Les conseils anti-spam

Pour lutter efficacement contre le spamming voire le mailbombing, la prévention est la meilleure des solutions en attendant que la législation évolue concrètement.

Il faut donc débuter en gérant son courrier depuis plusieurs boites aux lettres c'est-à-dire :

• Ne pas utiliser publiquement l'adresse email donnée par le fournisseur d'accès ou par l’entreprise, il faut la réserver à un cercle restreint d'amis ou de collègues de confiance car des robots parcourent les sites personnels, les sites professionnels, les forums… afin de collecter des adresses emails qui seront ensuite abondamment spammées ;
• Définir une adresse spécifique destinée aux abonnements aux newsletters ;
• Choisir une seconde adresse gratuite pour la vie quotidienne, ainsi en cas de spamming ou de mailbombing, il suffit de sacrifier cette boîte aux lettres.
• Penser dès ses premiers pas sur Internet à laisser le minimum de trace et à brouiller les pistes. Il faut bien réfléchir de dévoiler sa réelle identité car les moteurs de recherche et quelques sites spécialisés permettront ensuite et pour une durée indéterminée à quiconque d’effectuer une recherche avec le nom de l’internaute comme mot-clé et de connaître ainsi le contenu de ses interventions, son adresse email, etc.
• Lorsque l’on donne son adresse email il faut vérifier qu’elle ne sera pas diffusée sans notre accord explicite car certains fournisseurs d'accès ou prestataires peuvent automatiquement l’inscrire dans un annuaire web par exemple. Les sites qui demandent une adresse pour envoyer par email ce que l’on peut consulter ou télécharger par le web doivent alerter la méfiance de l’internaute. Il est ainsi conseillé de consulter la rubrique "vie privée" ou "données personnelles" du site si celle-ci existe.  
• Saisir une fausse adresse ou maquiller son véritable adresse lorsque l’on a un doute. Lorsque l’on participe à un forum, même en utilisant une adresse gratuite on peut ajouter une expression parasite au début ou à la fin de l’adresse (ex. : pasdespam-votre@adresse.com ou votre-at-adresse.com) pour mieux tromper les robots avec une adresse invalide laissant tout de même la possibilité aux autres de deviner notre adresse et de nous écrire. Cependant, il faut savoir que ces mêmes robots peuvent déjouer ces astuces lorsqu’elles deviennent populaires.
• Ne pas diffuser les adresses d’autres internautes. Lors de l’envoi d’un email à plusieurs personnes, il est prudent de mettre  adresses emails des destinataires dans les champs "Cci" et non  dans les champs "A" ou "Cc". Ainsi, chaque destinataire n’a pas connaissance des autres adresses et ne peut les utiliser.
• Eviter au maximum l’utilisation d’adresses comme : contact@votredomaine.com, info@votredomaine.com, clients@votredomaine.com, sales@votredomaine.com, feedback@votredomaine.com, marketing@votredomaine.com ou billing@votredomaine.com...
• Installer un firewall personnel. Les postes sous Windows peuvent être spammés via un utilitaire de messagerie interne, ce qui provoque l'affichage d'une boîte de dialogue au premier plan à l'écran. Pour s'en prémunir, les utilisateurs peuvent installer un firewall personnel afin de bloquer les ports impliqués dans la transmission et plus généralement d'améliorer la sécurité de leur ordinateur ;
• si vous êtes webmaster, pour votre rubrique contact utilisez des formulaires en veillant à ne pas faire figurer l'adresse email des destinataires dans le code source de la page web, afin de prévenir toute récupération. Ne mentionnez pas en clair votre adresse ni celles des membres de votre équipe ou de votre société, même en utilisant des astuces comme le codage en javascript ou le remplacement du caractère @ par son code ASCII &# 64. Ces techniques sont aisément contournables ou le seront dès qu'elles deviendront populaires, et donc qu'il deviendra rentable de les contourner.

comparaison spamming antispam logiciel antispam scam spam phishing pourriel spammeur messagerie Blacklist scams ASP anti-pourriel Blacklist spams smtp anti-spams bombing filtre spamming spam spam anti-virus anti-phishing email spam, anti-spam, mta, email, fqdn comparatif phishing virus smtp virus ASP filtre anti-spam logiciel antispam

