A priori, les e-mails peuvent sembler simples générés dans un texte, mais saviez-vous qu'il existe une multitude d'informations techniques? L'accès au code source d'un e-mail peut être une énorme aide pour garantir certains problèmes, tels que l'authenticité de l'expéditeur, les serveurs par lesquels il est passé ou Tentatives de phishing possibles.
Ces informations deviennent extrêmement utiles lors de la détection de tout type de fraude ou d'une menace possible pour notre sécurité. La réalité est que, à plusieurs reprises, les CyberCouts tentent de supplanter l'identité de personnes ou d'organisations officielles avec des e-mails contrefaits. Grâce à son code source, nous pouvons vérifier si l'émetteur est légitime ou une arnaque.
Façons de voir le code source d'un e-mail
Le code source d'un e-mail contient des informations cachées sans fin que nous ne voyons pas dans le corps normal du message lorsque nous l'ouvrirons normalement. Nous trouvons ici des données telles que En-tête de courrier, adresses IP qui ont été utilisés pour envoyer le message ou Protocole d'authentification qui a été utilisé pour l'envoyer. Le fait que nous puissions analyser ces informations nous permet de détecter toute tentative de phishing, l'origine du message ou si le type de communication a été manipulé.
Selon chaque service de messagerie, les méthodes pour accéder au code source peuvent varier, nous allons donc nous concentrer sur les deux plus utilisées aujourd'hui: Gmail et Outlook.
Pour Gmail: Accédez à votre session à partir du navigateur et localisez n'importe quel e-mail dans votre bac d'entrée (ou le courrier suspect, si nécessaire).
Dans ce cas, nous avons utilisé un e-mail sans aucun soupçon, mais la procédure est la même. Comme vous pouvez le voir, la prochaine chose que vous devez faire est d'accéder aux options dudit message (trois points en verticale à droite). Une fois le menu déployé, sélectionnez «Afficher l'original». Comme vous le verrez, un texte de format de code sera affiché avec lequel, probablement si vous n'êtes pas très familier, vous ne comprenez pas trop, a priori.
Pour Outlook: Le processus est identique dans son interface. Sélectionnez le courrier pertinent et accédez à plus d'actions (les trois points verticaux). Maintenant, il vous suffit de rechercher l'option «Voir l'origine du message».
Quelles données montrent le code source
Lorsque nous sommes confrontés à cet enchevêtrement de caractères, nous pouvons vérifier différentes sections à la recherche d'authenticité ou de signes suspects:
- Adresse IP du serveur d'origine: d'ici, nous pouvons vérifier si cela coïncide vraiment avec la société d'envoi. Pour ce faire, vous pouvez le rechercher sur le réseau pour voir si cela coïncide vraiment avec celui fourni par la poste. Sinon, vous pouvez commencer à soupçonner
- En-têtes DKIM, SPF et DMARC: cela indique si le message provient du domaine réel de l'expéditeur.
- Les serveurs ont utilisé des serveurs: si nous voyons des serveurs suspects à travers lesquels le message est passé, il suffit de le signaler au service de sécurité du courrier.
- Liens cachés et redirections possibles: dans le code source, nous pourrions également trouver des liens étranges qui peuvent nous conduire à des pages de légalité douteuse.
Comme vous pouvez le voir, ce type d'informations peut nous faire économiser plus d'un mal de tête. Il s'agit d'un point de défense plus pour tout utilisateur, et nous pensons qu'il sera très utile si vous trouvez quelque chose qui ne vous convient pas dans un message.