Pourquoi sommes-nous des victimes du spam?

Cette question est légitime car bien souvent lorsque nous recevons un spam nous n’avons aucun lien avec l’émetteur de celui-ci ou avec l’objet et le contenu du message.

Les spammeurs collectent toutes les données qu'ils peuvent trouver sur le web ou autre moyens, néanmoins les principales sources informations pour les spammeurs sont les forums, les chatrooms, les sites persos, etc.

De plus les chaînes créent d’importantes listes que les spammeurs interceptent et utilisent pour leurs propres envois.

Des listes de destinataires sur les logiciels de messagerie des correspondants des victimes mal protégés sont aspirées et utilisées par certains virus.

Les adresses email peuvent également être reconstituées aléatoirement par croisement d'informations (prénoms, noms, domaines), en se basant sur des schémas classiques de construction du type : adupuis@domaine.com, a.dupuis@domaine.com, antoine.dupuis@domaine.com, etc.

Enfin, il faut savoir qu’il existe bien d'autres façons de se procurer des adresses email, c’est pour cette raison qu’il devient difficile de garder un adresse email vierge !

anti-malware anti-virus anti-scam courrier electronique anti-pourriel comparatif antivirus anti-scam virus anti-malware comparatif antispam anti-phishing smtp phishing messagerie logiciel antispam logiciel anti-spam Blacklist filtre antispam courrier electronique Blacklist email filtre antispam filtre anti-pourriel anti-spams spams pourriel smtp bombing spams antivirus phishing

Comment reconnaître un spam ?

Grâce à l'adresse de l'expéditeur

A la réception d’un email, tout utilisateur doit, avant de l'ouvrir, faire attention à son origine. Ainsi, une adresse email inconnue ou en anglais ou dans une langue étrangère ou très longue ou en majuscules ou contenant un grand nombre de caractères spéciaux, doit vous alerter immédiatement !

Grâce à l'objet du message

L’internaute doit toujours lire attentivement les titres des emails qu’il réceptionne.

Les titres contenant soit des intitulés publicitaires ou promotionnels, soit des jeux concours ou des lots incroyables à gagner ou des loteries, soit des promesses impossibles, soit des titres cherchant clairement à susciter une émotion pour une cause humanitaire ou autre, soit des termes en anglais ou dans une langue étrangère, soit des mots en majuscules, soit une succession de points d'exclamation, de guillemets, de symboles d'argent, des symboles entre chaque lettres d'un même mot (-, *, .), soit un signe de messages transmis : « Trans : » qui peut signifier qu'un de vos contacts (adresse connue) vous aurait fait suivre un spam., soit un signe de messages réponses : « Re : »., soit, enfin, certains spammeurs n’hésitent pas à faire croire qu'ils vous répondent car cela peut susciter votre curiosité et vous inciter à ouvrir leurs messages, doivent éveiller la prudence de l’internaute.

Grâce au contenu du message

Dans le cas où l’utilisateur ouvre un email suspect, il y a de forte chance pour celui-ci s’avère être un spam si il repère dans son contenu les éléments suivants :

• Un message publicitaire ou promotionnel
• Des jeux concours, des lots incroyables à gagner, des loteries
• Des promesses impossibles
• Des messages cherchant clairement à susciter une émotion : pour une cause humanitaire, une enfant malade, ... ou vous demandant de les faire suivre à plusieurs personnes voire à tout votre carnet d'adresses (on appelle ces spams des chaînes de lettres)
• Des messages vous demandant d'appeler un numéro de téléphone (en général surtaxé) ou de visiter tel site (en général payant)
• Des messages vous demandant de verser de l'argent, ou de le faire suivre sous prétexte que chaque e-mail transmis rapporte tant à une bonne cause
• Des messages en anglais ou dans une langue étrangère
• Des mots en majuscules
• De multiples points d'exclamation, de guillemets, de symboles d'argent, des symboles entre chaque lettres d'un même mot (-, *, .)
• Des messages courts ne contenant qu'une adresse url
• Des messages proposant de manière très visible un lien de désinscription (alors que vous ne vous êtes jamais inscrits...)

