L’email de phishing cPanel Roundcube Sync « » prétend être une notification automatique du webmail cPanel Roundcube. Il affirme que la boîte aux lettres du destinataire a cessé de se synchroniser et doit être mise à jour. L’avertissement est faux et sert à envoyer les destinataires vers une page de phishing qui collecte les identifiants des comptes email.
L’objet contient l’adresse e-mail du destinataire suivie de « Notification de synchronisation e-mail ». À l’intérieur, l’e-mail utilise l’intitulé « cPanel Roundcube Sync » et indique que le compte email n’a pas réussi à se synchroniser.
Selon l’email, le problème pourrait interférer avec la livraison des emails entrants, les articles envoyés et d’autres fonctions de la boîte aux lettres. Les destinataires sont invités à utiliser « Mettre à jour & Synchroniser » pour corriger le problème supposé.
L’e-mail avertit également que le destinataire pourrait perdre l’accès à la boîte aux lettres si aucune action n’est prise immédiatement. Cette menace vise à faire paraître le problème urgent et à décourager les destinataires de vérifier si quelque chose ne va pas avec leur compte.
Sélectionner « Mettre à jour et synchroniser » ouvre une fausse page de connexion. Plutôt que de montrer le même formulaire de connexion à tout le monde, le site de phishing tente d’identifier le service de messagerie associé à l’adresse du destinataire. Il peut alors afficher une page de connexion copiée correspondant à ce fournisseur. Par exemple, une personne utilisant Gmail peut se voir montrer un faux formulaire de connexion Google.
La page demande l’adresse e-mail et le mot de passe du destinataire. Toutes les identifiantes soumises par elle sont collectées par les escrocs. La mise à jour ou la synchronisation de la boîte mail n’a rien à voir avec le processus.
cPanel et Roundcube sont des services légitimes, mais aucun n’est impliqué dans cet email de phishing. Leurs noms servent à faire passer l’avertissement de synchronisation factice comme une véritable notification technique.
Si les identifiants volés fonctionnent, les escrocs pourraient accéder à la boîte aux lettres de la victime. Ils pourraient lire des e-mails privés, rechercher des informations sensibles ou utiliser le compte compromis pour contacter d’autres personnes en se faisant passer pour son propriétaire.
L’accès à l’e-mail peut également poser des problèmes au-delà de la boîte aux lettres elle-même. De nombreux services en ligne utilisent des adresses e-mail pour la réinitialisation du mot de passe et la récupération de compte. Les escrocs qui contrôlent un compte email peuvent donc tenter d’accéder à d’autres services qui y sont associés, surtout si le même mot de passe a été réutilisé.
L’email complet de phishing cPanel Roundcube Sync est ci-dessous :
Subject: – Email sync notification
cPanel Roundcube Sync
Action required: Email – failed to sync as of –Update and sync your mailbox to prevent errors with message delivery, sent items, and other features.
[Update & Sync]
You may lose access to your mailbox if action is not taken immediately.
2026 Roundcube Webmail. All rights reserved.
cPanel, L.L.C, 2550 North Loop West, Suite 4006, Houston, TX 77092, USA.
Comment reconnaître l’email de phishing cPanel Roundcube Sync
L’affirmation selon laquelle une boîte aux lettres doit soudainement être « mise à jour et synchronisée » manuellement via un e-mail inattendu doit être immédiatement traitée avec prudence. Les problèmes de synchronisation des e-mails doivent être vérifiés via le service webmail lui-même, le panneau de contrôle d’hébergement ou l’application de messagerie, plutôt que via une page de connexion inconnue.
La menace de perdre l’accès à la boîte aux lettres est un autre signe d’alerte. L’e-mail ne signale pas simplement un problème technique. Il informe les destinataires qu’une action immédiate est nécessaire et suggère qu’un défaut de réponse pourrait les empêcher d’accéder à leur courriel. Cette pression vise à inciter les destinataires à agir avant de vérifier la réclamation.
La page de connexion est particulièrement trompeuse car son apparence peut changer selon le fournisseur de messagerie utilisé. Voir la marque Google ou d’autres services de messagerie familière ne prouve pas que la page appartient à cette entreprise. Les pages de connexion peuvent être copiées, et les sites de phishing peuvent utiliser une adresse e-mail pour décider quel design afficher.
Les destinataires doivent également considérer si la notification a du sens pour leur compte. Un e-mail inattendu prétendant provenir de « cPanel Roundcube Sync » peut être suspect si le destinataire ne gère normalement pas sa boîte mail via cPanel ou Roundcube.
Même les personnes qui utilisent ces services ne doivent pas se connecter par e-mail. Elles peuvent accéder à leur webmail ou compte d’hébergement de la manière habituelle et vérifier s’il y a de véritables problèmes de synchronisation ou d’avertissements de compte.
La date précise indiquée dans l’email peut également rendre l’avertissement plus crédible, mais ne confirme pas qu’une défaillance de synchronisation a eu lieu ? Les dates, adresses e-mail, noms d’entreprises et autres détails liés aux comptes peuvent tous être insérés dans les emails de phishing.
Le simple fait de recevoir ou de lire l’email de phishing cPanel Roundcube Sync ne compromet pas la boîte aux lettres. Le principal danger est d’entrer les identifiants du compte sur la fausse page de connexion.