Messages Indésirables, pourriels, spams

Retour MailsProblemes
Voir aussi sur le site de Marsnet : http://www.marsnet.org/spip.php?article272

questions :
  • * Pourquoi est-ce que je reçois autant de messages publicitaires, viagra, loteries, afrique- finance,...spam ?
  • * Comment éviter le déluge de courriels non sollicités ?
réponse :

D'abord, il faut savoir que 60 à 65 % du trafic de messages électroniques est constitué par des spams (messages indésirables, publicitaires, pourriels, mailling..) ce chiffre est monté jusqu'a 95 % il y a quelques années.
Il est très difficile d'y échapper car votre adresse peut être diffusée publiquement à votre insu.
Il existe cependant des moyens d'éviter, de supprimer ou filtrer ces spam :
  • éviter de mettre votre adresse sur un site ou alors écrivez votre de manière qu'aucun robot ne puisse la récupérer ex assodev_AT_marsnet.org, assodev⊕marsnet.org
  • Soyez très prudent lors que vous donnez votre adresse-mail pour éviter de donner la possibilité au spammeur de récupérer votre adresse.
  • le plus efficace est le système anti-spam du logiciel de messagerie Thunderbird. Ce filtrage est sous votre contrôle.

Certains hébergeurs utilise un système de filtrage, mais celui-ci a pour inconvénient de retirer aux usagers le contrôle du filtrage et certains messages peuvent se voir considérer comme spam alors qu'il n'en sont pas.

Marsnet préfère utiliser aussi des systèmes qui permettent à l'utilisateur d'avoir le contrôle de leur filtrage.

  • le GreyListing, c'est une technique qui permet d'éliminer un grand nombre de pourriels tout en étant sûr à quasi 100% qu'il s'agit bien d'un pourriel.
  • Une incitation et aide à utiliser le système le plus efficace : le système anti-spam de la messagerie Thunderbird.
Une documentation est disponible ici : http://www.marsnet.org/spip.php?rubrique113

en savoir plus :


Pour tout savoir : http://www.arobase.org/spam/

Qui sont les spammers?

  • Des robots, des particuliers, vos amis ou connaissances, voire vous-même lorsque vous envoyez en nombre un message à des gens qui n'en ont cure.

Comment récupère-t-on votre adresse ?

  • En le snifant sur le web, (sur votre site, ou vous l'avez peut être mis en ligne lors d'un remplissage de formulaire, quelqu'un l'a peut être mis en ligne à votre insu,...)
  • faites un test : taper votre adresse dans un moteur de recherche et vous verrez que dans 99% des cas elle figure en ligne.
    • par le biais de virus s'introduisant dans les ordinateurs ou figures votre adresse-mail.
    • votre adresse a pu aussi être générée automatiquement,...

Comment reconnait-on un Spam

Il existe différents types de spam, parmi les plus courants:
  • le spam anglophone : vous faire gagner de l'argent, accroître la taille de votre pénis ou vous procurer du Viagra : le spam anglophone vous promet monts et merveilles.
  • Le spam amateur: Il s'agit souvent d'un envoi à une liste de destinataires mis en "copie", car l'auteur ne connaît pas fonction "copie cachée".
  • Le spam "erreur de destination" La dernière tendance, côté francophone, c'est d'envoyer des spams en faisant croire qu'il s'agit de courriers qui vous été adressés par erreur
  • Le spam loto "vous avez gagné..."
  • Le spam africain : "
  • Le spam associatif : une asso vous a inscrit sans votre consentement à sa liste de diffusion...
  • voir des exemples : http://www.arobase.org/spam/comprendre-identifier.htm

Comment limiter les spams?


