En 2014, une toute nouvelle méthode d’envoi de spam a commencé à émerger : Snowshoe Spam.
Cela fonctionne de la manière suivante :
Les spammeurs utilisent des botnets pour envoyer une grande quantité de spam à un faible volume par adresse IP, ce qui rend leur prévention plus difficile.
En 2016, les équipes de recherche Talos et Umbrella de Cisco ont identifié une version évoluée de la raquette connue sous le nom de « tempête de grêle ».
Hailstorm s’appuie toujours sur une grande armée de botnets envoyant un faible volume de spam par adresse IP, mais l’attaque est exécutée rapidement et férocement, si vite, en fait, que les attaques de spam de hailstorm sont généralement terminées avant de commencer. anti-spam haut de gamme. les systèmes de sécurité peuvent réagir.
Les technologies anti-spam finiront par s’améliorer suffisamment pour arrêter la tempête de grêle…
Et puis la prochaine évolution du spam émergera.
Il ne fait aucun doute que les pirates du monde entier programment et testent désormais de nouvelles formes de spam.
S’il est vrai que le spam existera probablement tant que le courrier électronique existera, vous pouvez faire beaucoup de choses pour minimiser l’impact du spam sur votre boîte de réception, en le rendant insignifiant et inefficace.
Nous verrons comment empêcher le spam de devenir dangereux et comment l’identifier lorsqu’il arrive dans votre boîte aux lettres.
Qu’est-ce que le spam ?
Le spam est, dans sa forme la plus élémentaire, un e-mail de masse non sollicité : une avalanche d’e-mails ennuyeux provenant d’expéditeurs aléatoires.
C’est ce qu’on appelle le spam en raison d’un sketch Monty Python bien connu dans lequel le spam alimentaire est présent dans chaque plat du menu du sketch, ce qui le rend omniprésent et imparable.
Le spam, dans notre boîte de réception, est apparemment omniprésent et inévitable.
Un spam peut légitimement essayer de vous vendre quelque chose comme des lampes de poche ou des suppléments.
Cependant, le spam peut facilement vous exposer à une multitude de menaces de sécurité informatique, telles que la compromission des e-mails professionnels, où les spammeurs tentent de voler votre identité, vos informations de carte de crédit, votre numéro de sécurité sociale, etc.
Apprendre à prévenir le spam est tout aussi important que d’apprendre à prévenir le phishing et à se protéger contre les ransomwares, parmi de nombreuses autres cybermenaces contre lesquelles vous devez vous protéger.
Quelle est la première étape de la prévention du spam ?
Apprenez à le repérer lorsqu’il arrive dans votre boîte de réception.
Comment identifier les types courants de spam
La plupart des spams sont facilement identifiables et vous devriez être en mesure de distinguer les spams des e-mails ordinaires si vous voulez éviter d’être victime d’une arnaque.
Voici 4 choses que vous pouvez faire pour vous assurer que les e-mails que vous recevez ne sont pas des spams.
vérifier l’expéditeur
Presque tous les spams que vous êtes susceptible de recevoir sont envoyés à partir d’une adresse e-mail inconnue ou étrange.
Tous les e-mails d’expéditeurs inconnus ne sont pas des spams (vous vous êtes peut-être inscrit légitimement à une newsletter mais ne reconnaissez pas l’adresse de l’expéditeur), mais c’est un signal d’alarme.
Par exemple, l’une des astuces courantes des spammeurs est le message « échec de livraison ».
Les spammeurs se font passer pour votre client de messagerie, tel que Gmail, et vous envoient un message « échec de livraison » affirmant que vous avez récemment envoyé à quelqu’un un e-mail qui n’a pas pu être livré parce que vous avez entré la mauvaise adresse e-mail.
Les spammeurs attachent souvent un lien malveillant à leur message, et si vous l’ouvrez, vous installerez par inadvertance un logiciel malveillant ou un virus.
Si vous recevez un tel message de votre client de messagerie, vérifiez les détails et assurez-vous que vous avez vraiment envoyé un e-mail récemment.
vérifier l’orthographe
Les spammeurs peuvent être assez intelligents pour programmer des botnets très puissants, mais ce sont généralement de piètres rédacteurs.
Méfiez-vous de tout e-mail qui contient un fouillis de mots.
Les fautes d’orthographe multiples, les mots ou lettres en majuscules, les phrases maladroites et la ponctuation incorrecte sont des signaux d’alarme importants.
