Qu’est-ce qu’un spam et comment l’éviter ?

Les spams sont des emails non désirés, souvent envoyés en masse, qui contiennent généralement de la publicité, des tentatives de fraude ou des logiciels malveillants. Ils sont diffusés de manière automatisée et ciblent des adresses email aléatoires ou achetées. Leur objectif est de générer des clics, de dérober des données personnelles ou d’infecter des systèmes.

Qu’est-ce qu’un spam ?

Le spam (également appelé junk mail) désigne l’envoi de messages électroniques non sollicités et indésirables.

Les spams contiennent fréquemment de la publicité, des tentatives de phishing ou des logiciels malveillants. Ils arrivent aux destinataires sans leur consentement et saturent les boîtes de réception du monde entier. La plupart sont des emails de masse non sollicités (UBE, Unsolicited Bulk Email), tels que des chaînes de courriels ou des emails commerciaux non désirés (UCE, Unsolicited Commercial Email). L’objectif est généralement d’inciter les destinataires à acheter un produit, à divulguer des données personnelles, à cliquer sur un lien vers un site Web ou à ouvrir une pièce jointe.

Quelles sont les différentes sortes de spams ?

Le spam ne se limite pas aux emails, mais c’est par ce biais qu’il est le plus diffusé. Les auteurs, appelés spammeurs, utilisent des programmes automatisés comme les spambots ou les collecteurs automatiques d’adresses email (email harvesters). Beaucoup de spams contiennent de la publicité pour des produits douteux, de fausses informations, des liens vers des sites de phishing ou encore des programmes malveillants.

Les formes de spam les plus courantes se répartissent en quatre catégories :

• Publicité : certains vendeurs de fausses montres de luxe, de médicaments non autorisés ou de contenus illégaux en ligne utilisent le spam pour promouvoir leurs produits. Les spams publicitaires contiennent en général des liens vers de prétendues offres gratuites qui se révèlent être des pièges d’abonnement, ou encore vers des systèmes commerciaux soi-disant lucratifs, qui ne profitent en réalité qu’au spammeur.
• Fausses informations : de nombreux spams véhiculent des appels, des avertissements ou des histoires inventées. En anglais, ces messages sont appelés hoax. Le contenu est dans la plupart du temps mensonger, exagéré ou détourné pour attirer l’attention. Pris au sérieux et partagés, ils se propagent rapidement par effet de bouche-à-oreille.
• Phishing : ce type de spam se fait passer pour une entreprise légitime, par exemple une banque. Les victimes sont invitées à fournir des données personnelles comme les identifiants de compte ou de carte de crédit. Les liens contenus dans ces spams renvoient vers de faux sites Web imitant ceux des banques officielles. Toute donnée saisie est alors directement récupérée par les cybercriminels.
• Programmes malveillants : beaucoup de spams servent de vecteur à des malwares tels que virus, vers, chevaux de Troie ou logiciels espions. En ouvrant un fichier, un lien ou une pièce jointe infectée, ces programmes pénètrent le système et ne peuvent être supprimés qu’avec un antivirus ou des outils spécialisés.

Pourquoi reçoit-on des spams ?

De nombreux utilisateurs se demandent pourquoi tant de spams arrivent dans leur boîte email. Dans la plupart des cas, il n’y a pas grand-chose à faire. Les spambots et les email harvesters parcourent systématiquement Internet à la recherche d’adresses. Lorsqu’ils en trouvent une, elle est enregistrée pour de futurs envois indésirables. Le piratage de comptes email d’amis ou de connaissances peut également conduire à la transmission de votre adresse aux spammeurs, puisque le carnet d’adresses du compte compromis est intégré à la liste des destinataires.

Beaucoup d’utilisateurs deviennent aussi des cibles par négligence. Lors d’une inscription à un concours, il est souvent précisé dans les conditions générales (CGV) que l’organisateur peut utiliser l’adresse email fournie à des fins publicitaires. De nombreux concours n’ont d’ailleurs pour but que de collecter des adresses pour l’envoi de spams. Par ailleurs, si vous publiez votre adresse sur un site Web, dans un réseau social, un forum, un chat ou un commentaire, elle devient une cible facile pour les email harvesters.

Prévenir le spam : comment se protéger ?

