Chapitre C · La boîte de réception

Vous ouvrez maintenant votre boîte mail. Le premier et le plus important constat : vous ne savez pas avec certitude qui vous écrit. Cela tient à la technique elle-même.

Le protocole utilisé pour envoyer les e-mails (SMTP) date de 1982. À l’époque, il s’agissait simplement de pouvoir échanger des messages. L’expéditeur inscrit lui-même son adresse, comme on peut écrire n’importe quelle adresse d’expéditeur au dos d’une enveloppe.

Le filtre anti-spam ne bloque pas tout non plus. S’il est trop strict, de vrais e-mails disparaissent ; s’il est trop permissif, le phishing passe. Plus un e-mail de phishing est soigné, plus il a de chances d’arriver jusqu’à vous. Le dernier contrôle, c’est vous.

1. Seul le nom affiché est faux. « Thomas Krämer » s’affiche, mais derrière se cache n’importe quelle adresse gratuite. Sur smartphone, vous ne voyez souvent que le nom.
2. Un domaine similaire. secureit-icu.de au lieu de secureit.icu, rn au lieu de m, un 0 au lieu d’un o, ou un mot ajouté comme -facture ou -support. N’importe qui peut enregistrer de tels domaines pour quelques euros.
3. Un expéditeur falsifié par voie technique, comme décrit plus haut.
4. Une boîte mail authentique, piratée. La boîte mail d’un fournisseur ou d’un client a été prise en main. L’e-mail vient réellement de là, souvent en réponse dans un véritable fil de discussion avec tous les messages précédents. C’est la forme la plus dangereuse.

• Beaucoup d’entreprises signalent les e-mails venant de l’extérieur par une mention comme [EXTERNE]. Si cette mention figure sur un e-mail « d’un collègue » ou « de la direction », c’est un signal d’alerte net.
• Cliquez ou appuyez sur le nom de l’expéditeur pour voir l’adresse complète.