Prévenir

En évitant de donner la possibilité au spammer de récupérer votre adresse :
  • Méfiez-vous des formulaires d'inscription, vérifier qu'il y a une case à décocher où l'on indique que l'on ne veut pas que notre adresse soit utilisée à des fins publicitaires.
  • De nombreux services web vous demande votre adresse-mail, évitez les ou donnez leur une adresse bidon
  • Prenez une adresse bidon jetable destinée à se faire spammer, prenez-la plutôt chez un commercial pour éviter d'engorger les serveurs associatifs : http://www.arobase.org/spam/adresse-jetable.htm
  • Évitez de faire figurer en clair votre adresse-mail sur un site écrivez plutôt :
  • "pour nous écrire : (retirer pasdespam-) pasdespam-monnom@mondomaine.org,)" - "pour nous écrire (remplacer -arobase- par @) monnom-arobase-mondomaine."
  • il existe aussi des possibilités de coder son adresse sur son site : http://www.arobase.org/spam/prevenir-webmaster.htm

en savoir plus : http://www.arobase.org/spam/prevenir.htm

Guérir

  • Ne tombez pas dans les pièges : n'allez pas visitez les sites indiquez, ne leur répondez pas, ne vous désinscrivez pas (sauf si vous êtes sûr que c'est une liste de diffusion de confiance, par exemple celle d'une association que vous connaissez mais dont vous ne voulez pas recevoir la lettre d'information)

protection coté usager

  • La solution la plus efficace: Utilisez les fonctions anti-spam de votre logiciel de messagerie.
  • Cette technique, basée sur l'analyse des contenus des messages, nécessite un apprentissage de la part du logiciel.
  • Un des logiciels le plus efficace est le logiciel libre et gratuit "Thunderbird". En général ce filtrage est suffisant.


protections coté-serveur (hébergeur)

  • La solution la plus efficace : le GreyListing, c'est une technique qui permet d'éliminer les pourriels tout en étant sur à quasi 100% qu'il s'agit bien d'un pourriel.
Le greylisting est une technique antipourriel très simple qui consiste à rejeter temporairement un message, par émission d’un code de refus temporaire au serveur émetteur (MTA). Dans la majorité des cas, les serveurs émetteurs réexpédient le courriel après quelques minutes (15 min en général) . La plupart des serveurs émettant des pourriels ne prendraient pas cette peine.
Cela peut provoquer une petite attente pour recevoir les mails la première fois qu'on reçoit un mail d'une personne, mais ensuite tous les mails passent directement.
Marsnet utilise cette solution avec une vérification sur une base de données de black list, qui bloque les adresses ip de spammeurs connus et reconnus.

  • Les services de filtrage :
  • les filtres anti spam paramétrés sans votre contrôle : cela est très dangereux, car vous n'avez plus le contrôle des filtres des spam et cela peut vous considérer à tord comme spam des messages qui n'en sont pas : par exemple si l'anti-spam décide que tout les mails portant le mot cul sont supprimés votre message dont le sujet est : "message un peu cul-cul" risque d'être supprimé !! A Marsnet nous sommes pour le contrôle par l'usager et nous ne recommandons pas cette solution.

  • filtres anti-spam paramétrés sous votre contrôle depuis le webmail (il fait donc un tri avant le téléchargement par votre messagerie: par exemple "spamassassin" SpamAssassin modifie alors le titre du message (il l'encadre par * * * * * SPAM * * * * *). On peut donc décider du sort de ces spams soi-même, les mettre dans un dossier puis les jeter après vérification.
Les usagers de marsnet ont préférer se laisser la possibilité d'activer ou non l'antispam sur le webmail: Cette fonction est intéressante pour ceux qui lisent beaucoup leur courrier en ligne et pour les débutants, par contre pour ceux qui lisent leur courrier quasiment qu'en hors ligne cela est peu intéressant car cette fonction utilise une certaine quantité de ressources systèmes, et la réception des mails est plus longue, alors que le filtrage avec ThunderBird est encore plus efficace sans pour autant prendre plus de temps.

protection coté service en ligne
    • Les services de liste blanche : il s'agit de service payant assez contraignant pour les expéditeurs et de ce fait peu utiliser:
ou de personne qui tente de vous envoyer un e-mail reçoit ainsi un message lui demandant de cliquer sur un lien d'authentification.
Par exemple : http://mailinblack.com

  • Les services de filtrage : Il s'agit de services payant et qui ne sont pas forcement plus efficaces qu'un système anti-spam de messagerie (type Thunderbird)

En savoir plus : http://www.arobase.org/spam/
Il n'y a pas de commentaire sur cette page. [Afficher commentaires/formulaire]