Pourquoi sommes-nous des victimes du spam?

Cette question est légitime car bien souvent lorsque nous recevons un spam nous n’avons aucun lien avec l’émetteur de celui-ci ou avec l’objet et le contenu du message.

Les spammeurs collectent toutes les données qu'ils peuvent trouver sur le web ou autre moyens, néanmoins les principales sources informations pour les spammeurs sont les forums, les chatrooms, les sites persos, etc.

De plus les chaînes créent d’importantes listes que les spammeurs interceptent et utilisent pour leurs propres envois.

Des listes de destinataires sur les logiciels de messagerie des correspondants des victimes mal protégés sont aspirées et utilisées par certains virus.

Les adresses email peuvent également être reconstituées aléatoirement par croisement d'informations (prénoms, noms, domaines), en se basant sur des schémas classiques de construction du type : adupuis@domaine.com, a.dupuis@domaine.com, antoine.dupuis@domaine.com, etc.

Enfin, il faut savoir qu’il existe bien d'autres façons de se procurer des adresses email, c’est pour cette raison qu’il devient difficile de garder un adresse email vierge !

anti-pourriel anti-phishing anti-phishing mails antivirus filtre anti-spam phishing virus anti-scam anti-scam antispam logiciel antispam antispam Blacklist ASP anti-spams filtre antispam anti-pourriel comparaison filtre antispam antivirus antispam antispam comparaison scams courrier electronique anti-spam anti-spam antispam spams anti-malware anti-spam mail antispam

Le contenu du spam

Le contenu d’un spam se compose habituellement de publicité. Des  propositions malhonnêtes  crées de toutes pièces par des escrocs se propagent également par ce moyen. Les lettres en chaînes sont souvent interprétées comme étant des spams.

Les produits les plus présent dans les contenus des spams sont les services de pornographie, les médicaments (notamment le « dopage sexuel » ou les hormones contre le vieillissement), les crédits financiers ou des escroqueries d’enrichissement rapide.

De plus, certaines entreprise ne connaissant pas la Netiquette voient dans les spams un moyen peu onéreux d’assurer leur promotion.

Par fin, la dernière forme de spam est appelée le phishing. Elle consiste à berner le destinataire du spam en le faisant passer pour un message de sa banque ou d'un autre service protégé via un mot de passe. Le but étant de collecter des données personnelles concernant le destinataire du spam (notamment ses mots de passe) en l’attirant sur un faux site qui enregistre toutes ses actions.

logiciel antispam spamming antivirus antivirus antivirus anti-virus comparatif anti-scam comparaison malware spamming mail comparatif anti-spams filtre anti-scam anti-malware e-mail bombing spam anti-malware comparatif ASP malware ASP malware Altospam anti-spam messagerie antivirus e-mail anti-phishing smtp spams pourriel virus ASP

Les conseils anti-spam

Pour lutter efficacement contre le spamming voire le mailbombing, la prévention est la meilleure des solutions en attendant que la législation évolue concrètement.

Il faut donc débuter en gérant son courrier depuis plusieurs boites aux lettres c'est-à-dire :

