Les acteurs malveillants sont désormais pleinement conscients que les utilisateurs sont de plus en plus expérimentés pour éviter leurs fraudes et attaques. Ils sont donc obligés d’utiliser des techniques de plus en plus avancées et complexes pour nous tromper.
L'un des types d'attaques les plus courants dans le monde est celui qui est perpétré via le e-mail. Plus précisément, nous faisons référence aux cas dans lesquels nous recevons un email supposé provenant d'une source fiable, alors qu'en réalité il s'agit d'une attaque à part entière. Il faut tenir compte du fait que ces techniques dites hameçonnage Ils sont de plus en plus complexes et alambiqués, de sorte que nous tombons dans le piège et devenons des victimes.
Dans la plupart des cas, il ne suffit plus d’utiliser une adresse email similaire pour tromper l’utilisateur, puisque la victime présumée est de plus en plus attentive à ces fraudes.
C'est ainsi que les attaquants nous trompent via un e-mail
Par conséquent, ce que font aujourd’hui les attaquants pour voler les comptes de nos plateformes en ligne, les données personnelles et même l’argent de la banque, c’est aller encore plus loin. Il faut tenir compte du fait que lorsque nous envoyons un email, il ne va pas directement de l'expéditeur au destinataire, mais passe plutôt par un serveur intermédiaire qui effectue les vérifications correspondantes pour vérifier sa fiabilité.
Pour réussir, les attaquants doivent aujourd'hui disposer de leurs propres serveurs de messagerie afin que les messages y transitent sans déclencher d'alarmes. Cela signifie que nous recevons des messages qui semblent provenir de sources fiables si nous vérifions l'adresse de l'expéditeur en tant que telle. Par conséquent, pour s’assurer de la fiabilité de cet email, si l’on vérifie uniquement l’adresse qui apparaît dans l’en-tête, on risque de tomber dans le piège.
En fait, les services de messagerie actuels utilisent trois protocoles pour authentifier les messages avant qu'ils n'atteignent notre boîte de réception.
- SPF vérifie que le serveur qui envoie le courrier est autorisé à le faire au nom du domaine de l'expéditeur.
- DKIM ajoute une signature numérique à l'email pour garantir que son contenu n'a pas été altéré.
- DMARC unifie le SPF et le DKIM susmentionnés et indique au serveur du destinataire quoi faire si un e-mail ne passe pas ces contrôles de sécurité.
De là, le acteurs malveillants Ils incluent des liens ou des fichiers contenant des logiciels malveillants pour atteindre leurs objectifs et nous voler d'une manière ou d'une autre. Comme nous vous l'avons déjà dit, c'est l'une des façons les plus répandues actuellement de devenir des victimes, mais en même temps, c'est quelque chose que nous pouvons éviter en quelques secondes.
Comment vérifier la fiabilité d'un email en quelques secondes
En cas de doute, la meilleure chose à faire est de contacter l'expéditeur par un autre moyen, par exemple par téléphone, pour nous assurer que c'est bien la même personne qui nous a envoyé le message. Mais si nous n’avons pas cette possibilité, nous pouvons également effectuer nous-mêmes un contrôle rapidement et facilement.
| Méthode de vérification | Que vérifie-t-il ? | Niveau de difficulté | Fiabilité | Recommandé pour |
|---|---|---|---|---|
| Examen visuel de l'expéditeur | Correspondance entre le nom affiché et le domaine dans le champ Soumis par. | Très faible | Moyen-Faible | Utilisateurs débutants (première barrière). |
| Analyse d'en-tête | Le chemin complet du serveur, l’adresse IP source et les résultats de l’authentification SPF/DKIM. | Haut | Très élevé | Utilisateurs avancés ou pour la recherche. |
| Faites confiance aux filtres (SPF/DKIM) | Authentification technique automatique effectuée par votre fournisseur de messagerie. | Automatique | Haut | Tous les utilisateurs (protection par défaut). |
La première chose que nous faisons lorsque le cas se présente est ouvrir le courrier en tant que tel via la version web que nous proposent habituellement ce type de services, par exemple Gmail de Google. Une fois que nous l'avons à l'écran, nous regardons la partie supérieure de l'en-tête et normalement nous verrons un lien qui dit Pour moi, où nous cliquons.
Ainsi, dans le cas où il est fiable et provient réellement de l'expéditeur qui apparaît en premier, il faut jeter un œil au champ qui indique Soumis par en bas de cette fenêtre. Si les deux adresses correspondent, l'e-mail est le véritable. Au contraire, si l’adresse du champ principal est différente, on se retrouve face à une potentielle arnaque. Cela signifie que nous ne devons pas cliquer sur des liens ni fournir d'informations de quelque nature que ce soit via ce message électronique.