Un certain nombre de grandes marques, dont La Poste, sont actuellement victimes de détournement d'image pour promouvoir des jeux concours frauduleux payants. 

Ne cliquez sur aucun lien et fermez la page. Voici un exemple de jeu frauduleux que nous avons détecté sur Laposte.net :

Certains spammeurs ont adopté une technique appelée "phishing", ou "récupération de mot de passe", qui consiste à envoyer des messages frauduleux en grand nombre pour recueillir des informations personnelles.

Voici quelques indices qui vous permettront de reconnaître ces messages :

En général, ces messages vous invitent à saisir votre nom d'utilisateur et votre mot de passe ou toute autre information personnelle (numéro de sécurité sociale, numéro de carte de paiement, code PIN, ou date de naissance, par exemple). Vous devez avant tout rester prudent avec les mails qui vous demandent des informations personnelles, vous invitent à mettre à jour votre boîte aux lettres sous peine qu'elle soit supprimée, même si vous pensez connaître l’expéditeur du message ou si ce dernier affiche une page web qui vous semble officielle.

But recherché : S’approprier votre adresse laposte.net, votre argent ou celui des personnes présentes dans votre carnet d’adresses de votre boîte aux lettres, vos crédits ou votre identité.

Vous pouvez être sûr d’une chose: laposte.net et le service clients internet de la poste ne demandent jamais aux utilisateurs de fournir de telles informations par e-mail. 

Si vous recevez un message de ce type, prétendument expédié par nos services, n'en tenez pas compte et supprimez-le ! 

En règle générale, et pour plus de sécurité, nous vous recommandons également de modifier régulièrement le mot de passe de votre boîte aux lettres.

	Ne communiquez jamais d’informations sensibles par messagerie ou téléphone : aucune administration ou société commerciale sérieuse ne vous demandera vos données bancaires ou vos mots de passe par message électronique ou par téléphone.
	Avant de cliquer sur un lien douteux, positionnez le curseur de votre souris sur ce lien (sans cliquer) ce qui affichera alors l’adresse vers laquelle il pointe réellement afin d’en vérifier la vraisemblance ou allez directement sur le site de l’organisme en question par un lien favori que vous aurez vous-même créé.
	Vérifiez l’adresse du site qui s’affiche dans votre navigateur. Si cela ne correspond pas exactement au site concerné, c’est très certainement un site frauduleux. Parfois, un seul caractère peut changer dans l’adresse du site pour vous tromper. Au moindre doute, ne fournissez aucune information et fermez immédiatement la page correspondante.
	En cas de doute, contactez si possible directement l’organisme concerné pour confirmer le message ou l’appel que vous avez reçu.
	Utilisez des mots de passes différents et complexes pour chaque site et application afin d’éviter que le vol d’un de vos mots de passe ne compromette tous vos comptes personnels. Vous pouvez également utiliser des coffres forts numériques de type KeePass pour stocker de manière sécurisée vos différents mots de passe.
	Si le site le permet, vérifiez les date et heure de dernière connexion à votre compte afin de repérer si des accès illégitimes ont été réalisés.
	Si le site vous le permet, activez la double authentification pour sécuriser vos accès.

Source : www.cybermalveillance.gouv.fr 

L’hameçonnage, ou phishing en anglais, est une technique frauduleuse destinée à leurrer l’internaute pour l’inciter à communiquer des données personnelles (comptes d’accès, mots de passe...) et/ou bancaires en se faisant passer pour un tiers de confiance. Il peut s’agir d’un faux message, un e-mail de promotion ou d'alerte de suppression de compte, SMS ou appel téléphonique de banque, d’opérateur de téléphonie, de fournisseur d’énergie, de site de commerce en ligne, d'administrations, etc.

But recherché : Voler des informations personnelles et/ou professionnelles (comptes, mots de passe, données bancaires...) pour en faire un usage frauduleux.

Si depuis le 4 juillet vous rencontrez des difficultés pour envoyer et recevoir vos mails depuis un logiciel de messagerie que vous avez paramétré, c’est certainement parce que la solution par laquelle vous passez n'utilise pas de protocoles sécurisés.

En effet, la messagerie laposte.net a désactivé le 4 juillet 2023 toute communication en clair donc non cryptée vers des logiciels de messagerie externes non sécurisés. 