• Ne pas utiliser publiquement l'adresse email donnée par le fournisseur d'accès ou par l’entreprise, il faut la réserver à un cercle restreint d'amis ou de collègues de confiance car des robots parcourent les sites personnels, les sites professionnels, les forums… afin de collecter des adresses emails qui seront ensuite abondamment spammées ;
• Définir une adresse spécifique destinée aux abonnements aux newsletters ;
• Choisir une seconde adresse gratuite pour la vie quotidienne, ainsi en cas de spamming ou de mailbombing, il suffit de sacrifier cette boîte aux lettres.
• Penser dès ses premiers pas sur Internet à laisser le minimum de trace et à brouiller les pistes. Il faut bien réfléchir de dévoiler sa réelle identité car les moteurs de recherche et quelques sites spécialisés permettront ensuite et pour une durée indéterminée à quiconque d’effectuer une recherche avec le nom de l’internaute comme mot-clé et de connaître ainsi le contenu de ses interventions, son adresse email, etc.
• Lorsque l’on donne son adresse email il faut vérifier qu’elle ne sera pas diffusée sans notre accord explicite car certains fournisseurs d'accès ou prestataires peuvent automatiquement l’inscrire dans un annuaire web par exemple. Les sites qui demandent une adresse pour envoyer par email ce que l’on peut consulter ou télécharger par le web doivent alerter la méfiance de l’internaute. Il est ainsi conseillé de consulter la rubrique "vie privée" ou "données personnelles" du site si celle-ci existe.  
• Saisir une fausse adresse ou maquiller son véritable adresse lorsque l’on a un doute. Lorsque l’on participe à un forum, même en utilisant une adresse gratuite on peut ajouter une expression parasite au début ou à la fin de l’adresse (ex. : pasdespam-votre@adresse.com ou votre-at-adresse.com) pour mieux tromper les robots avec une adresse invalide laissant tout de même la possibilité aux autres de deviner notre adresse et de nous écrire. Cependant, il faut savoir que ces mêmes robots peuvent déjouer ces astuces lorsqu’elles deviennent populaires.
• Ne pas diffuser les adresses d’autres internautes. Lors de l’envoi d’un email à plusieurs personnes, il est prudent de mettre  adresses emails des destinataires dans les champs "Cci" et non  dans les champs "A" ou "Cc". Ainsi, chaque destinataire n’a pas connaissance des autres adresses et ne peut les utiliser.
• Eviter au maximum l’utilisation d’adresses comme : contact@votredomaine.com, info@votredomaine.com, clients@votredomaine.com, sales@votredomaine.com, feedback@votredomaine.com, marketing@votredomaine.com ou billing@votredomaine.com...
• Installer un firewall personnel. Les postes sous Windows peuvent être spammés via un utilitaire de messagerie interne, ce qui provoque l'affichage d'une boîte de dialogue au premier plan à l'écran. Pour s'en prémunir, les utilisateurs peuvent installer un firewall personnel afin de bloquer les ports impliqués dans la transmission et plus généralement d'améliorer la sécurité de leur ordinateur ;
• si vous êtes webmaster, pour votre rubrique contact utilisez des formulaires en veillant à ne pas faire figurer l'adresse email des destinataires dans le code source de la page web, afin de prévenir toute récupération. Ne mentionnez pas en clair votre adresse ni celles des membres de votre équipe ou de votre société, même en utilisant des astuces comme le codage en javascript ou le remplacement du caractère @ par son code ASCII &# 64. Ces techniques sont aisément contournables ou le seront dès qu'elles deviendront populaires, et donc qu'il deviendra rentable de les contourner.

spams filtre anti-spam pourriel virus antispam anti-phishing ASP pourriel filtre virus bombing antivirus spamming antivirus mails anti-scam spamming filtre phishing filtre phishing anti-spam e-mail logiciel antispam malware scam anti-pourriel mails solution antispam filtre anti-spam antispam filtre antispam e-mail

Les différents types de logiciels antispam

Il existe aujourd'hui sur le marché de la protection de la messagerie de nombreuses solutions anti-spam. Ces logiciels peuvent être soit directement installés sur le poste de l'utilisateur, soit se situer sur ou en amont du serveur de messagerie de l'entreprise, soit être entièrement externalisés.

Le logiciel installé sur les postes clients

Ici, le spam arrive jusqu’au poste de l’utilisateur avant d'être interprété et l’utilisateur passe beaucoup de temps sur Internet à essayer de rapatrier des emails qui seront en finale interprétés comme des spams.

>>> Solution sélectionnée : Logiciel pour poste client SPAMIHILATOR

Les logiciels installés sur le serveur de messagerie ou les solutions appliance (matériel et logiciel)

Concernant cette nouvelle catégorie de logiciel, la solution antispam est installée sur le serveur de messagerie de l’entreprise ou en amont de celui-ci avec la mise en place d'appliance en DMZ par exemple. Ici, le filtrage s’effectué dès l’arrivée du message sur le réseau de l’entreprise, ainsi les utilisateurs ne perçoivent pas les messages non sollicités.

>>> Solution sélectionnée : Solution appliance IRONPORT

Les logiciels antispam externalisés (ASP)

Externaliser  son logiciel antispam est une solution intéressante pour les entreprises car elle lui permet dans un premier lieu de ne pas être pénalisée et encombrée par les spams. En effet, les logiciels antispam ASP offre la possibilité à la fois de libérer la bande passante utilisée par l’entreprise concernée mais également d'éviter tout investissement humain et financier.

