Alerte de sécurité Creative 4 All : Usurpation d’identité par e-mail

À propos de cet incident de sécurité

Communiqué officiel de sécurité — 13 octobre 2026

Creative 4 All s.a.r.l. souhaite informer ses clients, ses partenaires commerciaux et les visiteurs de son site web d’un incident d’usurpation d’identité par e-mail impliquant le nom et l’image de notre entreprise.

Plusieurs clients nous ont signalé avoir reçu des e-mails suspects envoyés par une personne ou un groupe non autorisé prétendant représenter Creative 4 All.

Ces messages utilisent frauduleusement l’identité de l’un de nos collaborateurs, notamment sa photographie, ainsi que le nom, le logo, l’adresse du site web et les coordonnées de notre entreprise, afin de donner l’impression qu’il s’agit de communications professionnelles légitimes.

Important : ces messages sont frauduleux. Ils n’ont pas été envoyés, approuvés ou autorisés par Creative 4 All.

Nous publions cet avis afin de protéger nos clients, de les sensibiliser à cette situation et de leur fournir des conseils pour reconnaître et signaler les communications suspectes.

1. Adresse e-mail frauduleuse identifiée

Nous avons identifié l’adresse e-mail suivante dans des communications non autorisées usurpant l’identité de notre entreprise :

mhd.creative4all@gmail.com

Cette adresse e-mail ne constitue pas un canal de communication autorisé de Creative 4 All.

Les messages suspects contiennent des informations authentiques concernant un collaborateur, des photographies, des éléments de notre identité visuelle et des signatures professionnelles destinées à paraître crédibles.

Veuillez noter que les fraudeurs peuvent créer d’autres comptes de messagerie, utiliser différents fournisseurs, imiter des domaines légitimes ou falsifier les informations de l’expéditeur affichées dans un e-mail.

Ne considérez jamais un e-mail comme authentique simplement parce qu’il affiche le nom, le logo, la photographie d’un collaborateur, le numéro de téléphone ou l’adresse du site web de notre entreprise.

2. Comment fonctionne cette tentative d’usurpation d’identité

Dans les incidents signalés, l’expéditeur a contacté des clients existants de Creative 4 All avec des messages évoquant leurs sites web, des observations techniques et des améliorations possibles.

Ces e-mails étaient rédigés dans un style professionnel et contenaient des informations pertinentes sur les activités des destinataires, donnant l’impression qu’ils provenaient d’une personne connaissant leurs sites web ou leurs projets précédents.

Ces communications peuvent avoir pour objectif d’établir une relation de confiance avant de proposer des services non autorisés, des devis, des paiements ou de demander des informations sensibles.

Parmi les signes d’alerte les plus courants :

• L’utilisation non autorisée de la photographie ou de l’identité d’un véritable collaborateur.
• La reproduction de logos, d’éléments d’identité visuelle, de coordonnées et d’adresses de sites web.
• La création de signatures électroniques convaincantes ressemblant à des correspondances professionnelles officielles.
• La prise de contact avec des clients existants en faisant référence à leurs véritables sites web ou à des projets réalisés.
• La présentation d’audits de sites web, d’observations techniques ou de recommandations non sollicités.
• La proposition de services de maintenance, de développement, de mises à jour de sécurité ou d’optimisation des performances.
• L’incitation à répondre, à organiser des réunions, à demander des devis ou à approuver des prestations supplémentaires.
• La possibilité de demander ultérieurement des paiements, des identifiants de connexion ou des accès administratifs aux sites web.

La présence d’informations exactes sur notre entreprise ou de détails techniques authentiques ne prouve pas qu’un e-mail a été envoyé par Creative 4 All.

3. Comment les fraudeurs peuvent obtenir des informations professionnelles

Les agences de création de sites web et de marketing digital publient généralement leurs réalisations, leurs références clients, des descriptions de projets et des informations sur leurs activités.

Certains sites de clients affichent également des mentions de réalisation accessibles au public, permettant d’identifier l’agence responsable de leur conception ou de leur développement.

Des tiers peuvent exploiter ces informations pour identifier des relations commerciales et trouver des coordonnées accessibles publiquement.

Les fraudeurs peuvent également utiliser des robots d’exploration, des outils de collecte automatisée de données et l’intelligence artificielle pour analyser les sites web publics et préparer des messages personnalisés.

Ces informations peuvent souvent être collectées sans accéder aux systèmes privés d’une entreprise.

À ce jour, nous ne disposons d’aucun élément indiquant que notre site web, nos comptes de messagerie ou nos systèmes internes ont été compromis dans le cadre des incidents signalés.

Nous continuons à examiner la situation et mettrons à jour cet avis si de nouvelles informations vérifiées deviennent disponibles.

4. Fraudes et demandes suspectes auxquelles il faut faire attention

Bien que les messages signalés aient initialement porté sur des services liés aux sites web, les tentatives d’usurpation d’identité peuvent évoluer vers l’hameçonnage, la fraude financière ou l’accès non autorisé à des comptes.

Nous invitons nos clients à rester attentifs aux signes d’alerte suivants.

Fraudes liées à la maintenance et à l’assistance technique

• Demandes inattendues d’approbation de travaux de maintenance ou de développement web.
• Affirmations selon lesquelles WordPress, des extensions, des thèmes ou des versions de PHP nécessitent des mises à jour payantes urgentes.
• Audits de sites web ou rapports de sécurité non sollicités contenant des affirmations techniques alarmantes.
• Propositions de correction d’erreurs, d’amélioration des performances ou de suppression de prétendues menaces de sécurité.
• Demandes d’achat de logiciels, de licences ou de forfaits de maintenance inconnus.
• Avertissements indiquant qu’un site web sera suspendu ou deviendra inaccessible sans intervention immédiate.

Fraudes liées aux domaines, à l’hébergement et aux e-mails

• Fausses notifications de renouvellement ou d’expiration de noms de domaine.
• Factures d’hébergement frauduleuses ou faux avertissements de suspension de compte.
• Demandes de connexion à cPanel, WHM, au webmail ou à WordPress via des pages de connexion inconnues.
• Messages affirmant que des comptes e-mail, des certificats SSL ou des services d’hébergement nécessitent une vérification urgente.
• Demandes de modification des enregistrements DNS, de transfert de propriété de domaines ou de changement d’identifiants d’hébergement.
• Demandes inattendues de confirmation de mots de passe de messagerie ou d’augmentation de l’espace de stockage des e-mails.

Fraudes aux paiements et aux factures

• Factures relatives à des services jamais demandés ou approuvés.
• Demandes de virement vers des comptes bancaires inconnus.
• Affirmations selon lesquelles notre entreprise aurait modifié ses coordonnées bancaires.
• Demandes d’acompte sur des comptes personnels, en cryptomonnaies ou via des plateformes de paiement inconnues.
• Messages exerçant une pression pour obtenir des paiements immédiats afin d’éviter des pénalités, une suspension ou une interruption de service.

Hameçonnage et tentatives d’accès aux comptes

• Faux e-mails de réinitialisation de mot de passe ou de vérification de compte.
• Demandes de noms d’utilisateur, de mots de passe, de codes de vérification ou de codes de récupération.
• Demandes de création de nouveaux comptes administrateurs sur des sites web ou des plateformes d’hébergement.
• Demandes d’accès à Google Ads, Google Analytics, Google Search Console, Google Business Profile ou à d’autres comptes professionnels.
• Messages demandant l’accès aux panneaux de gestion de l’hébergement, aux comptes e-mail, aux bureaux d’enregistrement de domaines ou aux informations clients.
• Demandes d’installation d’applications de contrôle à distance ou de logiciels inconnus.

Liens malveillants, pièces jointes et téléchargements

• E-mails contenant des liens suspects, des URL raccourcies ou des boutons menant vers des sites inconnus.
• Pièces jointes présentées comme des factures, des devis, des contrats, des rapports, des CV ou des documents de ressources humaines.
• Fichiers prétendant contenir des audits de sites web, des rapports techniques ou des mises à jour de sécurité urgentes.
• Archives compressées, programmes exécutables ou documents demandant l’activation de macros.
• Codes QR redirigeant vers de fausses pages de connexion ou des portails de paiement frauduleux.
• Messages encourageant le téléchargement d’extensions de navigateur ou de mises à jour logicielles inconnues.

Usurpation d’identité sur les messageries et les réseaux sociaux

• Messages WhatsApp provenant de numéros inconnus prétendant représenter notre entreprise.
• Faux comptes sur les réseaux sociaux utilisant notre logo, notre nom commercial ou des photographies de collaborateurs.
• Messages inattendus reçus via Telegram, LinkedIn, Facebook ou d’autres plateformes de communication.
• Demandes de poursuivre des discussions professionnelles sur des comptes personnels inconnus.
• Messages utilisant des contenus générés par intelligence artificielle, des images manipulées ou des contenus audio et vidéo potentiellement trompeurs pour imiter des représentants légitimes.

Ces exemples décrivent des techniques de fraude possibles et ne signifient pas que toutes ont été utilisées dans l’incident actuel.

5. Consignes de sécurité importantes

Si vous recevez une communication inattendue ou suspecte prétendant provenir de Creative 4 All, veuillez respecter les précautions suivantes.

• Ne répondez pas aux e-mails ou messages suspects.
• Ne cliquez sur aucun lien contenu dans un e-mail suspect, même s’il semble mener à notre site officiel.
• Ne cliquez pas sur les adresses e-mail, les boutons ou les liens de contact inconnus figurant dans un message suspect.
• N’ouvrez pas, ne prévisualisez pas et ne téléchargez pas de pièces jointes suspectes ou de fichiers douteux.
• Ne scannez pas les codes QR reçus dans des communications non vérifiées.
• Ne saisissez pas vos mots de passe sur des sites ouverts à partir de liens reçus dans des e-mails inattendus.
• Ne partagez jamais vos codes de vérification, codes de récupération ou autres informations d’authentification.
• Ne fournissez aucun accès à votre site web, à votre hébergement, à votre registraire de domaine ou à votre interface d’administration de messagerie sans vérification indépendante.
• N’approuvez pas de devis inattendus, d’abonnements, de travaux de maintenance ou de contrats de service.
• N’effectuez aucun paiement et n’acceptez aucun changement de coordonnées bancaires sans confirmation directe.
• N’installez aucun logiciel, outil d’accès à distance ou extension de navigateur demandé par un expéditeur non vérifié.
• Ne considérez pas les photographies, les signatures ou les logos comme des preuves d’authenticité.

Les messages frauduleux peuvent contenir des informations exactes, un langage professionnel, de véritables coordonnées d’entreprise et des recommandations techniques convaincantes.

En cas de doute, interrompez la communication avec l’expéditeur et contactez directement Creative 4 All à l’aide de coordonnées déjà connues et fiables.

6. Comment vérifier les communications authentiques de Creative 4 All

La protection de nos clients et la transparence de nos communications constituent des priorités importantes pour Creative 4 All.

Si vous recevez une demande inattendue concernant votre site web, votre hébergement, votre nom de domaine, vos comptes e-mail, vos paiements ou d’autres services numériques, nous vous recommandons les vérifications suivantes :

• Contactez Creative 4 All en utilisant un numéro de téléphone déjà employé lors de vos précédents échanges avec notre équipe.
• Envoyez un nouvel e-mail à une adresse professionnelle de notre entreprise que vous connaissez déjà.
• Consultez notre site officiel en saisissant manuellement creative4all.com dans votre navigateur.
• Vérifiez que toute prestation, tout devis ou tout paiement proposé a bien été discuté et autorisé au préalable.
• Confirmez toute demande de modification des coordonnées bancaires, des identifiants d’hébergement, de la propriété d’un domaine ou des accès administratifs par un canal de communication habituel.

N’utilisez jamais des coordonnées fournies uniquement dans un message suspect pour vérifier l’authenticité de ce même message.

N’oubliez pas que les informations authentiques d’une entreprise peuvent être copiées et réutilisées dans des communications frauduleuses.

7. Que faire si vous avez déjà interagi avec un message suspect ?

Si vous avez déjà répondu à un e-mail suspect ou suivi certaines de ses instructions, les mesures à prendre dépendent des actions effectuées.

Si vous avez répondu à l’e-mail

Cessez toute communication avec l’expéditeur. Ne partagez aucune information supplémentaire et informez Creative 4 All par un canal de communication fiable.

Si vous avez cliqué sur un lien suspect

Fermez le site suspect et évitez de saisir des informations personnelles, des mots de passe ou des données de paiement. Si vous avez téléchargé ou ouvert un fichier, envisagez de faire vérifier votre appareil par un professionnel de l’informatique.

Si vous avez communiqué vos identifiants de connexion

Modifiez immédiatement les mots de passe concernés en utilisant le site ou l’application officielle du service. Vérifiez les sessions actives, activez l’authentification à deux facteurs et contactez votre administrateur informatique autorisé.

Si vous avez accordé un accès à votre site web ou à votre hébergement

Contactez immédiatement votre administrateur technique pour vérifier les comptes administrateurs, les autorisations d’accès, l’historique des connexions et les modifications récentes du site. Les accès non autorisés doivent être révoqués dès que possible.

