​

Il existe de nombreuses escroqueries par e-mail qui arrivent chaque jour dans votre boîte de réception, des pièces jointes contenant des logiciels malveillants supposément d'un ami aux  imitateurs de l'IRS en  passant par  les maîtres-  chanteurs menaçant de  vous exposer pour regarder du porno  . Et ce qui rend la plupart de ces escroqueries plus difficiles à reconnaître, c'est qu'elles s'appuient sur une  adresse e-mail «usurpée»  pour faire croire qu'elles proviennent de quelqu'un en qui vous avez confiance (ou même de  votre propre adresse e-mail  ), plutôt que d'un escroc à 6 000 kilomètres de distance. Il est donc essentiel d'apprendre à savoir si un e-mail a été usurpé pour vous protéger.

Une partie de la raison pour laquelle les e-mails usurpés sont si répandus est qu'il est  incroyablement facile d'usurper  une adresse. Tout serveur de messagerie peut être configuré pour envoyer à partir d'un domaine donné (par exemple irs.gov), et il existe même des sites Web qui vous permettront d'envoyer gratuitement des e-mails en utilisant n'importe quelle adresse e-mail. Mais ces deux méthodes laissent des traces révélatrices qui le trahissent comme usurpé.

Pour trouver ces pistes, vous devez regarder l'en-tête de l'e-mail. L'en-tête contient les composants essentiels de chaque e-mail - De, À, Date et Objet - ainsi que des informations détaillées sur la provenance de l'e-mail et la façon dont il vous a été acheminé. Plus important encore, il contient également les résultats du processus de vérification utilisé par votre fournisseur de messagerie pour déterminer si le serveur d'envoi est autorisé à envoyer à l'aide de ce domaine (c'est-à-dire, ce serveur est-il autorisé à envoyer des e-mails depuis irs.gov?).

L'affichage de vos en-têtes de messagerie varie en fonction du service de messagerie que vous utilisez. Pour Gmail, ouvrez l'e-mail et cliquez sur les trois points verticaux à côté de la flèche de réponse et sélectionnez "Afficher l'original". Pour d'autres programmes de messagerie, vous pouvez  utiliser cette liste  .

Voici un exemple d'un e-mail usurpé que j'ai envoyé à partir d'un service d'usurpation d'identité en ligne prétendant qu'il provenait de ma propre adresse. Semble assez réel. Il dit que cela vient de mon adresse e-mail et si je réponds, il ira à cette même adresse. En fait, à moins qu'il n'ait été filtré dans ma boîte de spam par Gmail, l'e-mail apparaîtra même dans mon dossier Sent, ce qui pourrait me laisser croire, à tort, que mon e-mail a été piraté.

Mais les informations d'en-tête les donnent comme usurpées. Il y a beaucoup de choses techniques ici, mais vous pouvez ignorer la plupart d'entre elles. Les deux choses qui importent le plus sont le   nom de domaine et l'adresse IP   dans le champ «Reçu» et les résultats de validation dans le   champ  Received-SPF  .

Comme vous pouvez le voir ci-dessus, le nom de domaine à partir duquel cet e-mail est envoyé est emkei.cz (le site d'usurpation d'e-mails), pas Techlicious.com, c'est donc un mail piraté. Mais si le nom de domaine est similaire ou s'il est répertorié comme une simple adresse IP, vous devez également vérifier l'adresse IP et voir si cela réussit le test de l'odeur. Pour ce faire, allez dans  Outils de domaine  et entrez l'adresse IP «de» dans le champ Reçu dans la recherche Whois. Lorsque je fais cela avec 46.167.245.206 de l'exemple ci-dessus, cela me dit que c'est un hôte appelé emkei.cz de la République tchèque - pas ce que je m'attendrais à voir si c'était vraiment un email envoyé par Techlicious.

Ensuite, si nous regardons le champ Received-SPF et voyons qu'il s'agit d'un softfail.  Sender Policy Framework  (SPF) est un moyen pour un domaine (par exemple, Techlicious.com) de spécifier quels serveurs sont autorisés à envoyer du courrier en son nom. Le courrier envoyé à partir de serveurs autorisés apparaîtra comme «  Pass  » dans le champ Received-SPF, ce qui est un indicateur très fort que le courrier électronique est légitime. Si les résultats indiquent «  Échec  » ou «  Échec logiciel  », c'est un signe que l'e-mail peut être usurpé, bien qu'il ne soit pas certain à 100% car certains domaines ne gardent pas leurs enregistrements SPF à jour, ce qui entraîne des échecs de validation.

Pris ensemble, l'adresse IP d'envoi et la validation SPF vous donneront une très bonne idée de savoir si un e-mail provient vraiment de la personne censée l'envoyer. Et n'oubliez pas de faire confiance à votre instinct. Si un e-mail semble invraisemblable, c'est probablement le cas. Ne répondez pas directement et n'ouvrez aucune pièce jointe. S'il s'agit d'une entreprise, d'une banque ou d'une organisation gouvernementale, recherchez leurs coordonnées sur le Web et contactez-les directement pour voir si l'e-mail est légitime.

L'usurpation de courriels n'est qu'une façon pour les fraudeurs de profiter de nous. Assurez-vous donc que vous êtes également au sommet de ces   7 escroqueries courantes pour lesquelles nous tombons toujours amoureux  .