Vous recevez des avis de non-distribution pour des messages que vous n'avez jamais envoyés ? Ces avis ne signifient pas que des spams ont réellement été envoyés depuis votre compte. Il s'agit de messages qui se sont fait passer pour vous, en utilisant votre adresse comme expéditeur.
En bref : ces avis viennent de spams qui ont pris votre adresse comme expéditeur, sans que votre compte soit piraté : supprimez-les et protégez votre domaine avec SPF (terminé par -all), DKIM et DMARC. Si ces messages figurent dans vos éléments envoyés, changez le mot de passe de la boîte.
Pourquoi votre adresse est-elle utilisée ?
N'importe qui peut se faire passer pour vous en utilisant votre adresse comme expéditeur, de la même façon que n'importe quelle personne peut indiquer votre adresse au dos d'une enveloppe postale pour faire croire au destinataire que vous êtes l'expéditeur.
Les spammeurs (personnes qui envoient des messages publicitaires en masse) utilisent toutes les méthodes possibles pour contourner les filtres antispam. L'une de ces méthodes, l'usurpation d'adresse (en anglais mail forging ou spoofing), consiste à modifier l'adresse de l'expéditeur des messages qu'ils envoient (soit en les fabriquant, soit en les piochant au hasard dans des listes d'adresses existantes) afin de ne pas éveiller les soupçons des destinataires. Il est alors difficile de remonter à la véritable source du message, car le nom et l'adresse affichés ne sont pas les bons. Lorsque l'un de ces messages est refusé, l'avis de non-distribution revient à l'adresse affichée : la vôtre.
Ces messages sont envoyés de deux façons principales :
- Par un serveur de messagerie mal protégé que les spammeurs ont découvert et utilisent le temps que le problème soit constaté et que la faille soit corrigée.
- Par des chevaux de Troie ayant infecté des centaines de milliers de PC dans le monde entier. Ces ordinateurs (« zombies ») envoient automatiquement des messages à l'insu de leurs propriétaires, sur simple demande d'un spammeur (principe des botnets).
Cela ne signifie en aucun cas que votre compte a été piraté, que votre adresse a été volée ou qu'il y a eu usurpation d'identité. Il s'agit plutôt d'une technique pour contourner les barrières antispam. Nos serveurs exigent une authentification pour envoyer des messages, mais nous ne pouvons pas empêcher un serveur tiers d'écrire votre adresse comme expéditeur.
Que faire de ces avis ?
- Ignorez et supprimez ces avis : ils ne demandent aucune action de votre part.
- Protégez votre domaine : en publiant un enregistrement SPF qui se termine par -all, une signature DKIM et une politique DMARC, vous permettez aux serveurs destinataires de reconnaître et de refuser les messages qui usurpent votre domaine. Le nombre de ces avis diminue alors fortement.
- Contrôlez ce que publie votre domaine : analysez-le sur diag.swisscenter.com. Dans la carte Sécurité E-mail, le SPF doit se terminer par
-all, la ligne DMARC afficher une Politique p=quarantine ou p=reject, et la ligne DKIM le badge Détecté. La carte Constats, quand elle apparaît, signale ce qui manque ou ne protège pas, par exemple un DMARC en p=none. Voir Diagnostiquer votre domaine et votre messagerie avec l'outil de diagnostic SwissCenter.
- Vérifiez vos éléments envoyés : si les messages en cause apparaissent dans le dossier des éléments envoyés de votre boîte, ce n'est plus une usurpation. Votre boîte a réellement été utilisée : changez son mot de passe sans attendre et suivez Débloquer une boîte e-mail bloquée après un envoi de spam.
Pour aller plus loin