Par McAfee Labs le 18 avril 2016

Nous recevons tous des tas de sollicitations, d’avertissements et de publicités indésirables par e-mail. Le nombre peut être écrasant au point d’être odieux. Certains jours, j’ai l’impression d’un barrage incessant de livraisons distrayantes qui nécessitent un nettoyage constant de ma boîte de réception.

Au delà d’être frustrant, il y a des risques. En plus des utilisations souhaitées et légitimes du courrier électronique, il existe plusieurs utilisations louches et carrément malveillantes. L’e-mail est une méthode très populaire pour les spécialistes du marketing sans scrupules, les cybercriminels et les menaces en ligne pour mener des attaques d’ingénierie sociale. Le spam, le phishing et la fraude sont courants. En outre, de nombreux attaquants qui cherchent à installer des logiciels malveillants utiliseront le courrier électronique comme canal de distribution. Le courrier électronique peut être un mécanisme de communication invasif, il faut donc faire attention.

Malheureusement, comme la plupart des gens, j’ai tendance à aggraver ma propre situation. Dans mon rôle professionnel, je dévore une énorme quantité de données, de nouvelles et de rapports de l’industrie pour garder le doigt sur le pouls du changement pour la technologie et la sécurité. Cette attention m’oblige généralement à m’inscrire ou à fournir mon adresse électronique avant de recevoir une copie « gratuite » d’une analyse que je désire. Je pourrais simplement donner une fausse adresse électronique, mais cela ne serait pas éthique dans un environnement commercial. Il s’agit d’un échange raisonnable et attendu qui profite aux deux parties. J’obtiens les informations que je cherche et une entreprise a l’occasion d’essayer de me vendre quelque chose. C’est équitable, alors je souffre et je donne mon véritable e-mail professionnel. Dans ce jeu tacite, il existe une clause de sauvegarde. Je peux demander à ne plus être contacté par des sollicitations après que le premier courriel ait atterri dans ma boîte de réception. Cela semble simple, mais ce n’est pas toujours aussi facile.

La réalité, c’est que je reçois des courriels de beaucoup plus d’organisations que celles auxquelles je m’inscris. Ce qui signifie que quelqu’un distribue mon adresse électronique à beaucoup d’autres. Celles-ci répètent à leur tour et le tsunami qui déferle dans ma boîte de réception gagne en force. Je deviens la cible de spécialistes du marketing peu scrupuleux, de cyberattaquants et d’un grand nombre d’entreprises légitimes banales qui essaient simplement d’atteindre de nouveaux clients.

Certains incluent un lien de désabonnement au bas du message. Ce lien présente l’attrait de freiner le flot d’e-mails destinés à la corbeille. Mais attention. Les choses ne sont pas toujours ce qu’elles semblent être. Tout en essayant de réduire la charge de votre boîte de réception, vous pourriez en fait augmenter la quantité de spam que vous recevez, et dans le pire des cas, vous pourriez infecter votre système avec un logiciel malveillant en cliquant sur ce lien. Choisissez judicieusement !

Recommandations pour se désabonner d’un courriel

Règle n°1 : S’il s’agit d’une entreprise légitime, utilisez l’option de désabonnement. Assurez-vous que le lien pointe vers un domaine associé à l’expéditeur présumé. Les entreprises légitimes ou le mandataire de leur fournisseur de marketing honoreront généralement la demande.

Règle n°2 : S’il s’agit d’une entreprise louche, ne vous désabonnez pas, supprimez simplement. Si votre service de messagerie le prend en charge, configurez un blocage ou une règle anti-spam pour supprimer automatiquement les futurs messages de ces organisations.

Si le message est sérieusement malveillant, le lien de « désabonnement » peut vous conduire à un site configuré pour infecter ou compromettre votre système. Il s’agit d’une autre façon pour les méchants d’inciter les gens à cliquer sur les liens intégrés aux courriels. Ne vous laissez pas prendre à cette ruse ! Elle peut entraîner une infection par un logiciel malveillant ou une compromission du système.

Si le message est semimalicious, comme un monstre de spam qui enverra du courrier à n’importe quelle adresse qu’il peut trouver, alors cliquer sur le lien « unsubscribe » leur indique qu’il s’agit d’une adresse e-mail valide et que quelqu’un lit le courrier. Cette connaissance est précieuse pour eux ; ils vendront cette adresse électronique comme « validée » à d’autres et l’utiliseront pour de futures campagnes. Résultat : plus de spam.

Règle n°3 : certains spams et sollicitations ne proposent aucune option de désabonnement. Il suffit de les supprimer. Ce n’est probablement pas une entreprise que vous voulez fréquenter de toute façon.

Si vous êtes dans un environnement de travail, assurez-vous de connaître et de suivre les politiques de votre entreprise concernant le courrier électronique indésirable. De nombreuses entreprises ont des outils de sécurité qui peuvent inspecter, valider ou bloquer les mauvais messages. Elles peuvent également disposer de solutions qui s’appuient sur le signalement par les employés des messages indésirables pour mieux ajuster ces protections. N’ouvrez que les pièces jointes provenant de sources fiables.

N’oubliez pas, si vous n’êtes pas sûr que le courriel est légitime, n’ouvrez rien et ne cliquez sur rien, et n’ouvrez JAMAIS aucune pièce jointe, y compris les PDF, les documents Office, les fichiers HTML ou tout exécutable, car ils peuvent être utilisés par des attaquants pour délivrer des chevaux de Troie afin d’infecter votre système avec des logiciels malveillants, des rançongiciels ou d’autres outils de manipulation à distance. Les cybercriminels se font souvent passer pour de vraies entreprises proposant de vrais produits. Facilitez votre vie de courrier électronique en vous désabonnant avec soin et prévoyance.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée.