Pourquoi je reçois beaucoup de spam d’un coup ?

Pourquoi je reçois beaucoup de spam d’un coup ? Le plus souvent, quelqu’un a inscrit votre adresse à des centaines de listes à la fois (un mail bombing), votre adresse figure dans une fuite de données ou a été vendue après une inscription, ou des spammeurs l’usurpent comme adresse d’expéditeur. Plus rarement, votre compte a été piraté, un changement de filtre ou d’app laisse passer davantage de courrier, ou quelqu’un devine des noms sur un domaine qui vous appartient. La nature du courrier reçu vous indique laquelle de ces causes est en jeu. Cherchez d’abord une fraude : un mail bombing sert souvent à couvrir un achat ou une réinitialisation de mot de passe que l’on veut vous faire manquer. Pour la prochaine fois, CatchNone donne à chaque boutique, newsletter et compte sa propre adresse sur iPhone, iPad et Mac : une vague arrive alors sur un seul alias et montre d’où elle vient.

Écartez les causes dans cet ordre, de la plus urgente à la moins urgente :

1. Un mail bombing : des dizaines ou des centaines de confirmations d’inscription par heure.
2. Un compte piraté : des e-mails envoyés depuis votre compte que vous n’avez pas écrits, ou des paramètres que vous n’avez pas modifiés.
3. Une fuite de données ou une liste de spam : une hausse régulière des e-mails indésirables venant d’expéditeurs dont vous n’avez jamais entendu parler.
4. Une revente ou un partage après une inscription : de la publicité d’entreprises avec lesquelles vous n’avez jamais eu affaire.
5. L’usurpation (spoofing) : du spam, ou des messages de non-distribution, « envoyés » depuis votre propre adresse.
6. Un changement de filtre ou d’app : le même courrier, trié autrement.
7. Des noms devinés sur un domaine catch-all (attaque par dictionnaire) : du courrier adressé à des noms inventés sur un domaine qui vous appartient.

D’abord, vérifiez que le spam ne cache pas une fraude

Une attaque par mail bombing inonde une adresse de courrier. Sa forme la plus courante, le subscription bombing (bombardement d’inscriptions), utilise de vrais e-mails de confirmation envoyés par de vraies entreprises : quelqu’un saisit votre adresse dans les formulaires d’inscription de nombreux sites. Des chercheurs en sécurité décrivent des rafales de plus de 1 500 e-mails par heure, et Yahoo en énumère les objectifs, dont celui de « masquer les e-mails de confirmation de transactions financières ».

Si votre boîte de réception se remplit de messages « Confirmez votre inscription » et « Bienvenue », consacrez d’abord dix minutes à ceci :

1. Ouvrez directement les apps de votre banque et de vos cartes, sans passer par les liens d’un e-mail, et cherchez les paiements que vous ne reconnaissez pas. Si vous en trouvez un, la FTC américaine recommande de le signaler immédiatement à l’émetteur de la carte ou à la banque, en appelant « le numéro au dos de votre carte » ou via son app.

2. Connectez-vous aux boutiques qui ont enregistré votre carte et vérifiez les commandes récentes.

3. Cherchez dans votre boîte mail, Spam et Corbeille compris, ce que le flot risque d’enfouir : réinitialisations de mot de passe, alertes de connexion, informations de récupération modifiées, confirmations de commande et de paiement. Dans Gmail, cette recherche couvre la dernière semaine ; modifiez 7d pour remonter jusqu’au début du flot :

   in:anywhere newer_than:7d {subject:password subject:security subject:"sign in" subject:login subject:recovery subject:order subject:receipt subject:payment}

   Dans Outlook.com, Mail iCloud ou Yahoo, cherchez ces mots un par un.

4. Si vous trouvez quoi que ce soit que vous n’avez pas fait, changez le mot de passe de ce compte sur son propre site ou dans son app, puis suivez les vérifications en cas de piratage ci-dessous.

Attendez-vous à une autre manœuvre. Dans les attaques documentées par la CISA et Microsoft, le flot a été suivi d’un appel ou d’un message Microsoft Teams d’une personne se faisant passer pour le support informatique, qui proposait de régler le problème du spam et demandait à la victime d’installer un outil d’accès à distance comme Quick Assist (Assistance rapide) ou AnyDesk. Microsoft l’affirme : « Si vous ne nous l’avez pas demandé, nous ne vous appellerons pas pour vous proposer de l’aide. » Raccrochez, ou ignorez le message. Sur un compte professionnel, contactez le service informatique par un canal que vous utilisez déjà.

Pourquoi je reçois plein de spam d’un coup ? Associez les signes à la cause

Une hausse soudaine du spam laisse des indices dans le courrier lui-même. Trouvez la ligne qui correspond à ce que vous voyez :

Que faire face à un mail bombing

Vous ne pouvez pas arrêter un mail bombing à la source, car le courrier vient de vrais formulaires d’inscription. Vous pouvez en revanche l’écarter de votre chemin sans perdre le seul message qui compte :

1. Ne cliquez pas sur les liens Confirmer ou Vérifier du flot. Sur les listes en double opt-in (double confirmation), vous n’êtes ajouté qu’après avoir cliqué ; Mailchimp, par exemple, n’ajoute un contact qu’après qu’il a « cliqué sur un lien pour vérifier son adresse e-mail ». Toutes les listes ne demandent pas de confirmation : certaines continueront donc d’envoyer.
2. Ne supprimez pas en masse, et ne bloquez pas les expéditeurs un par un. Une suppression en masse peut emporter le seul e-mail de sécurité qui compte, et les expéditeurs qui changent d’adresse passent au travers des blocages.
3. Créez un seul filtre temporaire. Faites-lui déplacer les confirmations vers un dossier ou un libellé, exclure tout ce qui concerne les mots de passe, la sécurité, les commandes ou les paiements, et ne jamais rien supprimer. Créez-le sur le site web de votre fournisseur : le nouvel Outlook pour Windows n’exécute pas de règles pour les comptes Gmail, Yahoo ou iCloud.
4. Parcourez ce dossier une fois par jour. Refaites les vérifications de la banque et des commandes pendant quelques jours.
5. Supprimez le filtre quand le flot s’arrête. Désabonnez-vous ensuite des listes qui continuent d’envoyer, avec le lien de chaque expéditeur ou, dans Gmail, « More » (Plus) > « Gérer les abonnements » (encore en cours de déploiement en septembre 2026). Ces listes appartiennent à de vraies entreprises : le désabonnement fonctionne donc généralement. Le vrai spam, c’est autre chose : voyez dans quels cas les liens de désabonnement peuvent être malveillants.

Un filtre qui garde les e-mails de sécurité en vue

Dans Gmail, cette requête repère les objets de confirmation courants et laisse de côté les e-mails de sécurité et de commande. Adaptez les mots à ce que vous voyez :

{subject:confirm subject:subscription subject:welcome subject:newsletter subject:verify} -subject:password -subject:security -subject:"sign in" -subject:login -subject:code -subject:order -subject:receipt -subject:payment

1. Sur un ordinateur, collez-la dans le champ de recherche en haut de Gmail et appuyez sur Entrée. Vérifiez que les résultats ne contiennent que le flot, et rien dont vous avez besoin.
2. Cliquez sur « Show search options » (Afficher les options de recherche), vérifiez les critères, puis cliquez sur « Create filter » (Créer un filtre) en bas de la fenêtre de recherche.
3. Choisissez d’ignorer la boîte de réception et d’appliquer un nouveau libellé, par exemple Flood. Ne choisissez pas de supprimer.
4. Cliquez sur « Create filter » (Créer un filtre). L’aide de Gmail sur les filtres détaille toutes les étapes.

Ailleurs, en septembre 2026 :

Comment savoir si votre compte mail a été piraté

Recevoir plus de spam ne signifie pas, à lui seul, que votre compte mail a été piraté, même si un flot peut couvrir une tentative de prise de contrôle. Les signes plus nets sont des e-mails qui partent sans que vous les ayez envoyés (ce qui fait revenir des messages de non-distribution et des réponses) et des paramètres que vous n’avez pas modifiés. La FTC, Google et Apple énumèrent les signes : vos proches reçoivent de votre part des e-mails que vous n’avez pas envoyés, votre dossier Envoyés contient des messages que vous n’avez pas écrits, vous recevez des alertes de connexion ou de changement de mot de passe qui ne viennent pas de vous, ou un code d’authentification à deux facteurs que vous n’avez pas demandé, ou encore vous ne parvenez plus à vous connecter.

Si vous ne parvenez plus à vous connecter, commencez plutôt par la procédure de récupération du fournisseur : Google, Microsoft ou Apple. Sinon, procédez dans cet ordre, depuis un appareil de confiance :

1. Changez le mot de passe. Google et Apple révoquent alors les mots de passe d’application. L’aide de Microsoft ne précise pas si c’est aussi son cas : supprimez-les donc à la main.
2. Supprimez les transferts, filtres, délégués et mots de passe d’application que vous n’avez pas configurés. Une règle de transfert peut survivre à un changement de mot de passe.
3. Passez en revue les connexions et les appareils récents. Déconnectez ceux que vous ne reconnaissez pas.
4. Vérifiez votre adresse e-mail et votre numéro de téléphone de récupération. Activez ensuite la validation en deux étapes.
5. Parcourez Envoyés et Corbeille. Repérez les e-mails que l’intrus a envoyés ou lus, et prévenez toute personne qui a reçu quelque chose de « votre » part.

Où regarder, d’après les pages d’aide de chaque fournisseur en septembre 2026 :

Gmail et votre compte Google

• Événements de sécurité : compte Google > « Security & sign-in » (Sécurité et connexion) > le panneau « Recent security events » (Événements de sécurité récents) > « Review security events » (Examiner les événements de sécurité). Pour tout événement que vous ne reconnaissez pas, sélectionnez « No, it wasn’t me » (Non, ce n’était pas moi).
• Appareils : compte Google > « Your devices » (Vos appareils) > « Manage devices » (Gérer les appareils).
• Accès récents à Gmail : en bas à droite de Gmail sur un ordinateur, cliquez sur « Details » (Détails) pour voir les 10 dernières adresses IP et les types d’accès, comme IMAP. Si vous utilisez Gmail sur un téléphone, la liste peut indiquer la localisation de votre opérateur, qui peut être loin de l’endroit où vous vous trouvez.
• Paramètres de Gmail : « Settings » (Paramètres) > « See all settings » (Voir tous les paramètres), puis l’onglet « Forwarding and POP/IMAP » (Transfert et POP/IMAP), « Filters and Blocked Addresses » (Filtres et adresses bloquées), et la section « Grant access to your account » (Accorder l’accès à votre compte) sous « Accounts and Import » (Comptes et importation).
• Apps : supprimez tout ce qui ne vous est pas familier dans les mots de passe d’application et les apps ayant accès à votre compte.

Outlook.com, Hotmail et votre compte Microsoft

• Connexions : la page « Recent activity » (Activité récente) couvre les 30 derniers jours, mais pas toutes les connexions. Si une section « Unusual activity » (Activité inhabituelle) apparaît, examinez chaque élément ; pour tout ce qui ne vient pas de vous, choisissez « This wasn’t me » (Ce n’était pas moi). Pour tout élément suspect de la liste « Recent activity », sélectionnez « Secure your account » (Sécuriser votre compte).
• Transferts et règles : dans Outlook.com, ouvrez « Settings » (Paramètres) > « Mail » (Courrier) > « Forwarding » (Transfert), décochez « Enable forwarding » (Activer le transfert) et sélectionnez « Save » (Enregistrer) ; vérifiez aussi « Settings » > « Mail » > « Rules » (Règles).
• Mots de passe d’application et sessions : sous « Advanced security options » (Options de sécurité avancées), dans le tableau de bord de votre compte Microsoft, vérifiez la section « App passwords » (Mots de passe d’application) et utilisez « Sign out everywhere » (Se déconnecter partout), ce qui, selon Microsoft, peut prendre jusqu’à 24 heures.
• Autres paramètres : la procédure de récupération de Microsoft indique aussi de vérifier « les comptes connectés, le transfert et les réponses automatiques ».

Mail iCloud et votre compte Apple

• Appareils : sur account.apple.com, sélectionnez « Devices » (Appareils) et supprimez ceux que vous ne reconnaissez pas.
• Mots de passe pour applications : account.apple.com > « Sign-In & Security » (Connexion et sécurité) > « Mots de passe pour applications » > « Remove » (Supprimer), ou « Revoke all » (Tout révoquer). Changer votre mot de passe les révoque de toute façon tous.
• Transfert et règles : sur icloud.com/mail, sélectionnez le bouton « Settings » (Réglages) en haut de la liste des boîtes aux lettres > « Settings » (Réglages), puis vérifiez « Mail Forwarding » (Transfert des e-mails) et « Rules » (Règles) dans la barre latérale.
• Historique des connexions : Apple ne documente pas de journal comme celui de Gmail. Ses signaux sont les alertes de connexion, les codes d’identification à deux facteurs que vous n’avez pas demandés et la liste « Devices » (Appareils).

