E-mail. Intelligent. Concentré.
Un e-mail rapide et multiplateforme conçu pour filtrer le bruit.
Définition
💡 L'usurpation d'adresse e-mail consiste à falsifier les informations de l'expéditeur d'un e-mail afin qu'il semble provenir d'une autre personne que la source réelle. Le message peut prétendre venir de votre banque, de votre PDG ou d'un collègue, alors qu'il provient en réalité de quelqu'un de totalement différent. L'usurpation d'adresse est une technique, pas une arnaque en soi. C'est l'astuce qui fait paraître légitime un e-mail frauduleux. Ce qui se passe ensuite (un lien de phishing, une fausse demande de virement) constitue généralement le véritable objectif.
Comment fonctionne l'usurpation d'adresse
L'e-mail n'a jamais été conçu avec la vérification de l'expéditeur par défaut. Le protocole de base, SMTP, permet à un message de prétendre venir de presque n'importe quelle adresse, de la même manière que vous pourriez écrire n'importe quelle adresse de retour sur une enveloppe papier. Rien ne vous arrête au moment de l'envoi, ce qui explique précisément pourquoi l'usurpation d'adresse est possible depuis que l'e-mail existe.
C'est là que cela devient coûteux. La CISA a documenté comment les attaquants usurpent l'adresse d'un PDG ou d'un directeur financier, puis envoient à quelqu'un du service financier des instructions urgentes de virement bancaire. L'adresse semble correcte au premier coup d'œil. La demande paraît urgente. Le temps que quelqu'un vérifie, l'argent a disparu. Ce schéma précis, connu sous le nom de compromission de la messagerie professionnelle, a coûté aux entreprises des milliards en pertes déclarées.
L'usurpation d'adresse est aussi le mécanisme à l'origine d'une grande partie de ce que l'on retrouve dans les e-mails de phishing. Les deux termes sont utilisés de manière interchangeable, mais ils ne désignent pas tout à fait la même chose. L'usurpation d'adresse, c'est la façon dont l'expéditeur ment sur son identité. Le phishing est l'arnaque plus large bâtie sur ce mensonge, cherchant généralement à voler des identifiants ou de l'argent.
Repérer un e-mail usurpé
Le nom d'affichage est la chose la plus facile à falsifier et la moins fiable à laquelle se fier. « Nom du PDG » peut être saisi dans le champ « De » par n'importe qui, littéralement. Ce qui compte davantage, c'est l'adresse réelle qui se trouve en dessous, que vous pouvez généralement voir en survolant ou en touchant le nom de l'expéditeur.
Recherchez les domaines presque corrects : un zéro à la place d'un « o », une lettre en trop, une extension de domaine légèrement différente. Ils paraissent convaincants au premier coup d'œil, et c'est bien leur but.
Une urgence inattendue est un autre indice, en particulier tout ce qui concerne l'argent, les cartes cadeaux ou les réinitialisations d'identifiants. Les demandes légitimes de ce type n'arrivent presque jamais exclusivement par e-mail, sans aucune autre voie de vérification.
Empêcher le courrier usurpé de fonctionner
Trois protections techniques fonctionnent ensemble pour rendre l'usurpation plus difficile à réaliser, et toutes trois se trouvent dans les paramètres DNS de votre domaine plutôt que dans votre client de messagerie.
SPF répertorie les serveurs de messagerie autorisés à envoyer au nom de votre domaine.
DKIM signe cryptographiquement le courrier sortant afin que les serveurs récepteurs puissent confirmer qu'il provient bien de vous.
DMARC indique aux serveurs récepteurs ce qu'ils doivent faire lorsqu'un message échoue à ces contrôles : le mettre en quarantaine, le rejeter purement et simplement, ou le laisser passer malgré tout.
Si vous contrôlez un domaine, la configuration de ces trois éléments ne vous empêche pas de recevoir des courriers usurpés, mais elle empêche les escrocs d'usurper avec succès votre domaine pour s'en prendre à d'autres personnes. Cela est également directement lié à votre propre délivrabilité des e-mails, puisqu'un domaine sans authentification appropriée paraît tout aussi suspect aux filtres anti-spam qu'à un escroc tentant de l'usurper.
En tant que destinataire, aucun paramètre ne bloque tous les courriers usurpés, car les faux sont spécifiquement conçus pour paraître légitimes. Vérifier tout élément inhabituel par un second canal, un appel téléphonique, un message sur une autre plateforme, reste le contrôle le plus fiable.
Ce que les gens comprennent mal au sujet de l'usurpation d'adresse
L'usurpation d'adresse e-mail est-elle illégale ?
Oui, dans la plupart des juridictions, en particulier lorsqu'elle est utilisée pour commettre une fraude. Cela ne l'empêche pas de se produire en permanence, car l'application de la loi au-delà des frontières est difficile.
L'usurpation peut-elle se produire même si mon compte n'est pas piraté ?
Oui. L'usurpation d'adresse ne nécessite pas d'accès à votre compte réel. Elle ne fait que falsifier le champ « De », ce qui explique pourquoi votre véritable compte peut être totalement sécurisé alors que quelqu'un usurpe malgré tout votre adresse ailleurs.
Marquer un e-mail usurpé comme spam empêche-t-il les prochains ?
Pas de manière fiable. Comme l'adresse usurpée change à chaque fois, marquer une occurrence comme spam ne fait pas grand-chose pour prévenir la suivante. C'est une application correcte de DMARC sur le domaine usurpé qui réduit réellement ce phénomène au fil du temps.
En quoi l'usurpation diffère-t-elle d'un compte piraté envoyant du spam ?
Un compte piraté est réellement compromis : les messages proviennent véritablement de ce compte. Un e-mail usurpé n'a jamais touché le véritable compte. L'adresse a été falsifiée depuis un tout autre endroit. L'authentification à deux facteurs aide à prévenir le premier scénario, mais elle ne fait rien pour arrêter le second, puisque l'usurpation n'a de toute façon jamais besoin de vos véritables identifiants.
Termes associés