Qu’est-ce que le spam ?

Le spam est une communication de masse non souhaitée, surtout par e-mail, mais aussi dans les messageries, réseaux sociaux et commentaires. Il peut s’agir de publicité, de fraude ou d’un moyen de diffuser des logiciels malveillants. Un message non sollicité n’est pas forcément dangereux, mais ses liens, pièces jointes et demandes doivent être examinés avec prudence.

Pourquoi vous recevez du spam

Les adresses peuvent provenir de pages publiques, de bases compromises, de combinaisons devinées ou de formulaires qui partagent des données. L’expéditeur peut aussi falsifier le champ « De » visible. Recevoir du spam ne signifie donc pas automatiquement que votre boîte a été piratée. Si vos contacts reçoivent des messages apparemment envoyés par vous, vérifiez les éléments envoyés, les sessions actives et la sécurité du compte, puis demandez les journaux utiles au fournisseur.

Les expéditeurs de masse changent de domaines, de formulations et d’infrastructure pour contourner les contrôles. Un seul signalement ou une liste de blocage ne peut éliminer toutes les campagnes. Une adresse publique peut être davantage exposée, mais la cacher dans une image gêne la lecture sans résoudre totalement la collecte. Des alias peuvent aider à gérer cette exposition.

Fonctionnement des filtres

Les services de messagerie combinent réputation de l’expéditeur, authentification, contenu, signalements et autres indices. SPF indique quels serveurs peuvent envoyer pour un domaine, DKIM signe les messages et DMARC décrit l’évaluation de l’alignement et les rapports. Ces mécanismes réduisent certaines usurpations, mais un domaine correctement authentifié peut aussi envoyer du spam. Les filtres commettent parfois des erreurs : consultez les indésirables si vous attendez un message absent.

Une liste de blocage répertorie des sources associées à des abus ; elle aide le fournisseur à décider, sans constituer un verdict universel. Des adresses partagées ou dynamiques compliquent l’attribution. Si vos courriers légitimes sont refusés, examinez le code SMTP précis et la configuration du fournisseur avant de demander un retrait de liste.

Réagir sans risque

N’ouvrez pas une pièce jointe inattendue et ne saisissez pas de mot de passe après avoir suivi un lien reçu. Ouvrez le service par un favori connu ou une adresse saisie indépendamment, puis confirmez toute demande urgente par un autre canal. N’utilisez pas le lien de désabonnement d’un message manifestement frauduleux : cela peut confirmer que l’adresse est active. Pour une véritable lettre d’information connue, ce lien reste utile.

Signalez le message comme indésirable, bloquez les expéditeurs répétitifs si nécessaire et utilisez le canal de signalement du fournisseur pour la fraude. Conservez une preuve en cas de menace ou d’escroquerie financière, sans transférer une pièce jointe malveillante à d’autres personnes.

Après une interaction

Si vous avez saisi un mot de passe sur une page suspecte, changez-le depuis le site officiel, révoquez les sessions inconnues et activez l’authentification multifacteur. Après l’ouverture d’une pièce jointe, mettez à jour et analysez l’appareil puis cherchez de l’aide en cas d’activité inhabituelle. Si des données de paiement sont exposées, contactez aussitôt la banque ou le service concerné. Adaptez la réponse au risque réel.