Question 1

Ce message est-il vraiment envoyé par Shopify ?

Accepted Answer

Très probablement non. Shopify envoie les communications officielles depuis des domaines vérifiés (ex : shopify.com) et jamais depuis une adresse générique Gmail comme info.shopifymail.pr@gmail.com.

Question 2

Quels indices permettent d’identifier cette arnaque ?

Accepted Answer

Adresse expéditeur suspecte, fautes mineures, tonalité alarmiste, demandes d’action urgente, menaces de suspension avec dates précises et proposition d’un « expert recommandé » pour intervenir.

Question 3

Que risque un commerçant qui répond à ce type de mail ?

Accepted Answer

Répondre peut conduire à une tentative d’hameçonnage (phishing), à la demande d’identifiants, à l’installation de fausses applications, ou à la vente de prestations inutiles et coûteuses.

Question 4

Quelle est la bonne réaction immédiate ?

Accepted Answer

Ne pas répondre, ne pas cliquer sur les liens, ne pas fournir d’identifiants. Vérifier l’expéditeur, signaler le message, et contacter le support officiel Shopify via votre panneau d’administration ou le centre d’aide Shopify.

Question 5

Comment vérifier si un courriel vient bien de Shopify ?

Accepted Answer

Contrôlez l’en-tête complet du message, le domaine d’origine et la présence de signatures DKIM/SPF. Les messages officiels utilisent des domaines shopify.com ou shopifymail.com et non des adresses Gmail.

Question 6

Et si le message contient une menace de suspension ?

Accepted Answer

Les menaces de suspension peuvent être utilisées pour créer la panique. Shopify publie les statuts et communications importantes dans l’espace admin et via ses canaux officiels. N’agissez pas sur un email non vérifié.

Question 7

Que faire si on a déjà fourni des identifiants ou installé un plugin après avoir reçu ce mail ?

Accepted Answer

Changez immédiatement vos mots de passe, activez l’authentification à deux facteurs, révoquez les applications tierces suspectes, et contactez le support Shopify pour assistance et récupération.

Question 8

Comment signaler ce type d’arnaque ?

Accepted Answer

Signalez le message à Shopify via leur centre d’aide et marquez-le comme phishing dans votre messagerie. Vous pouvez aussi informer votre banque si des données bancaires ont été transmises.

Question 9

Quelles sont les bonnes pratiques pour sécuriser une boutique Shopify ?

Accepted Answer

Utiliser un mot de passe fort, activer 2FA, limiter les accès administrateur, vérifier les applications installées, et effectuer des sauvegardes régulières.

Question 10

Dois-je faire appel à un prestataire pour vérifier ma boutique ?

Accepted Answer

Ce n’est pas obligatoire. Préférez des prestataires certifiés et contactés via des canaux officiels. Méfiez-vous des propositions provenant du même email frauduleux.

Arnaque : Corrigez le problème de conformité CSRF de votre boutique Shopify