Grâce à la langue employée dans le message

Effectivement, la CNIL a constaté que 8 % des spams seulement proviennent de sources françaises. Ainsi, les messages en langue anglaise ou en tout autre langue étrangère doivent éveiller la méfiance de l’internaute.

Grâce à l’effet de répétition des messages

Les spams sont envoyés en masse et de manière très récurrente. Et, il est fréquent que l’on reçoive plusieurs fois le même message en peu de jours ou le même jour.

virus bombing solution antispam filtre comparaison anti-spams scams filtre anti-spam anti-scam scams pourriel scam spamming anti-phishing anti-spam comparatif phishing scam logiciel anti-spam ASP filtre antispam filtre courrier electronique spams courrier electronique spams logiciel anti-spam email smtp filtre filtre antispam anti-spam spamming antispam anti-phishing scam

Les conséquences pour les victimes du spams mais aussi pour ses créateurs !

A première vue, le spam ne représente pas un énorme danger mais, il engendre une perte de temps considérable. Prenons pour exemple les publicités concernant des produits dont l’utilisateur n’a aucun besoin ou pour des sites de pornographie. En effet, la réception de spams augmente le temps passé par l’utilisateur à consulter, trier puis supprimer ses emails, au risque de supprimer des mails valables et importants.

Par contre pour ce qui est du mailbombing a nettement l'intention nuire ici la perte de temps s'additionne au risque de déni de service au niveau du serveur de messagerie visé et à la perte de données. Effectivement la majorité des fournisseurs d'accès ou d'adresses email gratuites décrètent une taille maximale pour les boîtes aux lettres. Et le mailbombing sature entièrement la capacité de la boîte de l’utilisateur ainsi les emails suivants sont perdus faute de stockage insuffisant.

Dans le cadre actuel de la législation française, le spammer encourt la fermeture ou la suspension sans préavis de son compte Internet par son fournisseur d'accès.

Quand aux entreprises, elles risquent de voir leur image de marque dégradée car le spamming est de nos jours très mal perçu. De plus, des sanctions plus sévères peuvent être envisagées lorsque le spamming est accompagné de faits répréhensibles (collecte déloyale de données personnelles ou la détention de bases de données illégales).

Dans le cas du mailbombing ou lorsque le spamming perturbe fortement le bon fonctionnement d'un équipement du réseau, le spammer peut faire l’objet de poursuites judiciaires sévères.

scams mails anti-malware Blacklist antispam filtre antispam antispam comparaison logiciel anti-spam Blacklist spammeur anti-virus bombing email antispam phishing bombing comparatif antivirus logiciel anti-spam email anti-phishing Blacklist anti-spams e-mail filtre antispam email logiciel anti-spam comparatif Blacklist comparaison courrier electronique filtre anti-spam solution antispam

Actualité

HTTP/1.1 200 OK Set-Cookie: 60gp=R717387506; path=/; expires=Wed, 30-May-2012 22:24:19 GMT Date: Mon, 28 May 2012 10:14:04 GMT Server: Apache/2.2.X (OVH) X-Powered-By: PHP/5.2.17 Cache-Control: max-age=7200, public Expires: Mon, 28 May 2012 12:14:04 GMT Vary: Accept-Encoding,User-Agent Originate-Date: D=1237110 t=1338200044552456 Connection: close Content-Type: text/html Set-Cookie: incap_ses_87_5573=XIwNA20ux0tSfuq9HBc1ASkmD1EWfcn0pAat7l6751M=; path=/; Domain=.altospam.com Set-Cookie: visid_incap_5573=Zuvnovp6Soyjgt/WBENskuxPw08AAAAAAAAAAAAAAACzuT/rWdCYGMXizhyZnbe9; expires=Wed, 28 May 2014 09:21:43 GMT; path=/; Domain=.altospam.com X-Iinfo: 12-8793069-8793070 NNNY CT(13 -1 0) RT(1338200043667 2) q(0 0 0 -1) r(13 13) X-CDN: Incapsula

