Ce guide explore les concepts d'usurpation d'adresse mail, de spoofing, et de spam qui donnent l'apparence de provenir de votre propre adresse mail.

Mon compte a-t-il envoyé du spam ?

Il est possible que vous receviez du spam qui semble provenir de votre propre adresse mail. Soyez assuré que ce spam est uniquement destiné à vous et ne sera pas envoyé à vos contacts depuis votre adresse. Votre compte de messagerie reste sécurisé, et son intégrité n'est en aucun cas compromise.

Pour réduire la présence de ces messages dans votre boîte de réception, vérifier si votre propre adresse mail est présente dans la liste blanche de votre filtre antispam. Si c'est le cas, il est nécessaire de la retirer de cette liste.

Je reçois des erreurs d'envoi en masse

Les spammeurs utilisent diverses tactiques pour dissimuler la véritable source de leurs messages. Ils modifient souvent l'adresse de l'expéditeur, soit en la créant, soit en la sélectionnant au hasard parmi des listes d'adresses existantes, rendant ainsi difficile le traçage de l'origine réelle du message. Imaginez que n'importe qui puisse se faire passer pour vous en envoyant une lettre postale en indiquant votre adresse au dos de l'enveloppe. De manière similaire, les spammeurs peuvent se faire passer pour vous en utilisant votre adresse mail comme expéditeur, dans le but de contourner les filtres anti-spam et d'atteindre leur public cible.

Lorsque vous recevez fréquemment des messages d'erreur indiquant l'échec de la livraison de prétendus spams, il est possible que ces messages n'aient pas réellement été envoyés depuis votre compte, mais qu'ils aient simplement fait croire qu'ils provenaient de votre adresse mail.

Ces messages peuvent être envoyés de deux manières : soit à partir de serveurs de messagerie insuffisamment sécurisés, exploités par les spammeurs jusqu'à ce que la vulnérabilité soit détectée et corrigée, soit par des chevaux de Troie infectant des centaines de milliers d'ordinateurs à travers le monde. Ces ordinateurs, souvent qualifiés de "zombies", envoient des messages presque automatiquement, à l'insu de leurs propriétaires, sur simple demande d'un spammeur, suivant le principe des botnets.

Ai-je été piraté ?

Cela ne signifie en aucun cas que votre compte a été piraté, que votre adresse mail a été volée, ou que votre identité a été usurpée. Il s'agit plutôt d'une tentative de contourner les mesures de sécurité anti-spam, appelée "mail forging" ou falsification d'e-mails. C'est une problématique à laquelle, malheureusement, Infomaniak et les autres hébergeurs ne peuvent rien faire.

La seule solution serait que tous les serveurs mail dans le monde soient sécurisés et requièrent une authentification pour l'envoi d'e-mails, ce que les serveurs éthiques d'Infomaniak font.

Cependant, tant que tous les serveurs sur la planète ne seront pas sécurisés, le "mail forging" continuera d'être un défi persistant.

Précautions supplémentaires

Vérifier qu'aucune adresse adresse de type catchall sur votre service mail ne soit redirigée vers l'adresse mail surchargée, car cela pourrait être la cause d'une augmentation des e-mails non livrés.

La mise en place d'un protocole DMARC peut également vous aider à analyser l'utilisation qui est faite de votre messagerie.