>>> Solution sélectionnée : Logiciel antispam externalisé ALTOSPAM

antivirus courrier electronique pourriel anti-phishing pourriel spams smtp phishing smtp solution antispam antispam anti-scam ASP comparaison e-mail phishing virus ASP spam scam filtre courrier electronique anti-pourriel logiciel anti-spam anti-spam spammeur phishing Blacklist anti-scam malware antispam virus email anti-malware

Lexique du spam

Address spoofing : (Usurpation d'identité en français) consiste à se faire passer pour quelqu'un d'autre en utilisant son adresse (e-mail ou IP) pour émettre des messages sur Internet. On peut ainsi faire croire qu'un e-mail a été envoyé par quelqu'un d'autre, qui le plus généralement ne sait même pas que son adresse e-mail est, a été ou sera utilisé pour expédier des spams.

BAL : Abréviation de boite aux lettres électronique. On parle aussi de boite e-mail ou de messagerie électronique.

Blacklist : Traduction littérale : Liste Noire. Il s'agit de listes répertoriant les adresses IP, les noms de domaine ou les adresses e-mail de personnes ou sociétés dont on ne veut pas recevoir de messages électroniques. C'est une liste d'expéditeurs dont on veut bloquer les e-mails. Les internautes peuvent se constituer leur propre blacklist si leur logiciel de messagerie le leur permet.

Blacklister : Ce verbe désigne l'action d'inscrire une adresse IP, un nom de domaine ou une adresse e-mail sur une liste noire (blacklist).

Bounce : Signifie « retour expéditeur » en français. Il s'agit d'e-mail expédié à l'émetteur d'un message par le serveur l'informant de la non-distribution de son message et lui en expliquant les raisons. Cela peut résulter d'une erreur sur l'adresse e-mail, de son inexistence ou de sa disparition par exemple. Il peut également s'agir d'une information confirmant que votre message n'est pas parvenu à son destinataire parce qu'il a été bloqué par le serveur car suspecté d'être un spam ou d'être infecté par un virus.

Bulk mail : Terme anglophone signifiant « envoi en masse ». Un « Bulk mail » n'est pas forcément un spam car il peut être sollicité.

Courriel : cf Courrier électronique.

Courrier électronique : Il s'agit du terme français pour désigner un « e-mail ». Un mot-valise issu de la contraction de ces deux termes a été également créé : courriel.

Crawler : Logiciel robot qui parcourt la toile (le Web) de lien en lien pour repérer et aspirer des adresses e-mails sur les espaces Internet où celles-ci sont publiées: sur des chats, des forums de discussions, des sites Web, des pages personnelles. On parle aussi parfois « d'aspirateur » d'adresses e-mails. Ce type de logiciel est utilisé par les spammeurs pour constituer à moindre frais des bases de données d'adresses e-mails.

Désabonner : En anglais « unsubscribe ». Ce terme signifie retirer son nom d'une base de données ou d'une liste de diffusion. Il est fréquemment utilisé dans les spams, proposant aux internautes de se désabonner en cliquant sur un lien. Mieux vaut « faire le mort » et ne pas demander à se désabonner, car ce faisant, nous validons au contraire le fait que notre adresse e-mail existe et est active, ce qui confirme son intérêt pour les spammeurs.

E-mail : Désigne un courrier ou un message électronique.

En-tête de message : C'est la partie « haute » d'un e-mail, qui indique le nom des destinataires, de l'expéditeur, le sujet, la date d'envoi, ainsi que des données techniques comme la liste des serveurs de messagerie par lesquels le message a transité. Cette partie permet de pister le véritable expéditeur d'un e-mail. En anglais, on parle de « header ». On visualise cette partie du message en faisant un clic droit sur le message et en allant sur « propriétés ».

Hoax : Il s'agit d'un terme anglais désignant des canulars ou mauvaises blagues informatiques qui visent à manipuler les internautes. Parfois amusants, les « hoax » n'ont pourtant pas l'objectif d'amuser leurs destinataires mais de les parasiter ou de leur extorquer des informations personnelles. Des sites se sont aujourd'hui spécialisés dans le référencement des « hoax » les plus connus et les plus récurrents sur Internet pour éviter aux internautes de se faire piéger.