Votre adresse mail figure-t-elle dans une nouvelle fuite de données ?

Cherchez votre adresse sur Have I Been Pwned (HIBP), un service gratuit géré par le chercheur en sécurité Troy Hunt. Au 25 septembre 2026, sa page d’accueil recense 1 038 sites web piratés (« pwned websites ») et plus de 17 milliards d’adresses compromises (une adresse trouvée dans plusieurs fuites est comptée une fois pour chacune).

• Un résultat de fuite indique le service qui a perdu votre adresse, et quand. Une fuite récente peut expliquer une hausse du spam et de l’hameçonnage (phishing).
• Un résultat de liste de spam signifie que votre adresse a été trouvée dans des données servant à du spam ciblé, ce qui explique directement le spam.
• L’absence de résultat ne prouve pas grand-chose : « De nombreuses fuites ne donnent jamais lieu à la publication des données. »
• Cherchez séparément chaque adresse que vous utilisez, y compris les adresses avec un « + », et activez les alertes gratuites « Notify Me » (M’avertir) de HIBP.

Une fuite peut aussi se manifester par un e-mail qui cite l’un de vos mots de passe et exige un paiement. Le conseil de la FTC : « Arrêtez. Ne payez rien. Supprimez le message. C’est une arnaque. » Si vous utilisez encore ce mot de passe, changez-le partout. Pour les autres chemins que peut prendre votre adresse, voyez comment les spammeurs obtiennent les adresses e-mail.

Votre adresse a été vendue ou partagée après une inscription

Si le nouveau courrier est de la publicité ordinaire d’entreprises dont vous n’avez jamais été client, et qu’il a commencé peu après une inscription quelque part, votre adresse a probablement été transmise. La FTC indique que lorsque vous donnez votre adresse e-mail à une entreprise, « elle peut la partager ou la vendre à des tiers ». Microsoft signale une porte d’entrée : une case à cocher au moment du paiement, déjà cochée, qui permet à la boutique de transmettre votre adresse à d’autres entreprises.

1. Désabonnez-vous des newsletters des vraies entreprises. Utilisez le lien de chaque expéditeur ou, dans Gmail, « More » (Plus) > « Gérer les abonnements ». Aux États-Unis, la loi CAN-SPAM impose à l’expéditeur de respecter votre désinscription « dans un délai de 10 jours ouvrés », après quoi il « ne peut ni vendre ni transférer » votre adresse.
2. Désactivez le partage là où vous vous êtes inscrit. Dans votre compte chez cette entreprise, cherchez les paramètres de marketing ou de partage avec des partenaires, et désactivez-les.
3. Remontez à la source. Pour savoir quelle inscription a fuité, voyez comment savoir qui a vendu votre adresse mail. La prochaine fois, donnez à chaque inscription son propre alias e-mail, comme le fait CatchNone, pour que la prochaine revente désigne sa source.

Pourquoi je reçois du spam venant de ma propre adresse ?

Un e-mail qui affiche votre propre adresse comme expéditeur est souvent falsifié plutôt qu’envoyé depuis votre compte. Comme le dit la norme SPF, « les protocoles existants n’imposent aucune restriction sur ce qu’un hôte expéditeur peut utiliser comme “MAIL FROM” d’un message ». Trois vérifications existent pour repérer les falsifications :

• SPF (RFC 7208) liste les serveurs autorisés à envoyer du courrier pour un domaine.
• DKIM (RFC 6376) ajoute à chaque message une signature cryptographique, que les serveurs destinataires vérifient à l’aide d’une clé publique publiée par le domaine expéditeur dans son DNS.
• DMARC (RFC 9989, qui a remplacé la RFC 7489 en mai 2026) indique aux serveurs destinataires ce que le domaine veut qu’ils fassent du courrier qui échoue à ces vérifications : aucune préférence, le destinataire décide alors (none), le traiter comme suspect (quarantine) ou le refuser (reject).

