« Votre stockage est presque plein » : vrai mail ou arnaque ?

Pourquoi cette arnaque marche si bien

Le compte Microsoft gratuit a 5 Go, et ils se remplissent vite dès que OneDrive sauvegarde votre Bureau et vos photos. Beaucoup de gens ont déjà vu un vrai avertissement, donc un faux leur semble familier. Et le faux ajoute ce que le vrai ne fait jamais : un délai de quelques heures, et la peur de perdre toutes ses photos.

La vérification en une minute

1. Laissez le mail. Ne cliquez ni sur les liens, ni sur les boutons, ni sur les pièces jointes.
2. Ouvrez votre navigateur et tapez vous-même onedrive.com.
3. Connectez-vous avec votre compte Microsoft.
4. Regardez en bas du menu de gauche : il affiche le stockage utilisé, par exemple « 4,8 Go utilisés sur 5 Go ». Dans Outlook.com, les mêmes chiffres sont dans Paramètres, Général, Stockage.

Si les chiffres disent que vous n'êtes pas plein, le mail était une arnaque. S'ils disent que vous êtes plein ou presque, l'avertissement était vrai, et vous le voyez maintenant sur le site de Microsoft lui-même.

Les signes d'un faux

• Le nom de l'expéditeur dit Microsoft ou Cloud, mais l'adresse derrière est un nom ou un domaine au hasard.
• Un délai de quelques heures : « aujourd'hui », « sous 24 heures », « dernier avis ».
• Une menace : vos photos, vos vidéos ou votre compte seront supprimés ou bloqués.
• Une offre trop belle : du stockage pour un prix minuscule, un cadeau de fidélité, une mise à niveau gratuite si vous confirmez votre carte.
• Un lien qui, quand vous posez la souris dessus, ne mène pas à microsoft.com, live.com ou onedrive.com.
• « Stockage cloud » sans dire quel service, ou un service que vous n'utilisez pas du tout.

Un mail sans ces signes n'est pas une preuve qu'il est vrai : les bons faux copient les vrais mot pour mot. C'est pour cela que la vérification ci-dessus vaut mieux que n'importe quelle liste.

Ce que veut dire le vrai avertissement

Microsoft prévient avant que quoi que ce soit s'arrête : par mail et par un message dans OneDrive et Outlook.com. Au-delà de la limite, vous ne pouvez plus envoyer de nouveaux fichiers dans OneDrive, et Outlook.com n'envoie ni ne reçoit plus d'e-mails. Après trois mois au-delà de la limite, Microsoft gèle votre OneDrive, après six mois il peut supprimer les fichiers. Rien n'est supprimé le jour où le mail arrive. Que faire : voir stockage OneDrive plein.

Si vous avez déjà cliqué

• Vous avez seulement ouvert la page : fermez-la et supprimez le mail.
• Vous avez saisi votre mot de passe : changez-le tout de suite en tapant vous-même account.microsoft.com, et activez la vérification en deux étapes. Si vous utilisez le même mot de passe ailleurs, changez-le là aussi.
• Vous avez saisi un numéro de carte : appelez votre banque, faites opposition et vérifiez les derniers paiements.
• Vous avez ouvert une pièce jointe ou installé quelque chose : lancez une analyse complète avec Sécurité Windows.

Signalez, puis supprimez

Dans Outlook.com, choisissez Signaler, puis Signaler l'hameçonnage. Dans Gmail, ouvrez les trois points et choisissez Signaler comme hameçonnage. Cela aide les filtres à bloquer le suivant. Ensuite, supprimez le mail.

La même arnaque sous d'autres noms

Le même mail circule au nom d'iCloud, de Google ou d'un « Cloud » sans nom. La vérification est la même : ouvrez vous-même le vrai site, connectez-vous, lisez le stockage. Si vous n'avez pas ce service, il n'y a rien à vérifier : c'est une arnaque.

Une copie chez vous enlève la peur

L'arnaque marche parce qu'on a peur de perdre ses photos. Avec une copie vérifiée de chaque fichier sur votre propre disque, cette menace n'a plus de prise. Salvako fait cette copie, chaque fichier vérifié par empreinte SHA-256, et son gardien vous prévient sur votre PC quand OneDrive approche de la limite, bien avant n'importe quel mail, vrai ou faux. OneDrive reste tel quel.