Honeypot : Littéralement traduit par pot de miel. Dispositif conçu pour attirer les spammeurs sur un réseau, un site, un serveur afin de les repérer et les piéger. Cela peut être par exemple un ordinateur ou un serveur de messagerie apparaissant délibérément comme peu sécurisé, donc facile à pirater, mais en fait très surveillé afin de glaner des informations essentielles pour identifier les auteurs de spams. Ce peut être aussi des adresses e-mails délibérément publiées sur Internet pour analyser la fréquence de réception de spams sur cette boite, leurs caractéristiques etc, autant de données qui permettront aux chercheurs de mieux connaître le phénomène et donc de mieux le combattre.

Hyperlien (ou lien hypertexte) : Adresse d'une ressource sur Internet, par exemple un site ou une page Web. Les hyperliens sont souvent affichés en bleu et soulignés.

IP (adresse IP) : Abréviation de « Internet Protocol » qui désigne comme son nom l'indique le protocole de communication réseau utilisé sur Internet. Chaque ordinateur est muni d'une adresse IP, qui identifie de manière unique cette machine et son utilisateur au niveau mondial. Il s'agit de la seule réelle identité fiable sur Internet. C'est cette adresse IP qui permet de retrouver un spammeur.

Junk mail  : Littéralement « Courrier Poubelle ». Il s'agit des e-mails qui encombrent votre boîte aux lettres alors que vous ne les avez pas sollicités. On parle aussi de pourriel et plus couramment de spam.

Liste de diffusion (Mailing List / ListServ) : les listes de diffusion permettent de recevoir (ou d'envoyer) des e-mails sur un sujet particulier. Certaines très actives, génèrent plusieurs dizaines de mails par jour et peuvent saturer une BAL. C'est aussi un moyen pour des spammeurs de récupérer des adresses e-mail.

ListServ : cf Liste de diffusion

Logiciel Espion : Il s'agit d'un logiciel invisible dissimulé au sein d'un programme, d'un fichier ou d'un e-mail. Il peut être téléchargé volontairement ou bien à l'insu de l'internaute. Ce type de logiciel dissimulé par exemple dans un spam peut se télécharger à votre insu sur votre disque dur et révéler des informations personnelles sur vous à son auteur ou lui permettre d'accéder à votre ordinateur pour émettre par exemple des spams à votre insu à partir de votre adresse e-mail. En anglais, on parle de « spyware ».

Loi Informatique et Libertés : Loi N°78-17 de janvier 1978 visant à protéger les libertés individuelles des excès possibles de l'utilisation de l'informatique. Elle précise dans son article 26 que « Toute personne physique a le droit de s'opposer, pour des raisons légitimes, à ce que des informations nominatives la concernant fassent l'objet d'un traitement », et même l'objet d'un simple stockage, précise la jurisprudence. Elle induit ainsi l'obligation d'un consentement préalable à tout envoi ou réception de messages électroniques. Un spam, message non sollicité adressé à une adresse collectée de manière illégale et sans consentement est donc illégal car en infraction avec cette loi.

Mail-bombing : Il s'agit d'une technique d'attaque par saturation qui consiste à « bombarder » un destinataire par des milliers ou des millions d'e-mails, appelés "mailbombs" dans un but évidemment malveillant. Ces messages souvent vides, revendicatifs ou injurieux, sont parfois accompagnés de fichiers volumineux pour saturer le serveur de messagerie ou la boîte aux lettres de la victime sous la charge.

Mailing : Envoi en nombre d'un document, généralement par courrier papier. En version électronique, il s'agit d'un envoi en masse sur des adresses e-mails. On parle alors de « e-mailing ». Le mailing est dit personnalisé si l'expéditeur a introduit des informations personnelles sur le destinataire dans le corps du message : votre nom, votre ville, le nom du contact correspondant à votre localisation géographique, etc. Un mailing n'est pas obligatoirement publicitaire.

