Raisons pour lesquelles vous recevez des messages indésirables de votre courrier électronique et comment les gérer

Recevoir des messages indésirables provenant de votre adresse e-mail peut être une source de désagréments et d’anxiété pour beaucoup. Ces messages sont souvent le résultat d’un piratage de courrier électronique, d’une usurpation d’identité ou d’une fuite de données personnelles en ligne. Comprendre les raisons de ce problème vous aide à prendre des mesures efficaces pour protéger votre courrier électronique et réduire le spam. Dans cet article, nous expliquerons les causes courantes de ce phénomène et fournirons des conseils pratiques pour y faire face et préserver votre vie privée.

 

Sommaire

• Les fraudeurs falsifient votre adresse e-mail pour contourner les filtres anti-spam et paraître légitimes.
• Les fournisseurs de messagerie utilisent les protocoles SPF et DMARC pour lutter contre les fausses adresses e-mail, mais les fraudeurs trouvent toujours des moyens de les contourner.
• Pour lutter contre les faux e-mails, soyez prudent, utilisez un filtre anti-spam et envisagez d'autres fournisseurs de messagerie.

Avez-vous déjà ouvert un e-mail pour découvrir qu'il s'agissait d'un spam ou d'une extorsion qui semblait provenir de votre adresse e-mail privée ? Tu n'es pas seul. La bonne nouvelle est que le pirate informatique n’a probablement pas accès à vos données. Au lieu de cela, ils utilisent une astuce connue sous le nom de « mystification » pour usurper votre courrier électronique.

Comment les spammeurs usurpent votre adresse e-mail

L'usurpation d'identité consiste à falsifier une adresse e-mail de manière à ce qu'elle semble provenir d'une personne autre que la personne qui l'a envoyée. Le phishing est souvent utilisé pour vous faire croire que l'e-mail provient d'une personne que vous connaissez ou d'une entreprise avec laquelle vous travaillez, comme une banque ou un autre service financier.

Malheureusement, l’usurpation d’e-mails est facile. Les systèmes de messagerie ne disposent pas toujours de contrôles de sécurité suffisants pour garantir que l'adresse e-mail que vous saisissez dans le champ « Expéditeur » vous appartient réellement. Cela ressemble beaucoup à l’enveloppe que vous mettez par la poste. Vous pouvez écrire tout ce que vous voulez à la place de l'adresse de retour si vous ne vous inquiétez pas que la poste ne puisse pas vous renvoyer le message. La poste n'a aucun moyen de savoir si vous habitez réellement à l'adresse de retour que vous avez inscrite sur l'enveloppe.

L'usurpation d'e-mail fonctionne de la même manière. Certains services en ligne, comme Outlook, font attention à l'adresse de « l'expéditeur » lorsque vous envoyez un e-mail, vous empêchant ainsi d'envoyer un e-mail avec une fausse adresse. Cependant, d’autres outils vous permettent de remplir tout ce que vous voulez. C'est aussi simple que de configurer votre propre serveur de messagerie (SMTP). Tout ce dont les fraudeurs ont besoin, c'est de votre adresse e-mail, qu'ils peuvent obtenir à partir de la violation de données qu'elle contient.

Pourquoi les escrocs falsifient-ils votre adresse ?

Les fraudeurs vous envoient des e-mails qui semblent provenir de votre adresse, généralement pour deux raisons. La première consiste, espérons-le, à contourner la protection anti-spam. Si vous vous envoyez un e-mail, vous essayez probablement de vous souvenir de quelque chose d'important et vous ne souhaitez pas que ce message soit étiqueté comme spam.

En utilisant votre propre adresse, les fraudeurs espèrent que le filtre anti-spam intégré ne le remarquera pas et que leur message passera. Il existe des outils pour identifier les e-mails envoyés depuis un domaine autre que celui dont ils prétendent provenir. Cependant, votre fournisseur de messagerie doit mettre en œuvre ces contre-mesures.

La deuxième raison pour laquelle les fraudeurs usurpent votre adresse e-mail est d’acquérir un sentiment de légitimité. Il n’est pas rare qu’un faux email prétende que votre compte a été piraté. La mention « Vous vous êtes envoyé cet e-mail » fait office de preuve d'accès.Pirate informatique« . Ils peuvent même inclure un mot de passe ou un numéro de téléphone extrait d’une base de données piratée comme preuve supplémentaire, une astuce qui ne devrait pas vous tromper.