Vérifiez l’objet de l’e-mail
L’argent gratuit, l’électronique ou les vacances sont presque toujours une arnaque.
Tout ce qui est 100% gratuit d’une organisation ou d’un concours aléatoire auquel vous n’avez jamais participé ou dont vous n’avez jamais entendu parler est probablement faux.
De même, si un e-mail vous demande votre mot de passe, c’est un faux. Tous les sites Web légitimes ont des programmes de réinitialisation de mot de passe qui sont automatisés.
Méfiez-vous des titres accrocheurs
Des titres comme « Get 20,000 Facebook Likes in 2 Hours… FREE » sont évidemment une arnaque et une perte de temps.
Habituellement, ces spammeurs essaient de vendre un programme d’affiliation bon marché. Bien que le programme puisse être légitime, il peut ne pas tenir ses promesses, et le site que vous visitez ou le logiciel que vous téléchargez peut être infecté par des logiciels malveillants ou des virus.
Comment éviter les spams
Eh bien, vous savez maintenant ce qu’est le spam et à quoi il ressemble.
Il ne vous reste plus qu’à apprendre comment empêcher le spam de bombarder votre boîte de réception.
Voici 6 conseils pour vous aider à supprimer votre adresse e-mail de la liste des spammeurs et à arrêter ou atténuer le spam que vous recevez déjà.
Ne pas accepter les e-mails de tiers
Vous avez peut-être remarqué de petites cases à cocher sous un formulaire de courrier électronique lorsque vous vous inscrivez à des newsletters ou à des téléchargements gratuits.
Ces cases à cocher peuvent indiquer « J’accepte les conditions d’utilisation » ou « Oui, je comprends que je recevrai des e-mails d’ACME ».
Ces mentions sont légitimes.
Parfois, ces cases à cocher indiqueront « Oui, j’accepte de recevoir des e-mails promotionnels de tiers » ou quelque chose comme ça.
Ces types de cases à cocher sont probablement déjà cochées.
Décochez-les si vous ne souhaitez pas recevoir de spam.
Utilisez des e-mails jetables
Il existe de nombreux sites qui offrent quelque chose de gratuit en échange de votre adresse e-mail. Si vous souhaitez simplement obtenir le cadeau sans vous inscrire à une liste de diffusion, utilisez une adresse e-mail jetable.
Ceci est particulièrement utile si le site Web semble spam ou si vous n’avez besoin d’accéder au contenu qu’une seule fois et de ne jamais revenir sur le site.
Signaler un spam dans votre compte de messagerie
Prenez l’habitude d’apprendre à votre client de messagerie à identifier et classer les spams qui entrent dans votre boîte de réception.
Au lieu de supprimer vous-même les spams, sélectionnez-les et cliquez sur le bouton « Signaler comme spam » (le bouton comporte généralement un gros point d’exclamation).
De nombreux clients de messagerie vérifient automatiquement la présence de spam dans vos e-mails et marquent parfois un e-mail comme n’étant pas un spam.
Une fois par mois, accédez à votre dossier spam et recherchez les e-mails légitimes et marquez-les comme « non spam ».
Au fur et à mesure que vous avancez dans ce processus, votre client de messagerie devrait progressivement devenir plus à même de faire la distinction entre les spams et les messages normaux.
N’interagissez jamais avec un e-mail suspect
Lorsque vous essayez de détecter des spams, vous pouvez être tenté de sur-examiner votre e-mail.
Si vous savez qu’il s’agit de spam sans l’ouvrir, ne l’ouvrez jamais et signalez-le simplement et placez-le dans votre dossier spam.
Si vous ouvrez un e-mail et constatez qu’il s’agit d’un spam, fermez-le immédiatement et signalez-le.
Ne JAMAIS cliquer sur un bouton, suivre un lien ou télécharger un fichier si vous soupçonnez même à distance que l’e-mail est un spam.
Si un e-mail a été envoyé par une personne légitime, comme un ami ou un collègue, mais qu’il ressemble manifestement à du spam et n’est pas écrit dans votre style habituel, contactez cette personne et faites-lui savoir que son e-mail a été piraté.
masquer votre adresse e-mail
Si vous le pouvez, masquez votre adresse e-mail en ligne.
Si vous êtes une personnalité publique qui doit publier ouvertement votre adresse e-mail, utilisez une adresse unique uniquement à cette fin. Utilisez une adresse masquée différente pour tout le reste.
