Si vous remarquez une connexion, un envoi ou des plaintes que vous n'expliquez pas, prévenez immédiatement le support Sarbacane, puis changez votre mot de passe et renouvelez vos clés API. Ces actions coupent l'accès à toute personne qui utiliserait votre compte.
Les signes qui doivent vous alerter :
vos identifiants habituels ne fonctionnent plus ;
des emails que vous n'avez pas programmés sont partis depuis votre compte ;
vous recevez soudain beaucoup de plaintes de vos destinataires ;
une session que vous ne reconnaissez pas apparaît dans l'historique de sessions (appareil ou emplacement inconnu).
Avoir accès à la boîte email liée à votre compte Sarbacane.
Pour consulter l'historique de sessions et gérer les clés API de Sarbacane Campaigns : avoir le rôle Propriétaire ou Administrateur.
Écrivez à [email protected] et décrivez ce que vous avez constaté : date, envoi suspect, message d'erreur.
Changez votre mot de passe en suivant Comment modifier ou réinitialiser votre mot de passe dans Sarbacane ?
Activez la double authentification en suivant Je suis utilisateur, comment activer ou désactiver la double authentification ?
En haut à droite de l'écran, cliquez sur votre avatar, puis dans le menu de gauche sur Sécurité.
En haut de la page, ouvrez l'onglet Historique de sessions.
Avec les filtres au-dessus de la liste, choisissez la période et l'utilisateur, puis repérez une ligne dont l'Appareil ou l'Emplacement ne correspond à aucun de vos utilisateurs.
Dans Sarbacane Campaigns, dans la barre de gauche, cliquez sur l'icône Paramètres (roue dentée), puis dans le sous-menu sur API & webhooks.
Au-dessus de la liste des clés de l'onglet API, cliquez sur Créer pour créer une nouvelle clé.
Remplacez l'ancienne clé par la nouvelle dans chacun de vos outils connectés (CRM, site, connecteurs).
Attention : une clé supprimée cesse immédiatement de fonctionner. Vérifiez que tous vos outils utilisent la nouvelle clé avant de supprimer l'ancienne.
À droite de l'ancienne clé, cliquez sur •••, puis supprimez la clé. Répétez l'opération pour chaque ancienne clé.
Si vous êtes en France, signalez la fraude sur cybermalveillance.gouv.fr.
Note : si vous utilisez aussi Sarbacane Sendkit, ses clés API se gèrent séparément dans Sarbacane Sendkit. Renouvelez-les de la même façon.
Bonne pratique : limitez l'accès à votre compte à vos adresses IP avec Comment fonctionne la restriction d'accès par IP ?
L'ancien mot de passe et les anciennes clés API ne fonctionnent plus. Pour se connecter, il faut désormais le nouveau mot de passe et le code de double authentification.
Vérifiez d'abord la saisie (majuscules, espace en trop). Si l'erreur persiste, cliquez sur Mot de passe oublié sur la page de connexion. Si vous ne recevez pas l'email de réinitialisation, écrivez à [email protected] : quelqu'un a peut-être modifié l'adresse du compte.
Quelqu'un peut utiliser votre compte sans changer le mot de passe, ou passer par une clé API. Suivez toutes les étapes ci-dessus, y compris le renouvellement des clés API.
Vérifiez que les dernières campagnes envoyées viennent bien de vous. Si l'une d'elles ne vient pas de vous, suivez les étapes ci-dessus.
Sarbacane n'envoie pas ce type d'alerte : cet email ne vient pas de nous. Ne cliquez sur aucun lien qu'il contient, consultez l'onglet Historique de sessions pour vérifier les connexions réelles, puis transférez l'email à [email protected].
Ils utilisent sans doute une clé API supprimée. Créez une nouvelle clé dans API & webhooks et renseignez-la dans l'outil.
Ce menu est réservé au Propriétaire et aux Administrateurs. Demandez au propriétaire du compte de faire ces vérifications.
