La plupart des actions que vous effectuez avec Dropbox en ligne se déroulent sur www.dropbox.com. Il s’agit du seul domaine sur lequel Dropbox vous demandera des informations privées, telles que l’adresse e-mail et le mot de passe de votre compte Dropbox. Méfiez-vous de tout autre domaine qui ressemble à Dropbox et qui vous demande votre adresse e-mail ou votre mot de passe Dropbox.
E-mails officiels de Dropbox
Si vous recevez un message prétendant provenir de Dropbox, mais émis par un domaine ne figurant pas dans la liste ci-dessous, soyez prudent : il pourrait s’agir d’un programme malveillant ou d’une tentative de phishing.
- Tous les e-mails provenant des employés, des membres de l’équipe d’assistance et certains e-mails liés aux services (tels que la vérification de l’adresse e-mail, les confirmations de réinitialisation du mot de passe et les invitations à des études de recherche Dropbox) sont envoyés depuis les noms de domaine docsend.com, dropbox.com, dropboxmail.com, em-s.dropbox.com, em.dropbox.com, ou dropbox.zendesk.com.
- Tous les e-mails relatifs à Dropbox Business proviennent des noms de domaine dropbox.com ou dropboxpartners.com.
- Tous les e-mails promotionnels et de conseils proviennent des noms de domaine docsend.com, dropboxmail.com, em-s.dropbox.com, em.dropbox.com, ou dropboxteam.com.
Domaines Dropbox validés
Tous les contenus Dropbox doivent provenir de l’un des domaines suivants ou d’un sous-domaine appartenant aux domaines suivants :
- addtodropbox.com
- app.hellosign.com
- dash.ai
- db.tt
- docsend.com
- dropbox.com
- dropboxapi.com
- dropboxbusiness.com
- dropboxcaptcha.com
- dropboxexperiment.com
- dropboxforums.com
- dropboxforum.com
- dropboxinsiders.com
- dropboxlegal.com
- dropboxmail.com
- dropboxpartners.com
- dropboxstatic.com
- dropboxteam.com
- dropbox.tech
- dropbox.zendesk.com
- getdropbox.com
- hellofax.com
- learn.dropbox.com
- links.dropbox.com
Autres domaines validés
Il s’agit d’autres domaines vérifiés utilisés par Dropbox. En règle générale, ces domaines ne s’affichent pas dans la barre d’adresse de votre navigateur, mais ils sont utilisés pour protéger les pages de connexion des comptes et les requêtes DNS.
- c.evidon.com
- cdn.arkoselabs.com
- cfl.dropboxstatic.com
- consent.dropbox.com
- ungated.dropbox.com
- dropbox-api.arkoselabs.com
- dropbox-dns.com
- l.evidon.com
- www.google.com/recaptcha/
- apis.google.com/js/
- www.gstatic.com/recaptcha/
- paper-attachments.s3.amazonaws.com
URL utilisées pour héberger les données des utilisateurs
Ces chemins sont utilisés pour héberger du contenu pour les utilisateurs lorsqu’ils créent des liens vers leurs dossiers et fichiers (par exemple, à l’aide de liens partagés). Dropbox n’utilise pas ces chemins pour vous demander des informations privées ou personnelles.
- dl.dropboxusercontent.com/*
- dl-eu.dropboxusercontent.com
- *.dl-eu.dropboxusercontent.com
- dl-au.dropboxusercontent.com
- *.dl-au.dropboxusercontent.com
- dl-jp.dropboxusercontent.com
- *.dl-jp.dropboxusercontent.com
- dl-uk.dropboxusercontent.com
- *.dl-uk.dropboxusercontent.com
- dl.dropbox.com/*
- dl-eu.dropbox.com
- dl-au.dropbox.com
- dl-jp.dropbox.com
- dl-uk.dropbox.com
- dl-web.dropbox.com/*
- dl-web-eu.dropbox.com
- dl-web-au.dropbox.com
- dl-web-jp.dropbox.com
- dl-web-uk.dropbox.com
- dl-client.dropbox.com/*
- dl-doc.dropbox.com/*
- dl-doc.dropboxusercontent.com/*
- api-content.dropbox.com/*
- api-content-eu.dropbox.com
- api-content1-eu.dropbox.com
- api-content-au.dropbox.com
- api-content1-au.dropbox.com
- api-content-jp.dropbox.com
- api-content1-jp.dropbox.com
- api-content-uk.dropbox.com
- api-content1-uk.dropbox.com
- content.dropboxapi.com/*
- content-eu.dropboxapi.com
- content-au.dropboxapi.com
- content-jp.dropboxapi.com
- content-uk.dropboxapi.com
- api-content-photos.dropbox.com/*
- files-eu.dropbox.com
- files-au.dropbox.com
- files-jp.dropbox.com
- files-uk.dropbox.com
- showbox-tr.dropbox.com/*
- showbox-eu.dropbox.com
- showbox-au.dropbox.com
- showbox-jp.dropbox.com
- showbox-uk.dropbox.com
- photos.dropbox.com/*
- photos-*.dropbox.com/*
- dl-debug*.dropbox.com/*
- bolt.dropbox.com/
- *.dropbox.com/content_link/*
- *.dropbox.com/content_link_zip/*
- *.dropbox.com/content_link_htmlify/*
- *.dropbox.com/content_link_preview/*
- *.dropbox.com/link_token_dl/*
- *.dropbox.com/link_token_dl_zip/*
- *.dropbox.com/zip_collection/*
- *.dropbox.com/transcode_video/*
- *.dropbox.com/hls_transcode/*
- *.dropbox.com/t/*
- *.dropbox.com/u/
- *.dropbox.com/s/*
- *.dropbox.com/sh/*
- *.dropbox.com/sc/
- *.dropbox.com/photos/album/*
- *.dropbox.com/photos/c/*
- *.dropbox.com/photos/cc/*
- *.dropbox.com/photos/cl/*
- *.dropbox.com/photos/cp/*
- *.dropbox.com/photos/conversation_add/*
- *.dropbox.com/photos/conversation_invite/*
- *.dropbox.com/photos/conversation_preview/*
- *.dropbox.com/photos/post/*
- *.dropbox.com/photos/c/permanent_collection_thumb/*
* Ces URL peuvent inclure des sous-domaines ou des éléments de chemin supplémentaires, mais elles appartiennent toujours au domaine Dropbox vérifié.