Actualité

HTTP/1.1 200 OK Set-Cookie: 60gp=R1379850739; path=/; expires=Sat, 18-Feb-2012 02:56:45 GMT Date: Wed, 15 Feb 2012 14:37:30 GMT Server: Apache/2.2.X (OVH) X-Powered-By: PHP/5.2.17 Cache-Control: max-age=7200, public Expires: Wed, 15 Feb 2012 16:37:30 GMT Vary: Accept-Encoding,User-Agent Originate-Date: D=4078904 t=1329316650439689 Connection: close Content-Type: text/html Set-Cookie: incap_ses_86_5573=wmwvC2QjJA6extmcsIgxAd5W7f/hKnPZjL4obAcNpEo=; path=/; Domain=.altospam.com Set-Cookie: incap_visid_86_5573=4eRvjQAgQMabOXZVm+HNUy3DO08AAAAAqDZjPiXB3CBrAX7y5Cw/Lg==; expires=Fri, 14 Feb 2014 09:22:24 GMT; path=/; Domain=.altospam.com Iinfo: 15-46046002-46046003 NNNY CT(90 -1 0) q(0 0 0) r(42 42)

• Les malwares véhiculés par le spam
• Le spam et son coût pour les entreprises
• L'efficacité commerciale du spam
• Les réseaux sociaux et le spam
• La création d'adresse spam trap
• Comment mettre fin au règne des spams ?
• Authentifiez vos emails sortants pour une meilleure délivrabilité
• Les comportements des internautes face aux spams
• Plage de vérification d'un domaine
• Les spams d'hier et d'aujourd'hui
• Service gratuit d'analyse de la configuration des noms de domaine
• Tendance sur le spam
• L'hameçonnage ou phishing
• Format des messages du protocole DNS
• L'usage des outils informatiques en milieu professionnel
• Critères de choix d'une solution antispam
• La sécurisation de l'email et l'enjeu de l'archivage
• Les petites et moyennes entreprises en lutte contre les spams
• Botnet et postes zombies
• Comprendre le fonctionnement du Cloud Computing

mails Blacklist comparatif email anti-phishing anti-malware bombing Blacklist email comparaison antispam anti-malware Blacklist phishing phishing logiciel anti-spam Blacklist scam spammeur antispam comparatif spam comparaison filtre anti-spam solution antispam anti-malware comparaison antivirus scams comparaison spammeur logiciel anti-spam logiciel antispam spams

Technologies du logiciel antispam

Il existe un très grand nombre de techniques antispams, dont certaines sont très récentes, comme le Greylisting et le Teergrubing. Voici une liste, la plus exhaustive possible, des techniques utilisées pour lutter contre les spams :

• Analyse lexicale (mots clefs et expressions) : L'analyse lexicale constitue un ensemble de règles représentées sous forme d'expressions régulières ou mots clefs. Elle permet de rechercher les mails dont les entêtes et/ou les corps des messages correspondent à des caractéristiques très particulières connues pour avoir une forte probabilité d'être un spam. Ces règles doivent être customisées afin d'identifier aussi bien les spams français qu'américains ou autres.
• Listes noires : Les RBL (Realtime Blackhole List) ou DNSBL (Back List DNS) sont des listes de serveurs ou de réseaux connus pour aider, accueillir, produire ou retransmettre des spams ou fournir un service pouvant être utilisé comme support pour l'expédition de spams : OpenSMTP Relay, Open Proxy List (OPL). Certaines de ces listes sont gratuites d'accès, d'autres nécessitent de souscrire à un abonnement payant.
• Conformité du protocole : Vérifie la conformité du protocole d'échange des emails avec les RFC 821 (SMTP) et RFC 1651 (ESMTP).
• Bases collaboratives de spams : Ces bases de signatures de spams sont utilisées de la même manière que les bases de signatures de virus. Elles sont alimentées par les utilisateurs de solutions antispams. Les bases les plus couramment utilisées sont : Razor, Distributed Checksum Clearinghouses (DCC) et Pyzor.
• Enregistrement DNS : Vérifie la corrélation entre l'adresse IP du serveur source et son nom via une requête DNS inverse (in-addr.arpa). Généralement, les véritables serveurs de messagerie possèdent une adresse IP fixe et bijective avec un nom de domaine associé. Malheureusement une grande quantité de serveurs ne possède pas d'enregistrement PTR dans les zones d'adresses pour lesquelles leurs fournisseurs sont autoritaires.
• Filtres bayésiens : Méthode probabiliste de filtrage des courriers électroniques fonctionnant par apprentissage et se basant sur la distribution statistique de mots clefs dans les mails. Ce type d'algorithme s'auto-adapte en s'appuyant sur l'analyse des emails connus comme étant ou n'étant pas des spams.
• Liste blanche : Liste de sites, hôtes, domaines ou adresses sûres. Par défaut très peu d'hôtes sont considérés comme sûrs car leurs adresses pourraient être usurpées par les spammeurs.
• Pondération par l’historique des transactions : il s'agit d'un système d'auto apprentissage des transactions effectuées entre un expéditeur et un destinataire. Cette technique permet généralement d'accélérer le temps de traitement des émetteurs déjà testés et considérés comme sûrs.
• Adresses URL : L'analyse des URL présentes dans le corps du message a pour but d'identifier et de filtrer le mail en fonction de l'action souhaitée (le click de l'utilisateur sur un lien promotionnel). Cette analyse est basée sur la détection de sites suspects et des url suspectes (numériques, mal formatées).
• Teergrubing : Technique permettant, par un maintien de session, de réduire significativement la vitesse de réponse du serveur SMTP sur certaines connexions considérées comme suspectes. Le teergrubing permet de bloquer temporairement les serveurs de spams afin de limiter toute réexpédition ultérieure.
• Greylisting : Le greylisting est une technique antispam récente qui consiste à rejeter temporairement un message, par émission d'un code de refus temporaire au serveur émetteur. Le serveur émetteur réexpédie le mail après quelques minutes, la plupart des serveurs de spams ne prennent pas cette peine !
• Sender Policy Framework (SPF), Caller-ID (Microsoft) ou Sender-ID (convergence de SPF et Caller-ID) sont des techniques ayant pour but d'identifier, pour un domaine donné, les hôtes autorisés à expédier des emails pour ce domaine. Concrètement cela s'effectue par la mise en place d'un identifiant particulier dans un champ TXT du domaine.