Mailing List : cf Liste de diffusion

Mel : Il s'agit d'une tentative de francisation du terme « e-mail ». Il désigne un courrier électronique.

Nom de domaine : Un nom de domaine identifie le plus souvent le fournisseur d'accès qui vous connecte à Internet ou votre logiciel de messagerie électronique. Il peut s'agir aussi de noms d'entreprises ou de particuliers qui ont choisi d'acheter un nom de domaine pour leurs adresses électroniques. Le nom de domaine est la partie qui se trouve après l'arobase (@).

Open-relay : En français, relais non protégé. Il s'agit d'un serveur de messagerie qui n'a pas été correctement configuré et qui permet alors aux spammeurs de l'utiliser, à l'insu de l'administrateur du serveur, pour effectuer leurs envois en masse. Les spammeurs masquent ainsi leur identité et peuvent contourner des outils de filtrage puisque leurs messages sont émis depuis ce serveur intermédiaire qui lui, n'est pas blacklisté - mais le deviendra rapidement dès qu'il sera découvert.

Opt-in : Option d'envoi d'e-mails commerciaux et publicitaires qui consiste à n'envoyer d'informations qu'aux internautes y ayant consenti de façon explicite. On parle de configuration « opt-in » sur un formulaire d'inscription quand l'internaute doit expressément cocher la case « J'accepte de recevoir des informations ». S'il n'a pas vu la case à cocher, il ne recevra pas ces informations puisque par défaut cette case n'est pas cochée.

Opt-out : Option d'envoi d'e-mails commerciaux et publicitaires qui consiste à envoyer des informations aux internautes ne s'étant pas clairement opposés à leur réception. On parle de configuration « opt-out » sur un formulaire d'inscription quand l'internaute doit expressément décocher la case « Je ne veux pas recevoir d'informations ». S'il n'a pas vu la case à décocher, il recevra ces informations puisque par défaut cette case est cochée.

Proxy (Mandataire ou Relais en français) : Serveur faisant fonction d'intermédiaire entre les ordinateurs des particuliers ou d'un réseau local et Internet, et se chargeant de relayer la requête d'un client (Web ou autre) vers un serveur distant. Les serveurs proxy permettent de rendre la navigation sur Internet plus fluide.

Re : Cette abréviation est visible dans l'objet d'un e-mail pour indiquer que le message émis est une réponse à un précédent e-mail. Il s'agit de l'abréviation de "Référence" et de "Réponse". Les spammeurs utilisent toutes les astuces imaginables pour inciter les internautes à lire leurs messages. Ainsi, ils peuvent émettre des messages avec le symbole « Re : » pour qu'ils soient perçus comme des messages réponses à un message que vous n'avez bien sûr jamais envoyé. Ils utilisent cette technique pour semer le doute dans l'esprit des internautes et les inciter à lire leurs spams.

Spam : Ce terme anglophone désigne l'action d'envoyer des spams. De manière plus globale, le spamming peut être défini comme l'action d'exposer volontairement un grand nombre de personnes à un message indésirable en utilisant abusivement un moyen de communication licite. Le support utilisé importe peu (e-mail, messagerie instantanée, SMS, forum, "chat", etc.), de même que le nombre de messages envoyés par le spammeur (un seul message suffit à spammer un forum ou un "chat").

Spamming : Ce terme anglophone désigne l'action d'envoyer des spams. De manière plus globale, le spamming peut être défini comme l'action d'exposer volontairement un grand nombre de personnes à un message indésirable en utilisant abusivement un moyen de communication licite. Le support utilisé importe peu (e-mail, messagerie instantanée, SMS, forum, "chat", etc.), de même que le nombre de messages envoyés par le spammeur (un seul message suffit à spammer un forum ou un "chat").

Spammeur : Personne ou société émettant des spams. On parle aussi de polluposteur.

Spoofing IP : cf Address Spoofing.

Spyware : cf Logiciel Espion.

Tracker : Signifie « pisteur » en français. Terme anglophone désignant une sorte de mouchard placé de manière invisible sur une page ou un site Web qui a pour mission d'enregistrer le passage d'un internaute sur cette page. Un tracker sert par exemple à déterminer le nombre de visiteurs sur un site mais peut aussi servir à enregistrer votre adresse e-mail dans les bases de données des spammeurs.

