers a seulement appris que votre adresse e-mail est liée à un compte Smoobu, et c'est pour cela que cet article vous demande trois courtes précautions.

Ce qui s'est passé

Un tiers extérieur a utilisé une liste d'adresses e-mail collectées ailleurs, entièrement en dehors de Smoobu, et les a testées auprès de Smoobu pour savoir lesquelles étaient des comptes actifs. Chaque test a fait envoyer par Smoobu un e-mail de confirmation à l'adresse concernée : c'est l'e-mail inattendu que vous avez reçu. L'équipe sécurité de Smoobu a détecté cette activité et l'a bloquée.

Aucune base de données Smoobu, aucun mot de passe, aucune information de paiement ni donnée personnelle n'a été consultée ou récupérée. Ce tiers n'est pas entré dans votre compte ; il possédait déjà votre adresse e-mail et sait maintenant qu'elle est liée à Smoobu.

Pourquoi cela compte quand même

Comme quelqu'un en dehors de Smoobu sait que votre adresse correspond à un compte Smoobu, il peut tenter du hameçonnage : des e-mails qui semblent venir de Smoobu et vous demandent de vous connecter, de confirmer un mot de passe ou de « vérifier » vos informations sur une page qu'il contrôle. Les trois étapes ci-dessous font échouer une telle tentative.

Étapes

Assurez-vous que votre mot de passe est fort et unique. Votre mot de passe n'a pas été exposé : vous ne devez le changer que s'il est court, facile à deviner ou utilisé aussi sur un autre service. Pour le changer, cliquez sur votre Icône de profil en haut à droite, puis sur Gérer le compte ; sous Paramètres, cliquez sur Changer le mot de passe. Si vous ne parvenez pas à vous connecter, utilisez plutôt Forgot your password? sur l'écran de connexion : Je n'arrive pas à me connecter à Smoobu.
Activez l'authentification à deux facteurs. Sur la même page Gérer le compte, activez l'option Authentification à deux facteurs (2FA). Dès lors, chaque connexion demande, en plus du mot de passe, un code que Smoobu vous envoie par e-mail. Le guide complet, y compris quoi faire si le code n'arrive pas : Protéger votre compte avec l'authentification à deux facteurs.
Vérifiez l'expéditeur de tout e-mail qui prétend venir de Smoobu avant de cliquer sur un lien ou de saisir un mot de passe. Smoobu ne vous demande jamais votre mot de passe, vos identifiants ou des informations personnelles par e-mail, et cet article ne vous donne volontairement aucun lien vers une page de mot de passe : ouvrez Smoobu vous-même dans votre navigateur et faites le changement là. Si un e-mail vous demande l'un de ces éléments, ne répondez pas et ne cliquez pas.

Vérifier que cela a fonctionné

Déconnectez-vous puis reconnectez-vous. Avec l'authentification à deux facteurs activée, Smoobu demande votre mot de passe, puis le code reçu par e-mail. Si vous n'avez pas reçu de code, l'article sur l'authentification à deux facteurs explique où il arrive et quoi vérifier.

Problèmes fréquents

Vous avez cliqué sur un lien dans un e-mail suspect

Si vous avez saisi votre mot de passe sur une page qui n'était pas Smoobu, considérez que quelqu'un d'autre le connaît : changez-le maintenant dans Smoobu (l'étape 1 indique où) et partout ailleurs où vous l'utilisez, et activez l'authentification à deux facteurs si ce n'est pas déjà fait. Si vous avez seulement ouvert la page sans rien saisir, aucun mot de passe n'a quitté vos mains ; l'étape 3 suffit.

Vous utilisez le même mot de passe sur d'autres services

Changez-le aussi sur ces services. Le risque lié à cet incident se limite à Smoobu, mais un mot de passe réutilisé n'est jamais plus sûr que l'endroit le moins protégé où il est utilisé.

Vous voulez savoir si vos données ont été touchées

Elles ne l'ont pas été. Rien n'a été lu ni récupéré chez Smoobu ; le tiers a seulement obtenu la confirmation que votre adresse e-mail est liée à un compte. Si vous avez une question sur votre cas précis, contactez le support Smoobu depuis votre compte.

Articles associés

Toujours bloqué ?

Si cela n'a pas répondu à votre question, l'équipe Smoobu se fera un plaisir de vous aider. Dans Smoobu, ouvrez le menu Aide pour ouvrir un ticket ou réserver un créneau d'appel, ou utilisez la bulle de chat en bas à droite pour une question rapide pendant les heures d'ouverture.

Articles dans cette section