Courrier indésirable
Le spam par e-mail désigne l’envoi massif et indifférencié de messages non sollicités à un grand nombre de destinataires. Au Japon, il est communément appelé « meiwaku mail » (littéralement « courrier indésirable »). La plupart de ces e-mails contiennent des publicités non sollicitées, généralement pour des services de rencontres, des sites pour adultes, des systèmes pyramidaux ou des campagnes de marketing multiniveau.
Cependant, les courriers indésirables présentent souvent des menaces supplémentaires en joignant des fichiers infectés par des logiciels malveillants. Une tendance récente (notamment depuis 2015 environ) révèle une utilisation accrue de faux fichiers Microsoft Office ou de fichiers PDF contenant des macros qui, lorsqu’elles sont exécutées, téléchargent des logiciels malveillants sur les appareils. Par ailleurs, les courriers indésirables se faisant passer pour des factures ou des notifications de suivi postal sont devenus courants et diffusent souvent des rançongiciels qui infiltrent les systèmes et exigent le paiement d’une rançon. Les e-mails contenant des URL malveillantes menant à des sites de phishing ont également connu une nette augmentation, piégeant des victimes peu méfiantes dans des escroqueries.
L’une des principales méthodes de protection contre les courriers indésirables consiste à utiliser une technologie de filtrage des e-mails. Le filtrage identifie généralement les spams en détectant des schémas ou des mots-clés couramment présents dans les e-mails non sollicités, puis modifie l’objet du message pour signaler qu’il s’agit d’un spam ou place ces messages dans des dossiers dédiés. Les filtres bayésiens sont largement utilisés pour classer les e-mails et, ces dernières années, la précision de ces logiciels et services de filtrage s’est considérablement améliorée.
En outre, les mesures antispam basées sur le DNS, telles que les listes noires DNS (DNSBL), sont de plus en plus utilisées. Ces listes répertorient publiquement les adresses IP associées à des activités de spam. En interrogeant les services DNSBL, les serveurs de messagerie peuvent déterminer si l’adresse IP de l’expéditeur y figure, ce qui permet aux administrateurs de bloquer ou de rejeter les e-mails concernés.