• Statistiques sur le botnet
• Faire le choix entre logiciel ou service anti-spam
• Rétention automatique des messages électroniques
• Altospam conforme et accrédité PCI DSS
• Le spamming et le mailbombing
• Files d'attentes emails
• Les malwares véhiculés par le spam
• Le spam et son coût pour les entreprises
• L'efficacité commerciale du spam
• Les réseaux sociaux et le spam
• La création d'adresse spam trap
• Comment mettre fin au règne des spams ?
• Authentifiez vos emails sortants pour une meilleure délivrabilité
• Les comportements des internautes face aux spams
• Plage de vérification d'un domaine
• Les spams d'hier et d'aujourd'hui
• Service gratuit d'analyse de la configuration des noms de domaine
• Tendance sur le spam
• L'hameçonnage ou phishing
• Format des messages du protocole DNS

smtp anti-virus ASP bombing filtre anti-spam anti-pourriel anti-pourriel messagerie scams mails messagerie bombing antispam bombing antispam bombing anti-pourriel courrier electronique malware mail antispam anti-spam comparatif spam messagerie messagerie scams bombing anti-phishing filtre anti-spam anti-phishing email spams anti-phishing bombing solution antispam

Quel est le coût réel du spamming ?

Le coût du spam est estimé entre 600 et 1000 dollars par an et par salarié. Ainsi, il coûte énormément d'argent aux entreprises.  Il est relativement aisé d’estimer le coût généré par le spam dans une entreprise en fonction du nombre de postes et de la quantité moyenne de spams reçus. Cette charge inutile nuit au bon fonctionnement de l'entreprise car elle paralyse l'activité des employés et monopolise les ressources informatiques utiles à d'autres tâches.

Quelques chiffres relatifs au spam :

• 100% de croissance du coût du spam chaque année
• Le coût du spam par an et par salarié est compris entre 600 et 1000 $
• 42 milliards de $  est le coût global du spam pour les entreprises au niveau mondial en 2004 (la prévision du coût est estimée à 200 milliards de $ en 2007)
• 60% provenant des Etats-Unis
• 85% des spams reçus en France sont rédigés en langue anglaise (7% en français)

Sources : Basex, Radicati Group, Ferris Research, Postini, CNIL

bombing antivirus scam antispam mail mail smtp scams comparatif filtre antispam virus filtre anti-spam spamming malware spammeur mail courrier electronique mail spams anti-pourriel scam anti-virus filtre anti-spam filtre courrier electronique mails comparaison anti-malware anti-malware smtp anti-malware smtp pourriel anti-virus

Technologies du logiciel antispam

Il existe un très grand nombre de techniques antispams, dont certaines sont très récentes, comme le Greylisting et le Teergrubing. Voici une liste, la plus exhaustive possible, des techniques utilisées pour lutter contre les spams :

