Alerte phishing : des emails frauduleux circulent en notre nom

Imaginez la scène. Vous ouvrez votre boîte mail un matin. Un message de “Nindohost” vous attend, logo compris, mise en page familière, ton professionnel. Il vous parle de votre compte, d’une action urgente à faire, d’un lien à cliquer. Rien ne semble anormal.

Et pourtant, ce message ne vient pas de nous.

Ce qui se passe en ce moment

Ces derniers jours, une campagne de phishing utilise l’identité de Nindohost pour tenter de piéger nos clients. Le prétexte le plus fréquent en ce moment : un faux message prétendant que votre nom de domaine a expiré, avec un lien pour le « renouveler ». Les personnes derrière cette arnaque ont repris notre nom, notre logo, notre identité visuelle, parfois avec un soin trompeur, dans un seul but : vous pousser à cliquer sur un lien, communiquer des informations sensibles, ou effectuer un paiement en dehors de nos canaux officiels.

C’est le genre de message qui joue sur la confiance. Vous connaissez Nindohost, vous nous faites confiance, donc vous ne vous méfiez pas immédiatement. C’est exactement ce sur quoi comptent les fraudeurs.

Et c’est là le vrai problème : un email peut sembler parfaitement authentique et être malgré tout un faux. Le logo peut être identique. La mise en page, soignée. Le ton, crédible. L’apparence, à elle seule, ne prouve jamais rien.

1. Regardez l’adresse exacte de l’expéditeur, pas le nom affiché

Le nom affiché ne prouve rien. Un faux message peut s’afficher « Nindohost » tout en venant d’une adresse comme nindohost-secure.xyz ou nindohost-support.net. Nos seuls domaines officiels sont nindohost.ma et nindohost.com, un seul caractère qui change dans l’adresse, et c’est un faux.

Un détail a par exemple été repéré sur l’un des messages frauduleux en circulation : l’orthographe « NindoHost » au lieu de « Nindohost ». Un indice utile, mais pas une garantie à lui seul, vérifiez toujours l’adresse complète.

2. Vérifiez si le message vous concerne vraiment

Un vrai message de notre part mentionne des informations précises vous concernant : le nom de domaine exact, sa date d’expiration réelle. Un email frauduleux reste généralement vague, sans ces détails personnalisés.

3. Méfiez-vous de l’urgence et de la menace

« Sous 24h sinon suppression », « payez immédiatement »… La pression et la peur sont les armes numéro un du phishing. Une vraie démarche de notre part vous laisse toujours le temps de vérifier et d’agir calmement.

4. Ne cliquez pas, allez à la source

Ne cliquez jamais sur les liens d’un message suspect. Tapez vous-même nindohost.ma dans votre navigateur, ou passez directement par votre espace client. Avant de saisir la moindre information, vérifiez l’URL affichée et la présence du cadenas HTTPS.

5. Repérez les autres signaux d’alerte

Si après ces cinq vérifications un doute subsiste, quelques détails supplémentaires peuvent vous mettre la puce à l’oreille.

Ce que Nindohost ne vous demandera jamais

Revenons à notre scène du départ. Ce matin-là, si le message vous demande votre mot de passe, un code de validation (OTP), votre numéro de carte bancaire ou son cryptogramme (CVV), un paiement via un lien, ou de téléverser vos documents par email ou SMS, vous avez déjà votre réponse.

Nindohost ne vous demande jamais ça. Ces actions se font uniquement depuis votre espace client, jamais via un lien externe.

Et si le doute persiste ?

Dans ce cas, la règle est simple : ne répondez pas, ne cliquez pas. Contactez-nous directement via nos canaux officiels pour vérifier l’authenticité du message. Quelques minutes suffisent pour avoir une réponse claire, et c’est toujours mieux qu’un compte compromis.

En résumé

Israe E.

Rédactrice web

Israe accompagne les lecteurs de Nindohost à travers des guides pratiques sur l'hébergement web, les noms de domaine et la gestion de sites. Son approche : expliquer simplement les notions techniques pour que chacun puisse gérer son projet web en confiance, quel que soit son niveau.