Toutes ces techniques comportent leurs avantages et leurs inconvénients, le greylisting par exemple ne génère aucun faux positif, les filtres bayésiens offrent des performances très intéressantes, après un temps d'apprentissage malheureusement important. La solution idéale ne consiste-t-elle pas à tirer partie de toutes ces techniques en les assemblant ? Il est préférable en terme de pertinence de résultat, et de réduction des faux positifs d'utiliser une combinaison de techniques antispam plutôt qu'une seule technique.

>>> Un logiciel antispam pour être efficace doit utiliser une combinaison de techniques antispam.

filtre anti-spam messagerie phishing anti-spam anti-pourriel antivirus anti-pourriel email mail spammeur comparaison comparaison email filtre anti-spam imprimerie affiches filtre anti-spam comparaison spammeur anti-virus bombing courrier electronique messagerie phishing malware mail email comparatif logiciel antispam anti-pourriel antivirus filtre comparatif filtre antispam Blacklist smtp

Les différents types de logiciels antispam

Il existe aujourd'hui sur le marché de la protection de la messagerie de nombreuses solutions anti-spam. Ces logiciels peuvent être soit directement installés sur le poste de l'utilisateur, soit se situer sur ou en amont du serveur de messagerie de l'entreprise, soit être entièrement externalisés.

Le logiciel installé sur les postes clients

Ici, le spam arrive jusqu’au poste de l’utilisateur avant d'être interprété et l’utilisateur passe beaucoup de temps sur Internet à essayer de rapatrier des emails qui seront en finale interprétés comme des spams.

>>> Solution sélectionnée : Logiciel pour poste client SPAMIHILATOR

Les logiciels installés sur le serveur de messagerie ou les solutions appliance (matériel et logiciel)

Concernant cette nouvelle catégorie de logiciel, la solution antispam est installée sur le serveur de messagerie de l’entreprise ou en amont de celui-ci avec la mise en place d'appliance en DMZ par exemple. Ici, le filtrage s’effectué dès l’arrivée du message sur le réseau de l’entreprise, ainsi les utilisateurs ne perçoivent pas les messages non sollicités.

>>> Solution sélectionnée : Solution appliance IRONPORT

Les logiciels antispam externalisés (ASP)

Externaliser  son logiciel antispam est une solution intéressante pour les entreprises car elle lui permet dans un premier lieu de ne pas être pénalisée et encombrée par les spams. En effet, les logiciels antispam ASP offre la possibilité à la fois de libérer la bande passante utilisée par l’entreprise concernée mais également d'éviter tout investissement humain et financier.