Si vous avez effectué un paiement

Contactez immédiatement votre banque ou votre prestataire de paiement. Expliquez que la transaction pourrait être frauduleuse et demandez de l’aide pour bloquer, récupérer ou examiner le paiement.

Si vous avez ouvert une pièce jointe ou installé un logiciel

Cessez toute interaction avec le fichier ou l’application suspecte. Si vous soupçonnez une activité malveillante, déconnectez l’appareil concerné du réseau et demandez une assistance technique professionnelle avant de l’utiliser pour des opérations professionnelles sensibles.

Conservez les preuves disponibles

Conservez les messages originaux, les captures d’écran, les adresses des expéditeurs, les fichiers suspects et les documents relatifs aux transactions. Ces informations peuvent faciliter le signalement et l’enquête.

8. Comment signaler les communications frauduleuses

Si vous recevez un e-mail ou un message suspect prétendant représenter Creative 4 All, nous vous encourageons à le signaler.

• Utilisez la fonction de signalement de phishing ou d’abus proposée par votre service de messagerie.
• Informez Creative 4 All par un canal de communication habituel.
• Fournissez les captures d’écran ou les détails utiles du message sans divulguer vos mots de passe ni d’autres informations sensibles.
• Signalez les comptes frauduleux au fournisseur de messagerie, au réseau social ou à la plateforme de communication concernés.
• En cas de fraude financière ou d’accès non autorisé, contactez votre banque et les autorités compétentes.

Le signalement de communications suspectes peut contribuer à protéger d’autres entreprises et personnes contre des fraudes similaires.

9. Notre engagement envers la sécurité de nos clients

Creative 4 All prend très au sérieux l’utilisation non autorisée de son identité et des informations concernant ses collaborateurs.

Nous examinons les incidents signalés, conservons les éléments de preuve disponibles et prenons les mesures appropriées pour signaler ces usurpations d’identité.

Nous restons engagés à protéger nos relations avec nos clients, à maintenir une communication transparente et à sensibiliser aux menaces de sécurité en ligne.

Nous recommandons également à nos clients d’utiliser des mots de passe robustes, d’activer l’authentification multifacteur, de maintenir leurs logiciels et sites web à jour et de vérifier toute demande technique ou financière inattendue.

Aucune demande inattendue de paiement, d’identifiants de connexion, d’accès à un site web ou d’informations confidentielles ne doit être considérée comme fiable simplement parce qu’elle semble provenir de Creative 4 All.

10. Pourquoi publions-nous cet avis de sécurité ?

L’usurpation d’identité professionnelle, le phishing et l’utilisation frauduleuse d’informations ne concernent pas une seule entreprise ou un seul secteur d’activité.

Des incidents similaires ont été signalés publiquement par d’autres agences de création de sites web et de marketing digital, dans lesquels des personnes non autorisées utilisent l’identité d’entreprises pour contacter leurs clients avec de fausses propositions de services web.

Les technologies modernes, les outils de recherche automatisée et l’intelligence artificielle peuvent rendre ces messages plus convaincants en associant des informations professionnelles publiques à des contenus personnalisés.

Nous publions cet avis afin de sensibiliser nos clients, de les aider à reconnaître les communications suspectes et de réduire les risques d’usurpation d’identité, d’accès non autorisé aux comptes et de pertes financières.

Nous remercions sincèrement les clients qui nous ont signalé ces incidents.

11. Déclaration officielle de Creative 4 All

Creative 4 All s.a.r.l. confirme avoir reçu des signalements concernant des communications non autorisées utilisant l’identité et la photographie de l’un de ses collaborateurs, ainsi que l’identité visuelle et les coordonnées de l’entreprise.

L’adresse e-mail mhd.creative4all@gmail.com n’est pas autorisée à représenter Creative 4 All.

Toute proposition non sollicitée de maintenance de site web, tout devis, toute demande de paiement ou toute autre communication professionnelle provenant de cette adresse ne doit pas être considéré comme une correspondance officielle de Creative 4 All.

Nous invitons nos clients et partenaires commerciaux à rester vigilants et à vérifier toute demande inattendue par les canaux de communication habituels de notre entreprise.

Ne répondez pas aux messages suspects. Ne cliquez pas sur les liens suspects. N’ouvrez pas les pièces jointes inattendues. Ne communiquez pas vos identifiants. N’effectuez aucun paiement non vérifié.

Nous vous remercions de votre confiance, de votre compréhension et de votre coopération.

Creative 4 All s.a.r.l.

Communiqué officiel de sécurité — Publié le 13 octobre 2026