Alertes phishing & statut.
Statut en direct des campagnes de phishing dont nous avons connaissance, comment distinguer un vrai message Hosthis d'une usurpation, et quoi faire si quelque chose vous semble louche.
Aucune campagne de phishing connue
Nous ne suivons actuellement aucune campagne de phishing usurpant Hosthis. Si cela change, nous mettrons cette page à jour immédiatement et informerons directement les clients concernés.
À quoi ressemble un vrai message Hosthis
Voici une notification de facturation dans le vrai style. Les repères numérotés pointent ce qui rend le message légitime — cinq points à vérifier sur tout message se prétendant de notre part.
Bonjour Noah,
Une nouvelle facture a été émise sur votre compte ; merci d'en consulter le document ci-joint.
Le montant total dû est : 6,99 CHF
Contenu de la facture
1x .ch - mysuperdomain.ch - 6,99 CHF
Sous-total: 6,99 CHF
TVA: 0,00 CHF
Total: 6,99 CHF
Si vous avez la moindre question, n'hésitez pas à nous contacter.
Cordialement,
Hosthis
Vous recevez cet email parce que vous êtes abonné aux notifications de Facturation. Gérer les préférences
L'expéditeur est @hosthis.ch
Les emails transactionnels proviennent toujours d'une adresse hosthis.ch — jamais gmail.com, outlook.com, proton.me ou un domaine ressemblant.
Référence de facture spécifique
Les vraies factures portent une référence unique (par exemple INV-000008) qui correspond à une facture dans votre espace client. Une référence générique ou absente est un signal d'alerte.
Adressé par votre nom
Les vrais emails utilisent le nom sur votre compte. « Cher client » ou « Cher utilisateur » doit vous faire réfléchir à deux fois.
Facturation détaillée que vous reconnaissez
Les vraies factures détaillent ce que vous avez commandé — produits, vos propres domaines, totaux. Une facture vague ou avec des lignes inconnues est un signal d'alerte fort.
Lien de bas de page vers clients.hosthis.ch
Le lien de gestion des préférences d'abonnement ne pointe que vers clients.hosthis.ch. Les domaines ressemblants (hosthis-billing.com, secure-hosthis.ch) sont frauduleux.
Signes que vous êtes ciblé
Les campagnes de phishing évoluent, mais les techniques de base changent rarement. Si vous repérez l'un de ces schémas, ralentissez et vérifiez avant d'agir.
Urgence ou menaces
« Votre compte sera suspendu dans 24 heures », « Payez maintenant pour éviter la résiliation » — des tactiques de pression conçues pour contourner votre jugement.
Demandes de mots de passe ou codes 2FA
Tout message qui vous demande de partager, confirmer ou saisir à nouveau vos identifiants, codes uniques ou clés de récupération est une tentative de phishing.
Domaines ressemblants
Vérifiez le domaine expéditeur et les liens caractère par caractère : hosths.ch, h0sthis.ch, hosthis-support.com, hosthiss.net — aucun de ceux-là n'est nous.
Salutations génériques
Les vrais emails Hosthis vous adressent par votre nom ou votre référence client. « Cher client » ou « Cher utilisateur » doit vous faire réfléchir.
Pièces jointes inattendues
Nous n'envoyons pas de factures sous forme de .zip ou .html aléatoires. Les factures sont des PDF liés depuis clients.hosthis.ch ou jointes uniquement à des notifications attendues.
Liens qui ne correspondent pas
Survolez chaque lien avant de cliquer. Le texte visible et l'URL réelle doivent correspondre — et l'URL doit finir par hosthis.ch (ou clients.hosthis.ch).
Signaler une activité suspecte
Faites suivre les messages suspects se prétendant de Hosthis à email. Notre cellule abus basée en Suisse examine chaque signalement et agit vite lorsqu'une campagne est réelle.
Ouvrir le formulaire d'abus- 1Ne cliquez sur aucun lien, n'ouvrez aucune pièce jointe et ne répondez pas à l'expéditeur.
- 2Transférez le message — avec les en-têtes complets — à email.
- 3Si vous avez déjà cliqué ou saisi des identifiants, changez immédiatement votre mot de passe, activez la double authentification et ouvrez un ticket depuis votre espace client.
- 4Si un paiement a été effectué, contactez votre banque pour contester la transaction et prévenez-nous via le ticket pour que nous puissions aider à tracer la campagne.
Historique des incidents
Aucun incident de phishing n'a été enregistré contre Hosthis à ce jour. Quand nous identifierons et gérerons une campagne, nous publierons ici un court résumé — ce que nous avons observé, qui a été ciblé et ce que nous avons fait.