• Analyse lexicale (mots clefs et expressions) : L'analyse lexicale constitue un ensemble de règles représentées sous forme d'expressions régulières ou mots clefs. Elle permet de rechercher les mails dont les entêtes et/ou les corps des messages correspondent à des caractéristiques très particulières connues pour avoir une forte probabilité d'être un spam. Ces règles doivent être customisées afin d'identifier aussi bien les spams français qu'américains ou autres.
• Listes noires : Les RBL (Realtime Blackhole List) ou DNSBL (Back List DNS) sont des listes de serveurs ou de réseaux connus pour aider, accueillir, produire ou retransmettre des spams ou fournir un service pouvant être utilisé comme support pour l'expédition de spams : OpenSMTP Relay, Open Proxy List (OPL). Certaines de ces listes sont gratuites d'accès, d'autres nécessitent de souscrire à un abonnement payant.
• Conformité du protocole : Vérifie la conformité du protocole d'échange des emails avec les RFC 821 (SMTP) et RFC 1651 (ESMTP).
• Bases collaboratives de spams : Ces bases de signatures de spams sont utilisées de la même manière que les bases de signatures de virus. Elles sont alimentées par les utilisateurs de solutions antispams. Les bases les plus couramment utilisées sont : Razor, Distributed Checksum Clearinghouses (DCC) et Pyzor.
• Enregistrement DNS : Vérifie la corrélation entre l'adresse IP du serveur source et son nom via une requête DNS inverse (in-addr.arpa). Généralement, les véritables serveurs de messagerie possèdent une adresse IP fixe et bijective avec un nom de domaine associé. Malheureusement une grande quantité de serveurs ne possède pas d'enregistrement PTR dans les zones d'adresses pour lesquelles leurs fournisseurs sont autoritaires.
• Filtres bayésiens : Méthode probabiliste de filtrage des courriers électroniques fonctionnant par apprentissage et se basant sur la distribution statistique de mots clefs dans les mails. Ce type d'algorithme s'auto-adapte en s'appuyant sur l'analyse des emails connus comme étant ou n'étant pas des spams.
• Liste blanche : Liste de sites, hôtes, domaines ou adresses sûres. Par défaut très peu d'hôtes sont considérés comme sûrs car leurs adresses pourraient être usurpées par les spammeurs.
• Pondération par l’historique des transactions : il s'agit d'un système d'auto apprentissage des transactions effectuées entre un expéditeur et un destinataire. Cette technique permet généralement d'accélérer le temps de traitement des émetteurs déjà testés et considérés comme sûrs.
• Adresses URL : L'analyse des URL présentes dans le corps du message a pour but d'identifier et de filtrer le mail en fonction de l'action souhaitée (le click de l'utilisateur sur un lien promotionnel). Cette analyse est basée sur la détection de sites suspects et des url suspectes (numériques, mal formatées).
• Teergrubing : Technique permettant, par un maintien de session, de réduire significativement la vitesse de réponse du serveur SMTP sur certaines connexions considérées comme suspectes. Le teergrubing permet de bloquer temporairement les serveurs de spams afin de limiter toute réexpédition ultérieure.
• Greylisting : Le greylisting est une technique antispam récente qui consiste à rejeter temporairement un message, par émission d'un code de refus temporaire au serveur émetteur. Le serveur émetteur réexpédie le mail après quelques minutes, la plupart des serveurs de spams ne prennent pas cette peine !
• Sender Policy Framework (SPF), Caller-ID (Microsoft) ou Sender-ID (convergence de SPF et Caller-ID) sont des techniques ayant pour but d'identifier, pour un domaine donné, les hôtes autorisés à expédier des emails pour ce domaine. Concrètement cela s'effectue par la mise en place d'un identifiant particulier dans un champ TXT du domaine.

Toutes ces techniques comportent leurs avantages et leurs inconvénients, le greylisting par exemple ne génère aucun faux positif, les filtres bayésiens offrent des performances très intéressantes, après un temps d'apprentissage malheureusement important. La solution idéale ne consiste-t-elle pas à tirer partie de toutes ces techniques en les assemblant ? Il est préférable en terme de pertinence de résultat, et de réduction des faux positifs d'utiliser une combinaison de techniques antispam plutôt qu'une seule technique.

>>> Un logiciel antispam pour être efficace doit utiliser une combinaison de techniques antispam.

logiciel antispam antispam spammeur antispam filtre anti-spam Blacklist Blacklist anti-virus email courrier electronique spam spammeur malware mail mail mails email malware scam anti-malware scam antivirus comparaison anti-scam scam Blacklist filtre anti-spam filtre anti-spam courrier electronique email filtre antispam spams anti-spam spammeur

Liens logiciel antispam

Spammeur antispam Logiciel antispam spammeur
Système de filtrage Logiciel antispam spammeur, service Spammeur antispam.
Solution filtre et passerelle Logiciel antispam spammeur.

Logiciel antispam spammeur antispam
Logiciel de filtrage Spammeur antispam, service Logiciel antispam spammeur.
Système spam et Spammeur antispam.

Choisir son logiciel anti-spam
Comment choisir correctement son logiciel antispam : les points importants du logiciel antispam , les techniques antispam , les solutions antispam , les ...

Antispam : Télécharger des Logiciels Windows sur Clubic
Incredimail 2 : le nouveau client mail dans une version toujours plus décalée ! Spamihilator Logiciel Antispam efficace et simple d'utilisation !

Télécharger - Logiciel antispam gratuit | CommentCaMarche
Notes : d'autres versions sont disponibles ici : Version 64bit, Windows 98/Me Spamihilator est un logiciel antispam fonctionnant entre le client de...