>>> Solution sélectionnée : Logiciel antispam externalisé ALTOSPAM

mails anti-malware antispam anti-pourriel logiciel anti-spam comparaison anti-spams filtre malware antispam anti-virus anti-spam antispam comparatif antispam comparatif mail ASP solution antispam comparatif anti-pourriel antispam comparatif spam anti-spam anti-malware spamming spams filtre anti-spam spam anti-virus scam e-mail spammeur filtre anti-spam malware

Le spam

Le spam ou spamming, également appelé pourriel par les Québécois, est l'envoi massif et automatique, parfois répété, de courriers électroniques non sollicités, à des personnes avec lesquelles l'expéditeur n'a jamais eu de contact et dont il a récupéré les adresses électroniques de façon irrégulière (Définition tirée de la CNIL). Un logiciel antispam est un système permettant à l'utilisateur final, le destinataire, de se prémunir au maximum contre la réception de ces emails non désirés.

L’article 22 de la loi du 21 juin 2004 pour la confiance dans l’économie numérique (LEN) subordonne l’utilisation des emails dans les opérations de prospection commerciale au consentement préalable des personnes concernées. Ce dispositif prévu à l'origine par une directive européenne de 2002 vise notamment à lutter contre les spams en renforçant la protection des personnes utilisatrices d’une adresse de courrier électronique. Il est ainsi interdit d’adresser (aux personnes physiques) des emails de nature commerciale sans :

• en avoir obtenu préalablement le consentement,
• que l'utilisateur ait la possibilité de se désabonner,
• informer de l’identité de l’organisme pour le compte de laquelle le message est envoyé.

Blacklist anti-scam anti-spams anti-phishing spam Blacklist comparaison filtre antispam malware anti-pourriel comparatif malware mails mails antispam comparatif ASP mails logiciel antispam Blacklist mail anti-pourriel filtre antispam filtre antispam anti-spam courrier electronique Blacklist anti-malware anti-virus logiciel anti-spam mail Blacklist anti-malware smtp

Pourquoi sommes-nous des victimes du spam?

Cette question est légitime car bien souvent lorsque nous recevons un spam nous n’avons aucun lien avec l’émetteur de celui-ci ou avec l’objet et le contenu du message.

Les spammeurs collectent toutes les données qu'ils peuvent trouver sur le web ou autre moyens, néanmoins les principales sources informations pour les spammeurs sont les forums, les chatrooms, les sites persos, etc.

De plus les chaînes créent d’importantes listes que les spammeurs interceptent et utilisent pour leurs propres envois.

Des listes de destinataires sur les logiciels de messagerie des correspondants des victimes mal protégés sont aspirées et utilisées par certains virus.

Les adresses email peuvent également être reconstituées aléatoirement par croisement d'informations (prénoms, noms, domaines), en se basant sur des schémas classiques de construction du type : adupuis@domaine.com, a.dupuis@domaine.com, antoine.dupuis@domaine.com, etc.

Enfin, il faut savoir qu’il existe bien d'autres façons de se procurer des adresses email, c’est pour cette raison qu’il devient difficile de garder un adresse email vierge !

anti-phishing antispam antispam pourriel antivirus e-mail filtre ASP Blacklist logiciel antispam Blacklist mails anti-spams pourriel comparaison virus anti-spam malware antispam anti-spams antivirus comparaison mail mail courrier electronique spammeur mail logiciel anti-spam anti-phishing smtp messagerie malware logiciel anti-spam pourriel

Liens spamming

Scam spammeur Spamming scam
Système de filtrage Spamming scam, service Scam spammeur.
Solution mail et passerelle Spamming scam.

Les e-mails non sollicités : le spamming
Introduction. Le spamming. Les chiffres. La loi. Se protéger. Liens . Depuis que le World Wide Web existe, les ressources se sont démocratisées et le flux d ...

LE SPAMMING
Avocat-online : conseils juridiques de Murielle Cahen ... LE SPAMMING I. Définition et position du problème. Défini par la CNIL comme " l?envoi massif ? et ...

Spamming scam antispam
Logiciel de filtrage Scam spammeur, service Spamming scam.
Système anti-spams et Scam spammeur.

Spamming
Rubrique : internautes / le droit pour tous Mots clés : email, spamming, polluriel, courrier, électronique, publicité Citation : Lionel THOUMYRE, "Emails ...

Spamming : solutions techniques
Juriscom.net : article pour professionnels, spamming ... Pourriel, pollupostage et référencement abusif : le spamming dans tous ses états

spamming
mise en garde ce document constitue une compilation de messages Électroniques reÇus de diffÉrentes listes de diffusion . il n'a qu'une valeur d'information.