Si vous recevez un message d'erreur de type "…invalid command", nous vous recommandons de mettre à jour la configuration de votre solution ou, dans le cas d'un usage professionnel de la messagerie, de vous rapprocher de votre éditeur de logiciel (ex : logiciels de télétransmission…) pour qu’il modifie son paramétrage et passe par les protocoles sécurisés.

L’usage des protocoles POP, IMAP et SMTP reste possible à condition qu'un protocole de sécurité soit actif : TLS 1.2 au minimum ou SSL

Pour paramétrer vos clients de messagerie avec les protocoles sécurisés POPS ou IMAPS (pour la réception de courrier) et SMTPS (pour l'envoi de courrier), voici les étapes générales à suivre.

Veuillez noter que les étapes précises peuvent varier légèrement en fonction du client de messagerie que vous utilisez. 

Les exemples suivants se basent sur des clients de messagerie courants tels que Microsoft Outlook et Mozilla Thunderbird :
 

IMAPS (pour la réception de courrier) :

1. Ouvrez votre client de messagerie et accédez aux paramètres de compte ou à la section de configuration.
2. Ajoutez un nouveau compte de messagerie ou modifiez les paramètres du compte existant, selon le cas.
3. Lorsqu'on vous demande de choisir le type de protocole, sélectionnez IMAP.
4. Entrez les informations demandées, telles que votre nom, votre adresse e-mail et votre mot de passe.
5. Configurez les paramètres du serveur de messagerie entrant (IMAP) comme suit :
            - Serveur : imap.laposte.net
            - Port : 993
            - Type de sécurité (obligatoire) : SSL/TLS (ou SSL ou TLS)
6. Configurez les paramètres du serveur de messagerie sortant (SMTP) comme suit :
           - Serveur : smtp.laposte.net
           - Port : 587
           - Type de sécurité (obligatoire) : SSL/TLS (ou SSL ou TLS)

Terminez la configuration en suivant les étapes supplémentaires.
 

POPS (pour la réception de courrier) :

1. Ouvrez votre client de messagerie et accédez aux paramètres de compte ou à la section de configuration.
2. Ajoutez un nouveau compte de messagerie ou modifiez les paramètres du compte existant, selon le cas.
3. Lorsqu'on vous demande de choisir le type de protocole, sélectionnez POP.
4. Entrez les informations demandées, telles que votre nom, votre adresse e-mail et votre mot de passe.
5. Configurez les paramètres du serveur de messagerie entrant (POP) comme suit :
            - Serveur : pop.laposte.net
            - Port : 995
            - Type de sécurité (obligatoire) : SSL/TLS (ou SSL ou TLS)
6. Configurez les paramètres du serveur de messagerie sortant (SMTP) comme suit :
           - Serveur : smtp.laposte.net
           - Port : 587
           - Type de sécurité (obligatoire) : SSL/TLS (ou SSL ou TLS)

Terminez la configuration en suivant les étapes supplémentaires.

A noter : 
Si votre logiciel de messagerie l’exige (ex : Outlook…), activez la case à cocher : Exiger l’authentification par mot de passe sécurisé (SPA) lors de la connexion pour vous connecter en utilisant l’authentification par mot de passe sécurisé. 

SMTPS (pour l'envoi de courrier) :

1. Accédez aux paramètres de compte ou à la section de configuration de votre client de messagerie.
2. Sélectionnez le compte de messagerie que vous souhaitez configurer pour l'envoi sécurisé.
3. Recherchez les paramètres du serveur sortant (SMTP) et modifiez-les selon les indications suivantes :
   - Serveur : smtp.laposte.net
   - Port : 587
   - Type de sécurité : SSL/TLS (ou SSL ou TLS)
4. Enregistrez les modifications et fermez les paramètres du compte.

Une fois que vous avez configuré vos clients de messagerie avec les protocoles sécurisés IMAPS et SMTPS, les communications entre votre logiciel et le serveur de messagerie seront chiffrées, offrant une meilleure sécurité pour la réception et l'envoi de vos e-mails.

Votre adresse de messagerie reste bien sûr accessible par le biais des canaux officiels de laposte.net : son site internet dédié ou son application mobile disponible sous IOS et sous Androïd.

Depuis le 20 juin 2024, une Identité Numérique La Poste active est requise pour créer une adresse de messagerie laposte.net en toute sécurité.

Si vous ne possédez pas encore d’Identité Numérique La Poste, laposte.net vous permet, si vous le souhaitez, de commencer par créer une adresse de messagerie laposte.net temporaire que vous pouvez utiliser pour créer et activer votre Identité Numérique.

L’adresse électronique temporaire est la 1ère phase de création de votre adresse de messagerie laposte.net. 

Une fois votre Identité Numérique La Poste activée, vous pourrez finaliser la création de cette adresse électronique temporaire en la rendant pleinement opérationnelle et fonctionnelle.

Les caractéristiques d’une adresse de messagerie temporaire laposte.net sont les suivantes :

Durée limitée : 

Vous disposez d’un délai de 30 jours pour connecter votre adresse de messagerie temporaire à votre Identité Numérique La Poste activée et vous permettre de la finaliser et de la rendre définitive et pleinement opérationnelle. Passé ce délai, votre adresse temporaire est définitivement supprimée et ne peut être recréée à l'identique pendant une période de 30 ans

Fonctionnalités restreintes :

L'adresse de messagerie temporaire n'étant pas encore finalisée, ses fonctionnalités sont très restreintes. Elles sont limitées exclusivement à la réception de certains emails de La Poste, notamment ceux nécessaires à la création de votre Identité Numérique.

Dès lors que vous aurez transformé votre adresse temporaire en adresse définitive via l'utilisation de votre Identité Numérique, elle bénéficiera alors automatiquement de l'ensemble des fonctionnalités de la messagerie laposte.net.

Mot de passe non modifiable et non récupérable en cas d'oubli :

Conservez précieusement le mot de passe de votre adresse de messagerie temporaire car tant qu'elle est au statut temporaire , il n’est malheureusement pas possible d’en récupérer un nouveau en cas d’oubli, ni même de le modifier. 
Cette fonctionnalité ne sera possible qu’à partir du moment où vous aurez finalisé sa création en vous y connectant à l'aide de votre Identité Numérique La Poste.

Accès limité :

La connexion à une adresse de messagerie temporaire laposte.net s’effectue uniquement en webmail depuis le site https://www.laposte.net/accueil. 
Elle n’est pas accessible depuis l’application mobile laposte.net ni en POP ou IMAP.

L'adresse de messagerie temporaire laposte.net est la première étape de création de votre adresse électronique laposte.net.

A ce stade, elle n'est donc pas encore finalisée.

Votre adresse temporaire vous permet uniquement de créer votre Identité Numérique La Poste lorsque vous ne disposez d'aucune autre adresse mail vous permettant de le faire. 
Ces fonctionnalités se limitent donc à la réception des emails en provenance de La Poste et strictement nécessaires à la création de votre Identité Numérique.

Elle se compose essentiellement d'un identifiant @laposte.net et d'un mot de passe que vous avez choisis. 
Aucune de vos données personnelles (Nom, Prénom, date de naissance, N° de téléphone mobile français…) n'est à cette étape associée à votre adresse temporaire.

C'est lorsque vous l'aurez connectée à votre Identité Numérique La Poste que vos données personnelles lui seront transmises et qu'elle perdra son statut “temporaire” pour devenir votre adresse de messagerie électronique finalisée et pleinement opérationnelle.
Vous bénéficierez alors de toutes les fonctionnalités du service laposte.net.

Les caractéristiques d’une adresse de messagerie temporaire laposte.net sont les suivantes :

Durée limitée : 

Vous disposez d’un délai de 30 jours pour connecter votre adresse de messagerie temporaire à votre Identité Numérique La Poste activée et vous permettre de la finaliser et de la rendre définitive et pleinement opérationnelle. Passé ce délai, votre adresse temporaire est définitivement supprimée et ne peut être recréée à l'identique pendant une période de 30 ans

Fonctionnalités restreintes :

L'adresse de messagerie temporaire n'étant pas encore finalisée, ses fonctionnalités sont très restreintes. Elles sont limitées exclusivement à la réception de certains emails de La Poste, notamment ceux nécessaires à la création de votre Identité Numérique.

Dès lors que vous aurez transformé votre adresse temporaire en adresse définitive via l'utilisation de votre Identité Numérique, elle bénéficiera alors automatiquement de l'ensemble des fonctionnalités de la messagerie laposte.net.

Mot de passe non modifiable et non récupérable en cas d'oubli :

Conservez précieusement le mot de passe de votre adresse de messagerie temporaire car tant qu'elle est au statut temporaire, il n’est malheureusement pas possible d’en récupérer un nouveau en cas d’oubli, ni même de le modifier. 
Cette fonctionnalité ne sera possible qu’à partir du moment où vous aurez finalisé sa création en vous y connectant à l'aide de votre Identité Numérique La Poste.

Accès limité :

La connexion à une adresse de messagerie temporaire laposte.net s’effectue uniquement en Webmail depuis le site https://www.laposte.net/accueil. 
Elle n’est pas accessible depuis l’application mobile laposte.net ni en POP ou IMAP.

L'Identité Numérique La Poste est un service gratuit et sécurisé qui permet de s'authentifier sur de nombreux sites et services en ligne, notamment ceux du Groupe La Poste.

En utilisant une Identité Numérique La Poste pour créer une adresse de messagerie laposte.net, vous bénéficiez d'un niveau de sécurité renforcé pour protéger vos données personnelles et vos communications. L'Identité Numérique assure la prévention de la fraude et les risques d'usurpation d'identité.
Votre Identité Numérique La Poste ne vous sera demandée qu'à la création de votre adresse de messagerie. Elle ne sera plus utile par la suite pour vous y connecter.

Votre Identité Numérique La Poste vous permet également d'accéder à d'autres services du Groupe La Poste, tels que Digiposte, La Banque Postale, La Poste en Ligne, etc., mais aussi d'accéder à plus de 1400 services en ligne tels que impots.gouv.fr, ameli.fr, le Compte personnel de Formation (CPF) etc…via FranceConnect et FranceConnect+ 

L'Identité Numérique La Poste est la clé unique depuis votre application sur votre smartphone qui vous permet d'effectuer toutes vos démarches en ligne de manière simple et sécurisée. 

Ce service fiable et gratuit assure :

1. la simplification de vos démarches du quotidien : plus besoin de retenir vos nombreux identifiants et mots de passe, L'Identité Numérique les remplace grâce à un identifiant unique et sécurisé sur votre smartphone,

2. la prévention des risques d'usurpation d'identité : si vous n'êtes pas à l'origine de la demande de connexion il vous suffit de refuser la connexion lors de la réception de la notification sur votre smartphone.

Votre Identité Numérique vous permet de:

• Vous connecter aux différents services La Poste :
  • Créer une adresse de messagerie électronique laposte.net
  • Ouvrir un compte en ligne à La Banque Postale
  • Souscrire à une assurance vie sur Easybourse
  • Souscrire un contrat de réexpédition de courrier définitive
  • Réceptionner des lettres recommandées électroniques AR24
  • Accéder au coffre-fort numérique Digiposte
     

• Vous connecter à plus de 1400 services en ligne via FranceConnect et FranceConnect+ 

En savoir plus sur l'Identité Numérique La Poste…

Depuis le 20 juin 2024, pour créer une boîte aux lettres électronique Laposte.net, il est obligatoire de posséder : 

1- un numéro de téléphone mobile français ou DROM/COM valide : 

- Important : En cas de perte du mot de passe de votre nouvelle adresse électronique laposte.net, c’est par SMS sur ce numéro de téléphone mobile français qu’un code vous sera envoyé, vous permettant de récupérer l’accès à votre adresse de messagerie

ET :

2- une Identité Numérique La Poste active :

Pour l’obtenir vous devez remplir les conditions suivantes :  

- Être majeur(e) > 18 ans révolus

- Posséder une pièce d’identité française en cours de validité :

* Carte Nationale d’Identité française,
* Passeport français, 
* Titre de séjour français ayant une durée de validité supérieure ou égale à 5 ans (hors titre de séjour avec validité permanente, sans précision de date de fin)

- Posséder un smartphone (Android à partir de la version 6 et iOS à partir de la version 15) et un numéro de téléphone mobile éligible
…cliquez ici pour en savoir plus sur l’Identité Numérique.

Ces 2 conditions doivent obligatoirement être remplies pour être en mesure de créer une adresse de messagerie laposte.net.