Comment savoir si un e-mail a été usurpé
ou comment détecter un faux mail.
lisez ces quelques lignes pour éviter de vous faire pirater.
Il existe de nombreuses escroqueries par e-mail qui arrivent chaque jour dans votre boîte de réception, des pièces jointes contenant des logiciels malveillants supposément d'un ami aux imitateurs de l'IRS en passant par les maîtres- chanteurs menaçant de vous exposer pour regarder du porno . Et ce qui rend la plupart de ces escroqueries plus difficiles à reconnaître, c'est qu'elles s'appuient sur une adresse e-mail «usurpée» pour faire croire qu'elles proviennent de quelqu'un en qui vous avez confiance (ou même de votre propre adresse e-mail ), plutôt que d'un escroc à 6 000 kilomètres de distance. Il est donc essentiel d'apprendre à savoir si un e-mail a été usurpé pour vous protéger.
Une partie de la raison pour laquelle les e-mails usurpés sont si répandus est qu'il est incroyablement facile d'usurper une adresse. Tout serveur de messagerie peut être configuré pour envoyer à partir d'un domaine donné (par exemple irs.gov), et il existe même des sites Web qui vous permettront d'envoyer gratuitement des e-mails en utilisant n'importe quelle adresse e-mail. Mais ces deux méthodes laissent des traces révélatrices qui le trahissent comme usurpé.
Pour trouver ces pistes, vous devez regarder l'en-tête de l'e-mail. L'en-tête contient les composants essentiels de chaque e-mail - De, À, Date et Objet - ainsi que des informations détaillées sur la provenance de l'e-mail et la façon dont il vous a été acheminé. Plus important encore, il contient également les résultats du processus de vérification utilisé par votre fournisseur de messagerie pour déterminer si le serveur d'envoi est autorisé à envoyer à l'aide de ce domaine (c'est-à-dire, ce serveur est-il autorisé à envoyer des e-mails depuis irs.gov?).
L'affichage de vos en-têtes de messagerie varie en fonction du service de messagerie que vous utilisez. Pour Gmail, ouvrez l'e-mail et cliquez sur les trois points verticaux à côté de la flèche de réponse et sélectionnez "Afficher l'original". Pour d'autres programmes de messagerie, vous pouvez utiliser cette liste .
Voici un exemple d'un e-mail usurpé que j'ai envoyé à partir d'un service d'usurpation d'identité en ligne prétendant qu'il provenait de ma propre adresse. Semble assez réel. Il dit que cela vient de mon adresse e-mail et si je réponds, il ira à cette même adresse. En fait, à moins qu'il n'ait été filtré dans ma boîte de spam par Gmail, l'e-mail apparaîtra même dans mon dossier Sent, ce qui pourrait me laisser croire, à tort, que mon e-mail a été piraté.
Mais les informations d'en-tête les donnent comme usurpées. Il y a beaucoup de choses techniques ici, mais vous pouvez ignorer la plupart d'entre elles. Les deux choses qui importent le plus sont le nom de domaine et l'adresse IP dans le champ «Reçu» et les résultats de validation dans le champ Received-SPF .
Comme vous pouvez le voir ci-dessus, le nom de domaine à partir duquel cet e-mail est envoyé est emkei.cz (le site d'usurpation d'e-mails), pas Techlicious.com, c'est donc un mail piraté. Mais si le nom de domaine est similaire ou s'il est répertorié comme une simple adresse IP, vous devez également vérifier l'adresse IP et voir si cela réussit le test de l'odeur. Pour ce faire, allez dans Outils de domaine et entrez l'adresse IP «de» dans le champ Reçu dans la recherche Whois. Lorsque je fais cela avec 46.167.245.206 de l'exemple ci-dessus, cela me dit que c'est un hôte appelé emkei.cz de la République tchèque - pas ce que je m'attendrais à voir si c'était vraiment un email envoyé par Techlicious.
Ensuite, si nous regardons le champ Received-SPF et voyons qu'il s'agit d'un softfail. Sender Policy Framework (SPF) est un moyen pour un domaine (par exemple, Techlicious.com) de spécifier quels serveurs sont autorisés à envoyer du courrier en son nom. Le courrier envoyé à partir de serveurs autorisés apparaîtra comme « Pass » dans le champ Received-SPF, ce qui est un indicateur très fort que le courrier électronique est légitime. Si les résultats indiquent « Échec » ou « Échec logiciel », c'est un signe que l'e-mail peut être usurpé, bien qu'il ne soit pas certain à 100% car certains domaines ne gardent pas leurs enregistrements SPF à jour, ce qui entraîne des échecs de validation.