UBE : Abréviation de "Unsolicited Bulk Email". C'est un des termes anglophones utilisés pour désigner des spams de type mail : des courriers non sollicités. «  Bulk » en anglais signifie «  envoyé en masse ». On parle aussi parfois de « Bulk mail » : sans la notion de non sollicitation, ce terme ne désigne pas forcément de spam .

UCE : Abréviation de « Unsolicited Commercial Email ». C'est un synonyme de « UBE » introduisant en plus la notion de courrier électronique commercial. C'est également du spam.

Unsubscribe : cf Désabonner. Vous pouvez rencontrer ce mot fréquemment sur les spams anglophones pour vous inviter/inciter à vous désinscrire. En réalité, cliquer sur le lien « unsubscribe » validera votre adresse e-mail auprès de son émetteur.

Webmail : Il s'agit d'un service permettant d'accéder à sa boite aux lettres depuis n'importe où, en utilisant un navigateur web pour se connecter à un serveur web offrant ce service.

Whitelist : Traduction littérale : liste blanche. Liste d'émetteurs desquels vous acceptez toute correspondance. Une whitelist peut être constituée du côté de l'abonné si le logiciel de messagerie le permet, et/ou du côté du serveur de messagerie pour autoriser l'émission et/ou la réception de messages provenant de cette liste d'expéditeurs autorisés.

Whitelister : Ce verbe désigne de l'action d'inscrire une adresse IP, un nom de domaine ou une adresse e-mail sur une liste blanche (whitelist).

anti-malware email anti-malware anti-spam smtp smtp scams filtre anti-spam ASP email anti-phishing messagerie mails pourriel mail comparaison scam malware pourriel anti-spams anti-pourriel smtp bombing anti-malware solution antispam spams antispam antivirus smtp pourriel scams antispam ASP messagerie

Qualité du logiciel antispam

Les critères de mesure de qualité des logiciels antispam sont : les taux de faux positifs et de faux négatifs. Le taux de faux positifs est le pourcentage de courriers électroniques légitimes identifiés à tort comme spams par la solution antispam mise en place. Le taux de faux négatifs est le pourcentage de spams interprétés par l'antispam comme étant des courriers électroniques légitimes.

Plus ces taux sont bas, plus la solution est performante. Un logiciel antispam efficace sera un système garantissant un faible taux de faux positifs et de faux négatifs. Malheureusement ces deux taux varient toujours de façon inversée. Il est relativement simple de développer une solution supprimant quasiment tous les spams, cependant des emails légitimes seront inévitablement interprétés comme des spams. Inversement, en réduisant au maximum le nombre de faux positifs, la quantité de spams détectés se trouvera également réduite !

Les faux positifs restent cependant un élément critique car ils peuvent correspondre à des emails légitimes importants, davantage préjudiciables. Il est donc naturel de privilégier au maximum la réduction du taux de faux positifs tout en essayant de conserver un bon niveau de détection de spams.

Étant donné que tous les logiciels antispam génèrent forcément des faux positifs, il convient également de proposer au client une alternative afin de se retourner en cas de faux positifs. Pour répondre à cette problématique, plusieurs techniques existent. Dans le cas d'une solution implémentée directement sur le poste de l'utilisateur, on trouvera souvent un dossier associé aux spams afin que l'utilisateur puisse lui-même analyser à posteriori le contenu de ce dossier. Dans le cas d'une solution implémentée du côté du serveur de messagerie, l'éditeur proposera soit une mise en quarantaine des spams, soit l'accès à un webmail contenant comme dans le premier cas un dossier spécifique aux spams.

>>> Un logiciel antispam doit réduire au maximum le taux de faux positif.
>>> Un logiciel antispam doit gérer les faux positifs : informer l'expéditeur et/ou le destinataire du message et récupérer le message bloqué.

anti-spam scam anti-pourriel filtre anti-spam anti-pourriel pourriel pourriel filtre antispam virus courrier electronique mails mail anti-phishing scam smtp logiciel anti-spam anti-virus antispam comparaison logiciel antispam filtre antispam logiciel antispam spams pourriel email anti-phishing smtp bombing filtre email anti-spam anti-spam mail logiciel antispam