Pour distinguer une usurpation d’un piratage :

1. Ouvrez votre dossier Envoyés. Le courrier falsifié ne passe jamais par votre compte : il n’y sera donc pas. Un intrus peut toutefois supprimer les messages envoyés : vérifiez donc aussi votre activité de connexion.
2. Vérifiez l’authentification du message. Dans Gmail, un point d’interrogation à côté du nom de l’expéditeur signifie que le message « n’est pas authentifié » ; cliquez sur la flèche vers le bas sous le nom de l’expéditeur pour voir « Mailed by » (Envoyé par) et « Signed by » (Signé par). Dans Outlook, un « ? » dans l’image de l’expéditeur, chez quelqu’un qui n’en a pas d’habitude, « peut indiquer que l’expéditeur est usurpé ». Pour voir les résultats complets dans Gmail, cliquez sur « More » (Plus) à côté de « Reply » (Répondre), puis sur « Show original » (Afficher l’original) (Google) ; dans les autres apps, cherchez l’en-tête Authentication-Results.
3. Lisez le résultat. spf=fail, spf=softfail ou dmarc=fail sur un e-mail qui affiche votre adresse signifie généralement qu’il a été falsifié : filtrez-le et passez à autre chose. Si l’adresse usurpée est sur un domaine qui vous appartient, publier des enregistrements SPF et DKIM ainsi qu’une politique DMARC quarantine ou reject permet aux serveurs destinataires d’envoyer les faux messages dans le spam ou de les refuser purement et simplement. Une signature DKIM valide du propre domaine de votre fournisseur (« Signed by » gmail.com, par exemple) laisse penser que le message est peut-être réellement passé par votre compte : suivez alors les vérifications en cas de piratage.

Une pile de messages « Undeliverable » (non remis) pour des e-mails que vous n’avez jamais envoyés, c’est la même falsification vue de l’autre côté. Microsoft appelle cela le backscatter : les spammeurs mettent une vraie adresse sur leur courrier, et les serveurs qui ne peuvent pas le distribuer envoient le message de non-distribution à cette adresse. Cela ne signifie pas que votre compte a été utilisé : vérifiez Envoyés, puis filtrez les messages de non-distribution jusqu’à ce qu’ils cessent.

Vos filtres ou votre app de messagerie ont changé, pas le spam

Parfois, le courrier est le même et seul le tri a changé :

• Gmailify prend fin. Gmail cesse de filtrer les comptes Yahoo, Outlook et autres associés via Gmailify en janvier 2027, ou plus tôt si vous en passez un dans l’app Gmail en IMAP ; dès lors, c’est le filtre anti-spam de ce fournisseur qui décide de ce que vous voyez, sauf si vous transférez son courrier vers Gmail.
• Les catégories de Mail sur iPhone. Depuis iOS 18.2, Mail peut trier le courrier en « Primary » (Principal), « Transactions », « Updates » (Mises à jour) et « Promotions » (pas dans tous les pays ou régions). Si la boîte de réception a été basculée en « List View » (Présentation en liste), avec le bouton « More » (Plus) en haut de la boîte de réception puis « List View », le courrier qui se trouvait sous « Promotions » et « Updates » apparaît désormais dans la liste principale (Apple).
• Quelque chose échappe au dossier des indésirables. Un filtre réglé pour ne jamais envoyer de courrier dans le spam, ou un indésirable qui semble venir d’un contact, peut arriver dans votre boîte de réception ; selon iCloud, le courrier « provenant de personnes figurant dans vos contacts iCloud ou de conversations récentes n’ira pas dans le dossier Indésirables » (Apple). Vérifiez vos filtres, et signalez les indésirables comme spam au lieu de les supprimer.
• Le nouvel Outlook pour Windows. Les règles sur lesquelles vous comptiez dans Outlook classique ont peut-être cessé de trier le courrier Gmail, Yahoo ou iCloud. Recréez-les chez le fournisseur, comme dans les étapes de filtrage ci-dessus.

Du courrier adressé à des noms inventés sur votre propre domaine

Un catch-all accepte le courrier adressé à n’importe quelle adresse de votre domaine, y compris les adresses mal orthographiées. Les spammeurs devinent des noms courants comme info@, admin@ et sales@, et un catch-all n’en refuse aucun.

Supprimez le courrier adressé aux noms visés, ou désactivez le catch-all et ne créez que les adresses que vous utilisez. Si vous comptez sur le catch-all pour avoir une adresse par site, le désactiver signifie créer d’abord chacune d’elles chez votre fournisseur. Beaucoup de fournisseurs de messagerie permettent d’ajouter une règle pour une adresse devinée. Une règle qui supprime son courrier sans rien dire ne renvoie aucun message de non-distribution : l’adresse peut alors paraître valide, et celui qui devine peut continuer d’envoyer. Une règle qui renvoie le courrier à l’expéditeur lui indique au contraire que l’adresse n’existe pas, tandis que le reste de votre domaine continue de recevoir. Les étapes hébergeur par hébergeur pour bloquer une adresse se trouvent dans comment bloquer une seule adresse sur un catch-all.

