Spam : Anti-spam, spam et ses formes dérivées
Analyse heuristique
|
ARC
|
BIMI
|
Anti-relais
|
Botnet / Zombie
|
Bounce
|
Dane
|
Déni de service - DDOS
|
DKIM
|
DMARC
|
DNSSEC
|
Faux-Négatifs
|
Faux-Positifs
|
Filtres Bayésiens
|
FOVI - Arnaque au président
|
FQDN
|
Greylisting
|
Ingénierie sociale
|
Listes Blanches
|
Listes noires DNSBl
|
Malware
|
MTA / MDA
|
Opt-in
|
Opt-out
|
Ransomware
|
Phishing
|
Sandbox
|
Scam / Nigerian419
|
SMTP
|
Spam
|
Spear Phishing
|
Spoofing
|
SRS
|
SPF
|
StartTLS
|
Teergrubing
|
Test de Turing
|
Virus
|
Définition du spam
Le spam est une technique de prospection par internet consistant à diffuser massivement par courrier électronique des informations, souvent de nature publicitaire, non sollicitées par les internautes destinataires. Nous considérons comme spam tous les emails ne respectant pas la Loi pour la Confiance dans l’Économie numérique (LEN) du 22 juin 2004, complétée par les précisions d’interprétation définies par la CNIL lors de la séance du 17 février 2005.
La définition d’un spam est différente s’il s’agit d’une boîte de messagerie privée ou professionnelle. Pour les personnes physiques, un email est considéré comme un spam si l’expéditeur n’a pas recueilli le consentement du propriétaire de l’adresse mail par opt-in. Il est beaucoup moins évident pour les adresses mails professionnelles pour lesquelles la différence entre spam et démarchage commercial est parfois ténue. La CNIL estime qu’un email envoyé par internet sur une messagerie informatique professionnelle, sans consentement préalable, n’est pas considéré comme un spam si le message est envoyé au titre de la fonction exercée par la personne, dans un organisme privé ou public, qui lui a attribué cette adresse mail.
Quelle est la différence entre spam, phishing et scam ?
Le phishing et le scam sont des formes de spam. Le spam simple a souvent pour objectif de vendre un produit. Le phishing ou scam rentre dans la catégorie des messages informatiques frauduleux. Le mail est alors une tentative pour récupérer les données d’une personne, comme un code, des identifiants ou des coordonnées bancaires. Ce type de messages va inciter à se rendre sur des formulaires frauduleux, ou contenir une pièce jointe qui est, en fait, un virus. La boîte mail de l’expéditeur peut elle-même avoir été piratée par les spammeurs qui l’utilisent pour envoyer des courriers électroniques apparemment sécurisés.
Comment lutter contre le spam ?
Si le message est une newsletter, il est très difficile de savoir si vous avez donné votre consentement ou si vos données sont utilisées abusivement. Indiquez à l’expéditeur que le message est indésirable en cliquant sur le lien de désinscription, c’est généralement un lien en bas de page. Faites-le systématiquement et votre boîte de réception devrait se vider peu à peu.
Si le message n’a pas de lien de désinscription, vous pouvez le signaler comme spam ou le placer dans vos messages indésirables. Cela va entraîner votre messagerie électronique et la rendre plus intelligente. Le signalement dès réception par les destinataires est une étape cruciale de la lutte contre les spams présentant des liens ou un contenu suspect.
En matière de sécurité des entreprises contre les attaques cyber, il est impératif d’avoir un service de protection des messageries comme Altospam.com. Celui-ci filtrera les spams (phishing ou hameçonnage, scam, malware) mais aussi les virus et les tentatives de piratage de vos données, sites ou utilisateurs.
Comment protéger mon entreprise contre les spams ?
En France, le manque de protection informatique des messageries professionnelles est le premier vecteur de piratage des entreprises. Les responsables des services informatiques ou RSI, de la sécurité ou la direction peuvent souscrire à des services de sécurité informatique en ligne comme Altospam pour monter le niveau de protection et de filtrage. La mise en place d’un protocole de signalements rapides du courrier électronique suspect dès réception, avec un guide et documentation en français et anglais facilite l’expérience utilisateur et permet une amélioration de la prise en compte des menaces venues du web.
Pourquoi je reçois plein de spam ?
Les spammeurs récupèrent des adresses mails sur le web de façon massive pour envoyer leurs publicités ou leurs tentatives d’hameçonnage. Votre email peut avoir été partagé sur des bases de données, avoir été visible sur des forums ou avoir été revendu après l’inscription sur des sites anodins ou à des jeux concours.
Lors d’un tel envoi, il ne faut surtout pas cliquer ou répondre aux spammeurs. Ils vous identifieraient comme actif et vous enverront encore plus d’emails. Les solutions anti-spams externalisées, en filtrant les messages en amont, permettent de décourager les spammeurs qui vous voient alors comme une cible « froide ». De plus, le signalement systématique de tout courrier électronique indésirable reçu par internet auprès de ces services spécialisés permet une meilleure réactivité et prise en compte.
Origine du mot spam, étymologie et petite histoire du spam :
Différentes théories plus ou moins autorisées tentent de définir l’étymologie du terme spam, en remontant dans l’histoire jusqu’à la période d’avant-guerres !
Ainsi, en 1937, un industriel agroalimentaire américain a baptisé une conserve de viande de porc SPAM, acronyme de « Spiced Porc And Meat ». Dans les années 70, les Monty Python, dans la série Flying Circus, exhument le mot spam par une scène d’anthologie, où dans un restaurant, des convives, lisant le menu, se mettent à scander le mot SPAM, jusqu’à couvrir de leur bruit toute conversation.
20 ans plus tard apparaît le premier script écrit en langage Perl, qui va inonder les ancêtres de nos forums actuels de messages publicitaires non sollicités. Un usager excédé utilisa le mot « spam » pour désigner les messages intrus. Ainsi fut né le mot spam tel qu’on le connaît de nos jours, où ce terme désigna pour la première fois un envoi massif de pollution publicitaire non désirée. Nos amis canadiens lui préfèrent le terme fort approprié de pourriel obtenu par la contraction de pourri et courriel.
Aujourd’hui, cette définition est principalement utilisée en France pour désigner des mails indésirables et non sollicités par les utilisateurs, que ce soit des tentatives d’hameçonnage, des envois de virus ou simplement des messages au contenu suspect.
Exemple
Exemple de spam, publicité non sollicitée pour des produits pharmaceutiques.
Envahi par les spams ?
En moyenne, les équipes consacrent un tiers de leur temps hebdomadaire à la gestion des spams. Avec les solutions anti-spam Mailsafe d’Altospam, ce temps est réduit de 40% . Nous offrons une analyse gratuite de votre messagerie de 15 jours.
