Comment déjouer les plans des attaquants par e-mail

Comment déjouer les plans des attaquants par e-mail : désactiver le téléchargement automatique des ressources

Les e-mails sont l’une des méthodes les plus courantes des cybercriminels pour diffuser des logiciels malveillants et voler des données sensibles. Une astuce utilisée par de nombreux attaquants consiste à charger des ressources externes, comme des images ou des pixels de suivi, dès l’ouverture de l’e-mail. Mais il existe une défense simple et efficace : désactiver le téléchargement automatique des contenus externes dans votre client de messagerie.

Pourquoi le téléchargement de ressources est un risque pour la sécurité

Les ressources externes contenues dans les e-mails peuvent vous identifier, voire vous localiser, en se chargeant automatiquement. Dès que vous ouvrez l’e-mail, une connexion au serveur de l’attaquant est établie, ce qui lui indique que votre adresse e-mail est active. Cela peut entraîner d’autres tentatives de phishing ciblées ou de la publicité malveillante.

Il existe en outre un risque que du code malveillant soit transmis via les contenus téléchargés, une méthode éprouvée pour des attaques qui exploitent de façon ciblée les failles des clients de messagerie.

La solution : désactiver le téléchargement automatique des ressources

En désactivant le chargement automatique des contenus externes, vous pouvez vous assurer que votre appareil n’établit aucune connexion indésirable, et votre vie privée reste ainsi protégée. La plupart des clients de messagerie proposent cette fonction :

• Outlook : allez dans Fichier > Options > Centre de gestion de la confidentialité > Paramètres du Centre de gestion de la confidentialité > Téléchargement automatique et veillez à ce que les images ne soient pas téléchargées automatiquement (l’option « Ne pas télécharger automatiquement les images des messages électroniques HTML standard ou des éléments RSS » doit être cochée).
• Apple Mail : ouvrez les Réglages de Mail, allez dans Présentation > Charger le contenu distant des messages et désactivez cette option.
• Gmail : allez dans Paramètres > Général > Images et choisissez « Demander l’autorisation avant d’afficher des images externes » ou « Toujours bloquer les images externes ».

L’avantage : sécurité et moins de distractions

En empêchant les attaquants de savoir quand et où vous lisez vos e-mails, vous leur compliquez nettement la tâche pour lancer des attaques ciblées. Vous vous protégez aussi contre des ressources potentiellement nuisibles. Et vous profitez en plus de moins de distractions dues aux contenus publicitaires dans les e-mails.

Conclusion

Désactiver le téléchargement automatique des ressources est une étape simple pour mieux maîtriser vos e-mails et repousser d’éventuels attaquants. Renforcez votre sécurité et protégez-vous des fouineurs de données : un petit clic qui peut faire une grande différence.