Protéger les courriels contre le spam
Comment protéger les courriels professionnels contre le spam ?
Il est presque impossible de parler de courrier électronique sans évoquer le problème du spam.
Nous avons tenté de résumer la situation actuelle et les stratégies à adopter :
- Quel est le pourcentage de spams dans le trafic de courriels ?
- Quels sont les coûts du spam ?
- Quelles sont les dernières techniques anti-spam ?
Quel est le pourcentage de spams dans le trafic de courriels ?
Une source réputée est SenderBase, maintenant appelée Talos,
qui indique qu'environ 85 % des courriels étaient des spams et 15 % des courriels légitimes
par rapport au trafic de courriels enregistré en septembre 2020.
Ce pourcentage est resté stable, avec peu de variations au cours des douze derniers mois.
Source : Données sur les courriels et les spams - Volume total mondial de courriels et de spams.
Quels sont les coûts du spam ?
Parfois, les spams servent uniquement à des fins promotionnelles, et l'expéditeur
cherche simplement à attirer plus de clients,
ce qui engendre des distractions et une perte de temps. Ils peuvent saturer votre boîte de réception
au point qu'il devienne difficile de retrouver les courriels importants.
Tous les spams ne sont pas de simples courriels promotionnels.
Dans de nombreux cas, les intentions sont malveillantes et visent à endommager ou à pirater les systèmes des utilisateurs.
Les variantes les plus courantes de spams malveillants dans le monde incluent les chevaux de Troie, les logiciels espions et les rançongiciels.
Quelles sont les dernières techniques anti-spam ?
Imaginez les boîtes mail de votre entreprise comme la porte de votre maison :
vous devez décider qui peut entrer et qui vous laissez sortir.
Aucune technique ne constitue une solution miracle au problème du spam.
Chacune présente des inconvénients, notamment le risque de rejeter à tort des courriels légitimes (faux positifs)
et celui de ne pas rejeter des spams (faux négatifs)
, ainsi que les coûts associés en temps, en efforts et en argent liés au blocage injustifié de courriels de qualité.
Les techniques anti-spam peuvent être divisées en deux domaines : la prévention et le traitement.
Prévention du spam (avant qu'il ne se produise)
Limitez la disponibilité de vos adresses électroniques afin de réduire les risques de recevoir des spams.
-
Soyez discret :
ne communiquez pas votre adresse e-mail à tout le monde.
Moins elle est connue, moins vous recevrez de spams.
Dans la mesure du possible, utilisez une adresse e-mail différente pour vos inscriptions en ligne. -
Les formulaires de contact
ne publient pas votre adresse e-mail en ligne ;
n’importe qui peut la voir. Les robots spammeurs les interceptent constamment
pour vous contacter en ligne. Utilisez des formulaires web sécurisés* / des formulaires de contact.
* = protégés contre les robots qui les remplissent automatiquement.
Solution contre le spam (pendant qu'il se produit)
Une fois que les spammeurs ont votre adresse e-mail, la lutte se déplace vers votre serveur de messagerie et votre boîte de réception.
-
Les systèmes de notation similaires à SpamAssassin
utilisent plusieurs techniques de détection de spam, notamment les listes noires d'emails basées sur le DNS
(communément appelées listes noires en temps réel, DNSBL ou RBL), l'analyse de texte et le filtrage bayésien.
Chaque test attribue un score, positif ou négatif : un score positif indique un email « spam », un score négatif un email « ham » (non-spam).
Le seuil de score par défaut pour le destinataire est de 5. Si le score d'un email dépasse ce seuil, il est considéré comme du spam.
De nombreux tests de type « SpamAssassin » sont disponibles en ligne,
permettant aux spammeurs de vérifier leurs messages avant de les envoyer. -
Fonctionnant grâce à la contribution des utilisateurs,
ces systèmes permettent de signaler les courriels entrants comme légitimes ou indésirables. Ces signalements sont enregistrés dans une base de données centrale.
Lorsqu'un certain nombre d'utilisateurs signalent un courriel comme indésirable, le filtre le bloque automatiquement et l'empêche d'atteindre les boîtes de réception des autres membres de la communauté.
Les retours des utilisateurs sont parfois intégrés à des contrôles automatisés, comme le nombre d'interactions avec le contenu des messages (
clics sur les liens, téléchargements d'images, etc.) ou le nombre d'occurrences d'un même message dans plusieurs boîtes de réception.
Lorsqu'un système de filtrage collaboratif repose sur une large base d'utilisateurs actifs,
il peut bloquer rapidement une vague de spam, parfois en quelques minutes seulement.
Ce type de filtre est difficilement contournable par les spammeurs. -
L'authentification des e-mails
(SPF, DKIM et DMARC) est une technique permettant de vérifier l'authenticité de l'expéditeur.
Largement utilisées en 2020, ces techniques constituent un excellent moyen d'identifier les expéditeurs de confiance.
Il est essentiel de connaître à l'avance le domaine exact d'origine des e-mails,
car une simple modification d'une lettre peut facilement induire en erreur.
Les spammeurs peuvent en effet contourner l'authentification des e-mails
pour que leurs messages semblent provenir d'expéditeurs légitimes. -
Expéditeurs autorisés, liste blanche.
Une liste blanche permet de spécifier une série d'adresses ou de domaines de confiance.
Au début, votre carnet d'adresses personnel et vos anciens e-mails seront d'une grande aide.
Si un expéditeur figure sur cette liste, tous les contrôles sont ignorés et le message est reçu sans délai.
Cette méthode est facile à mettre en œuvre et très efficace lorsqu'elle est associée à l'authentification des e-mails, afin d'éviter l'usurpation d'adresse électronique*.
* = utilisation d'un faux expéditeur pour faire croire que le message provient d'une autre source.
Une fois votre liste de contacts de confiance complétée, aucun expéditeur inconnu n'atteindra votre boîte de réception.
Tous les messages indésirables peuvent être redirigés vers une autre boîte de réception à consulter une fois par jour, voire moins souvent.
Les spammeurs auront du mal à identifier les expéditeurs de confiance de chaque destinataire.
Et même s'ils y parviennent, les contrôles d'authentification des e-mails vous alerteront de toute utilisation frauduleuse.