Combien de temps dure une vague de spam

Si vous recevez beaucoup de spam ces derniers temps, qu’il s’arrête ou non dépend de la cause :

• Un mail bombing se termine généralement au bout d’une semaine environ, selon Yahoo, mais les listes qui vous ont inscrit sans demander de confirmation continuent d’envoyer jusqu’à ce que vous vous désabonniez.
• Les désabonnements peuvent mettre jusqu’à 10 jours ouvrés à prendre effet aux États-Unis, en vertu de CAN-SPAM.
• Le spam issu d’une fuite ou d’une revente de fichiers diminue peu à peu mais s’arrête rarement ; voyez ce qui le réduit avec le temps.
• L’usurpation et le backscatter cessent quand la campagne passe à autre chose.
• Un compte piraté cesse d’envoyer une fois l’intrus évincé.

Signalez l’hameçonnage au-delà de votre fournisseur de messagerie : aux États-Unis, transférez-le à reportphishing@apwg.org et signalez-le sur ReportFraud.ftc.gov ; au Royaume-Uni, transférez-le au NCSC à l’adresse report@phishing.gov.uk.

Retrouver l’origine de la prochaine vague avec CatchNone

CatchNone permet de remonter facilement à la source de la prochaine vague. Quand chaque boutique, newsletter ou compte a son propre alias, le courrier en trop arrive sur un seul alias et désigne sa source, et chaque message porte le badge de l’alias qu’il a atteint. L’onglet « Activité » affiche le courrier de chaque alias sous forme de graphique, et une règle simple ajoute la mention « Plus de courrier que d’habitude ». Le courrier de vos alias se lit dans une app à part, et les messages s’ouvrent avec les images distantes, y compris la plupart des pixels de suivi, bloquées jusqu’à ce que vous les chargiez.

Quand un alias devient trop bruyant, coupez-le : sur une adresse @catchnone.com (Premium), le courrier est renvoyé à l’expéditeur, tandis que vos autres alias continuent de fonctionner. Sur un domaine qui vous appartient, marquer un alias comme « Non utilisé » n’est qu’une étiquette : bloquez donc l’adresse avec une règle chez votre fournisseur. Un flot vers @catchnone.com est aussi décompté des limites quotidiennes (en anglais) de 500 messages entrants par jour UTC, dont 250 au maximum pour une même adresse, et le courrier qui les dépasse est refusé pour le moment, sans avertissement dans l’app. Sur votre propre domaine, CatchNone lit les 100 messages les plus récents de la boîte de réception à chaque relève : un flot très important est donc sous-estimé.

CatchNone est conçue pour la seule réception. Elle n’a pas de filtre anti-spam et ne nettoie pas un flot qui frappe déjà votre adresse principale. Elle relève le courrier quand vous l’ouvrez au lieu d’envoyer des notifications : gardez donc le courrier de votre banque et de récupération de compte sur votre adresse principale. Téléchargez CatchNone pour iPhone, iPad et Mac.

FAQ

Le mail bombing est-il illégal ?

Cela dépend de l’endroit où vous vivez, et ceci n’est pas un conseil juridique. C’est la fraude qu’il masque souvent qu’il faut signaler : informez votre banque de tout paiement que vous n’avez pas effectué et, aux États-Unis, signalez la fraude sur ReportFraud.ftc.gov et l’usurpation d’identité sur IdentityTheft.gov.

Pourquoi je reçois trop de spam sur Outlook, Hotmail ou Yahoo ?

Les causes sont les mêmes chez tous les fournisseurs, seuls les endroits à vérifier diffèrent : voyez les vérifications du compte Microsoft et les lignes Outlook.com et Yahoo du tableau des filtres.

Que faire dans la première heure ?

Vérifiez les apps de votre banque et de vos cartes, vos commandes récentes et votre boîte mail, Spam et Corbeille compris, à la recherche d’e-mails de mot de passe, de sécurité et de commande, comme dans les vérifications anti-fraude ci-dessus. Si quoi que ce soit indique une intrusion, faites les vérifications en cas de piratage ; filtrez ensuite le flot dans un dossier sans le supprimer, et ignorez toute personne qui vous appelle ou vous écrit en proposant de régler le problème du spam.