Les escrocs prétendent alors généralement détenir des informations dangereuses sur vous ou des images prises depuis votre webcam. Ils menacent ensuite de divulguer les données à vos contacts les plus proches à moins que vous ne payiez une rançon. Cela semble raisonnable au premier abord ; Après tout, il semble qu’ils aient accès à votre compte de messagerie. Mais voilà : les fraudeurs falsifient des preuves et ils n'ont probablement rien sur vous.

Que font les services de messagerie pour lutter contre le problème

Le fait que n’importe qui puisse falsifier si facilement une adresse e-mail de réponse n’est pas un problème nouveau. De plus, les fournisseurs de messagerie ne veulent pas vous déranger avec du spam et utilisent donc certaines techniques pour lutter contre ce problème.

Le premier est le Sender Policy Framework (SPF), qui fonctionne selon certains principes de base. Chaque domaine de messagerie est livré avec un ensemble d'enregistrements DNS (Domain Name System), qui sont utilisés pour diriger le trafic vers le bon serveur d'hébergement ou l'ordinateur. Un enregistrement SPF fonctionne avec un enregistrement DNS. Lorsque vous envoyez un e-mail, le service de réception vérifie l'enregistrement SPF du domaine d'envoi pour s'assurer que l'e-mail provient d'une adresse IP autorisée. Si l'e-mail provient d'une adresse IP non répertoriée dans l'enregistrement SPF, il peut être signalé comme spam ou carrément rejeté.

Malheureusement, le SPF à lui seul ne résout pas le problème. Quelqu'un doit conserver correctement les enregistrements SPF sur chaque bande, ce qui n'est pas toujours le cas. Il est également facile pour les fraudeurs de contourner ce problème. Lorsque vous recevez un e-mail, vous ne verrez peut-être qu'un nom au lieu d'une adresse e-mail. Les spammeurs remplissent une adresse e-mail pour le nom réel et une autre pour l'adresse d'envoi qui correspond à l'enregistrement SPF. Ainsi, vous ne le verrez pas comme du spam, et votre SPF ne le verra pas non plus.

Les entreprises doivent également décider quoi faire des résultats SPF. La plupart du temps, ils laissent simplement passer les e-mails plutôt que de risquer que le système ne fournisse pas la tâche Message. SPF n'a pas d'ensemble de règles concernant ce qu'il faut faire avec les informations ; Il fournit uniquement les résultats de l'analyse.

Pour résoudre ces problèmes, Microsoft, Google et d'autres fournisseurs de messagerie ont introduit le système de validation DMARC (Domain-Based Message Authentication, Reporting, and Conformance). Il fonctionne avec SPF pour créer des règles indiquant quoi faire avec les e-mails signalés comme spam potentiel. DMARC vérifie d'abord le contrôle SPF. Si cela échoue, cela empêche le message de passer, sauf configuration contraire par un administrateur.

Même si SPF réussit, DMARC vérifie ensuite l'alignement, en s'assurant que l'adresse e-mail dans le champ « De » correspond au domaine d'où provient l'e-mail. Grâce à l’adoption généralisée de DMARC, nous avons constaté une baisse constante des faux e-mails.

Que pouvez-vous faire contre les courriers indésirables auto-dirigés

Malheureusement, il n’existe aucun moyen infaillible d’empêcher les spammeurs d’usurper votre adresse. Espérons que votre système de messagerie implémente à la fois SPF et DMARC, et vous ne verrez pas ces e-mails ciblés. Cela devrait aller directement dans le spam. Si votre fournisseur de messagerie vous permet de contrôler vos options de spam, vous pouvez les rendre plus strictes. Sachez que vous risquez également de manquer certains messages légitimes, alors assurez-vous de vérifier souvent votre boîte de spam.

Si vous recevez un faux message de votre part, ignorez-le. Ne cliquez sur aucune pièce jointe ou lien et ne payez aucune demande de rançon. Marquez-le simplement comme spam ou phishing, ou supprimez-le complètement.

Si vous craignez que vos comptes aient été piratés, verrouillez-les pour des raisons de sécurité. Modifiez vos mots de passe, activez l'authentification à deux facteurs et assurez-vous de ne pas utiliser le même mot de passe sur aucun de vos comptes. Si vous ne faites pas confiance à votre mémoire avec plusieurs mots de passe, nous vous recommandons d'utiliser un gestionnaire de mots de passe.

Si vous continuez à recevoir de faux e-mails provenant de votre messagerie ou de vos contacts, envisagez de passer à un autre fournisseur de services de messagerie. Par exemple, Proton Mail a tendance à mieux filtrer le spam que les autres fournisseurs.