Il est impossible de se prémunir totalement contre la réception de spams, car trop de spammeurs et de spambots diffusent leurs messages chaque jour. Toutefois, certaines méthodes et astuces permettent de réduire le volume de spams :

• Ne communiquez votre adresse email principale que lorsque c’est réellement nécessaire. Ne l’utilisez jamais pour des concours douteux ou pour vous inscrire sur des sites Web inconnus.
• Créez une adresse email secondaire pour les services Internet moins importants, que vous n’employez pas pour vos activités principales. Vous protégez ainsi votre boîte de réception des spams.
• Évitez de publier votre adresse principale sur les sites Web. Si vous devez la communiquer, assurez-vous qu’il s’agit de portails ou de communautés en ligne sécurisés.
• Indiquez votre adresse email sous une forme modifiée, par exemple en utilisant (at) ou AT à la place de @. Vous pouvez aussi remplacer le point avant le domaine de premier niveau par point ou POINT. Une autre option consiste à afficher votre adresse sous forme d’image contenant du texte.

Utiliser un filtre anti-spam

Un filtre anti-spam est un logiciel conçu pour identifier et bloquer les messages indésirables. Ces filtres sont intégrés à la plupart des fournisseurs de services et des programmes de messagerie professionnels. Beaucoup fonctionnent grâce à une analyse automatique du contenu des emails ou au blacklisting. Celle-ci repose sur une liste de mots, d’expressions et de phrases typiques du spam.

Outre l’utilisation d’une blacklist, d’autres techniques existent pour détecter les spams. Toutefois, aucune méthode ne peut garantir une reconnaissance automatique fiable à 100 %. Il arrive même que certains filtres classent par erreur des emails souhaités comme indésirables, ou qu’un spam parvienne à se glisser dans la boîte de réception normale. Malgré ces limites, il est essentiel de veiller à ce qu’un filtre anti-spam contrôle vos emails.

Filtre anti-spam IONOS

IONOS propose des fonctions anti-spam intégrées qui filtrent efficacement les emails indésirables. Le filtre analyse automatiquement les messages entrants selon différents critères, comme la ligne d’objet ou les données techniques des en-têtes. Les emails suspects sont ainsi identifiés avant même leur distribution et peuvent être, selon les réglages choisis, marqués, déplacés ou directement bloqués.

Les clients IONOS peuvent activer et personnaliser le filtre anti-spam. Les utilisateurs de Webmail peuvent aussi activer l’anti-spam directement dans leur navigateur.

Comment reconnaître et éliminer les emails de spam

Si un spam n’a pas été filtré automatiquement, il faut l’identifier soi-même. Seule une gestion attentive des spams garantit une protection efficace.

Conseil 1 : marquer le spam reçu comme tel

La plupart des spams peuvent être repérés rien qu’à la lecture de l’objet : notification de gain, contenu suggestif ou offres trop alléchantes. Si un tel message échappe au filtre anti-spam, marquez-le ensuite comme spam. En le déplaçant dans le dossier dédié, le filtre apprend et pourra bloquer plus efficacement ce type de messages à l’avenir.

Conseil 2 : ne pas ouvrir de liens inconnus

Il ne faut jamais cliquer sur les liens ni ouvrir les pièces jointes d’emails suspects. Derrière des expéditeurs inconnus ou des objets étranges se cachent souvent des contenus dangereux.

Conseil 3 : utiliser un programme antivirus

Si du contenu malveillant est tout de même ouvert, seul un programme antivirus peut encore protéger l’ordinateur. Ce logiciel détecte les virus, chevaux de Troie, vers ou logiciels espions connus. Lorsqu’un programme malveillant tente d’agir, il est bloqué par l’antivirus. Cependant, comme il ne reconnaît que les menaces déjà identifiées, aucun antivirus ne garantit une protection absolue. Il reste néanmoins une mesure de base indispensable.

Conseil 4 : maintenir le système d’exploitation à jour

Installez toujours les dernières mises à jour du système d’exploitation pour combler les failles de sécurité et garantir la stabilité du système. Beaucoup d’attaques exploitent des vulnérabilités déjà corrigées dans les versions récentes. Les mises à jour régulières, idéalement automatiques, assurent l’application rapide des correctifs de sécurité. Vous réduisez ainsi le risque d’infection par des spams et malwares.

Conseil 5 : créer une sauvegarde

Il est recommandé de sauvegarder régulièrement les données importantes de l’ordinateur sur un support externe via une sauvegarde. Ainsi, même si le système est endommagé par un logiciel malveillant, vous disposez d’une copie de vos fichiers. Pour se protéger efficacement, il est essentiel de combiner un filtre anti-spam, un programme antimalware et une solution de sauvegarde. Enfin, la prudence reste la meilleure protection : ne communiquez pas votre adresse email à la légère et évitez d’ouvrir des emails suspects.