Pris ensemble, l'adresse IP d'envoi et la validation SPF vous donneront une très bonne idée de savoir si un e-mail provient vraiment de la personne censée l'envoyer. Et n'oubliez pas de faire confiance à votre instinct. Si un e-mail semble invraisemblable, c'est probablement le cas. Ne répondez pas directement et n'ouvrez aucune pièce jointe. S'il s'agit d'une entreprise, d'une banque ou d'une organisation gouvernementale, recherchez leurs coordonnées sur le Web et contactez-les directement pour voir si l'e-mail est légitime.
L'usurpation de courriels n'est qu'une façon pour les fraudeurs de profiter de nous. Assurez-vous donc que vous êtes également au sommet de ces 7 escroqueries courantes pour lesquelles nous tombons toujours amoureux .
Les ransomwares sont de plus en plus nombreux… et en constante évolution.
Le principal point d’entrée des attaques ? LES UTILISATEURS.
La faille la plus répandue ? Le manque de mises à jour des antivirus & anti ransomware !
Notre solution pour la sécurité de votre parc informatique, SOPHOS
L'offre est gratuite et ne vous engage à rien.
Via la solution Sophos, PIGS XEFI vous propose une protection antivirus simple, efficace et parfaitement fiable. Bénéficiez d’une protection permanente en tous lieux et en toutes circonstances pour sécuriser efficacement votre réseau informatique.
Profitez d’une protection sans faille.
La solution antivirus XEFI s’attaque aux vecteurs de risque tels que les sites Web, les applications, les logiciels de partage de données et autres vulnérabilités.
Soyez protégés partout et à tout moment.
Vous êtes assuré de la protection de vos utilisateurs où qu'ils soient et quels que soient les systèmes et périphériques portables qu'ils utilisent et ce en toute transparence. Par ailleurs, grâce à une console de gestion présente au sein de votre entreprise vous voyez en temps réel l’état de vos postes et êtes alertés immédiatement en cas de présence d’un virus,
Bloquez les attaques et les violations de sécurité.
Grâce à la protection Live, la technologie Sophos arrête rapidement les nouvelles menaces. Tous les virus et applications indésirables sont ainsi instantanément détectés puis supprimés
Gagnez en productivité Grâce à la solution Sophos,
les tâches du quotidien sont simplifiées et la productivité de vos utilisateurs s’améliore. De plus, sa facilité d’installation rendra cette solution immédiatement opérationnelle,
Les + de l’antivirus Sophos
Une solution efficace qui protège vos utilisateurs et évite la fuite de données
Une solution facile à installer
Un gestion globale par XEFI
Budget 3.40€/mois htva
Cas d’une attaque sur un poste protégé par un antivirus
L’antivirus seul n’est plus suffisant !
QU’EST-CE QUE LA SOLUTION CRYPTOPROTECT ?
Une solution Made in XEFI ANTIVIRUS + ANTI RANSOMWARE
CryptoProtect s’appuie sur la solution Intercept X* de Sophos
Amélioration continue de votre parc informatique avec PIGS et XEFI
Nos services de maintenance incluent :
- La vérification de l’état des ordinateurs fixes et portables, des tablettes, des serveurs physiques et virtuels, des routeurs…
- Le contrôle du fonctionnement des logiciels systèmes et bureautiques, de la protection antivirus et des performances de votre réseau.
- Les mises à jour des systèmes d’exploitation.
- Le conseil et l’assistance de vos utilisateurs.
-
Nos services sont proactifs
Anticiper les incidents permet d’optimiser votre productivité et la disponibilité de votre infrastructure.
- Supervision de vos serveurs à distance pour prévenir les dysfonctionnements et les saturations.
- Visites préventives par ½ journée avec un technicien ou consultant dédié.
- Conseils et préconisations d’évolution de vos équipements.
- Suivi des incidents en ligne via votre espace client.
ASSISTANCE TÉLÉPHONIQUE
Nos techniciens Pigs XEFI vous prodiguent des conseils et vous indiquent les étapes à suivre pour résoudre vos problèmes. Gardez les ordinateurs de vos collaborateurs opérationnels en permanence.
Télémaintenance
Un spécialiste XEFI prend le contrôle à distance de votre poste défaillant pour réaliser l’évaluation et si possible la réparation en direct.
Intervention sur site
En cas de nécessité, nos techniciens Pigs XEFI vous proposeront une intervention sur site rapide, planifiée à vos souhaits.
Contrat PIGS-XEFI
Unicloud
Vos serveurs physiques hébergés dans nos Datacenters, infogérés, sécurisés et sauvegardés quotidiennement.
Contrat PIGS-XEFI Dedicloud
Nos serveurs HPE dernière génération, fiables et performants pour héberger vos données dans nos Datacenters, infogérés, sécurisés et sauvegardés quotidiennement.
Contrat PIGS-XEFI Evolucloud
Plus besoin de votre serveur physique, tout est virtualisé et hébergé dans nos Datacenters, infogéré, sécurisé et sauvegardé quotidiennement par nos équipes d’experts. Facile et flexible ! Faites évoluer les performances selon 3 critères : Mémoire, stockage et processeur.
Location de baie
Une salle blanche dédiée à votre infrastructure avec la garantie d’un taux de disponibilité de 99.98%. Hébergement de vos serveurs en baie entière ou en ½ baie.
Hébergement de messagerie
Votre messagerie collaborative professionnelle managée par XEFI.
Accédez à votre messagerie partout et tout le temps avec la plateforme de messagerie XEFI et gérez facilement au quotidien vos courriers électroniques, votre agenda ainsi que votre carnet d’adresses.
La plateforme de messagerie fournit : le courrier électronique, la planification, et des outils pour des applications de service de messagerie et de collaboration personnalisées.
Hébergement de site web
L’hébergement de votre site web sur un serveur infogéré par XEFI : une solution évolutive (extension de la capacité de stockage, de la base SQL) avec les garanties de nos Datacenters de disponibilité, sécurité et sauvegarde journalière.
Sauvegarde à distance de vos serveurs
Aussi efficace sur les environnements physiques, cloud computing ou virtuels
Sauvegarde à distance de vos postes
Nous prenons en charge la sauvegarde des portables ou de postes individuels
Plan de Reprise d'Activité (PRA)
En cas de crash ou de virus qui vous empêcherait de travailler, nous pouvons prévoir une reprise d'activité à partir de votre sauvegarde dans notre cloud, et ce, rapidement.
Le copieur du mois, le Toshiba 2515ac.
Nous avons la chance de faire du multi-marques et en comparant les produits, notre coup de coeur revient inévitablement sur le Toshiba 2515ac. Pourquoi?
- Sa qualité d'impression est extraordinaire.
- Son double scanner qui est un des plus rapide au monde, 240 pages par minute en recto verso, est tout simplement impressionnant.
- Son interface écran qui vous permet de voir vos scans, mais en plus de supprimer les feuilles qui ne vous intéressent pas, d'en rajouter, de les faire pivoter.
- Son utilisation, qui est comme je le dis toujours 'Keep it simple'
- Son prix qui est très très bien placé sur le marché.
- La qualité du service Toshiba et de l'assistance que nous ne trouvons chez aucun autre fournisseur.
La solution du mois. Retrouvez vos factures en un clic.
Imaginez de pouvoir retrouver une facture sur base de n'importe quel mot qui se trouve sur une facture. Par exemple, vous êtes restaurateur et vous désirez connaître les différents prix d'achat du vin Saint Amour 2017, Domaine des Billards, et bien il suffit de taper un ou des mots comme sur Google et vous retrouverez toutes les factures qui se rapportent à ces mots là. De plus, les factures se classent automatiquement dans des dossiers fournisseurs et ce, sur bas du numéro de TVA. Magique, non?
Ca va surtout vous faire gagner beaucoup de temps et faire des choses que vous n'imaginiez pas auparavant.
Votre copieur gratuit jusqu'en 2021
Pas de blabla, des résultats. Une offre extraordinaire, nous installons votre machine ce mois-ci et les loyers de l'année sont à notre charge. Pas de surprise, pas de blabla.
Découvrez nos certifications pour nos
datacenters
