Que pouvez-vous faire si quelqu’un utilise votre adresse électronique personnelle ? Si votre famille et vos amis reçoivent des messages suspects provenant de votre adresse, vous pouvez penser que vous avez été piraté. De même, si vous recevez du spam de la part d’une personne que vous connaissez, son système a-t-il été compromis ?
Il s’agit d’un procédé appelé usurpation d’adresse électronique. C’est étonnamment simple à faire et incroyablement courant.
Qu’est-ce que l’usurpation d’adresse e-mail ?
Les messages de spam signifient-ils que vous avez été piraté par des cybercriminels ? Souvent, ce n’est pas le cas. Il s’agit plutôt d’une personne qui falsifie votre adresse électronique. Tous les courriels contiennent des informations sur le destinataire et l’expéditeur, et ce dernier peut être usurpé, ce qui signifie simplement qu’il s’agit d’une fausse adresse.
Alors pourquoi avez-vous reçu un e-mail qui semble provenir de vous-même ? Il y a plusieurs possibilités.
Le premier cas est celui d’un message qui ne peut être remis et qui est « renvoyé » à l’adresse figurant dans le champ de l’expéditeur. Cela vous semblera particulièrement étrange si vous n’avez pas envoyé ce message. Au moins, vous savez maintenant que quelqu’un falsifie votre adresse.
Les escrocs peuvent connaître votre adresse par de nombreuses méthodes, notamment les comptes de médias sociaux, les contacts mutuels et les informations vendues sur le dark web. Il se peut également que votre adresse électronique soit de toute façon dans le domaine public ; si vous êtes une entreprise ou si vous avez une newsletter, par exemple, votre adresse sera probablement rendue publique. Cela facilite grandement la tâche des escrocs qui cherchent à usurper des e-mails.
Certains d’entre nous s’envoient des documents et des images importants par courrier électronique afin de les sauvegarder également. C’est un moyen simple de garder vos fichiers vitaux accessibles où que vous soyez, sans avoir recours au cloud computing. Les cybercriminels y voient une opportunité : un e-mail provenant de vous-même ou d’un autre contact peut suffisamment piquer votre curiosité pour que vous cliquiez sur le lien joint.
Nous savons tous qu’il ne faut pas faire confiance aux liens contenus dans les e-mails, mais nous oublions parfois ce conseil. C’est ainsi que les logiciels malveillants se propagent et obtiennent des données privées sur les utilisateurs. C’est un moyen pour les escrocs de contourner les mesures de sécurité que vous avez prises. En cliquant sur un lien, vous acceptez essentiellement le téléchargement de tout logiciel joint, ce qui contourne même le processus de sandboxing utilisé par votre navigateur pour assurer la sécurité de votre appareil.
Comment les adresses e-mail sont-elles usurpées ?
Comment fonctionne l’usurpation d’adresse e-mail ? Comment pouvez-vous usurper une adresse électronique, puis la spammer ?
Tout ce dont un escroc a besoin, c’est d’un serveur SMTP (Simple Mail Transfer Protocol) (c’est-à-dire un serveur capable d’envoyer des courriers électroniques) et du bon matériel d’envoi. Il peut s’agir simplement de Microsoft Office Outlook.
Vous devez fournir un nom d’affichage, une adresse électronique et des informations de connexion : en gros, un nom d’utilisateur et un mot de passe. Ce dernier vous permet d’accéder à votre propre compte de messagerie, mais votre nom d’affichage et votre adresse électronique peuvent être ce que vous voulez.
Les bibliothèques de code comme PHPMailer simplifient le processus ; il suffit de remplir le champ « From », d’écrire votre message et d’ajouter l’adresse du destinataire.
Nous ne vous conseillons pas de faire cela car, selon votre juridiction, c’est illégal.
La plupart des clients de messagerie ne supportent pas cette pratique. Ils vous demandent généralement de vérifier que vous pouvez vous connecter à l’adresse à partir de laquelle vous prétendez envoyer des messages.
Il existe des moyens de contourner ce problème, mais les escrocs utilisent des « botnets » comme serveurs de messagerie. Un botnet est un système d’ordinateurs infectés, agissant généralement à l’insu des utilisateurs pour transmettre des virus, du spam et des vers à d’autres appareils.
Pourquoi un étranger a-t-il reçu un courriel de ma part ?
Dans de rares cas, vous pouvez recevoir un message de colère d’une personne qui prétend que vous lui avez envoyé un virus. Cela est probablement dû à une usurpation d’identité.
Lorsqu’une machine est compromise, un logiciel malveillant parcourt le carnet d’adresses et envoie des messages malveillants et des téléchargements aux contacts utilisant ce client de messagerie. Ces messages prétendent souvent provenir d’un ami de l’utilisateur de l’ordinateur infecté. Vous n’avez même pas besoin de connaître cette personne : son nom est utilisé uniquement parce que vous avez un contact commun !
Le modus operandi d’un virus est de prospérer. Ils se propagent et infectent autant de machines que possible pour obtenir le plus d’informations personnelles, et donc d’influence, qu’ils peuvent. Cela se fait notamment par le biais de logiciels malveillants installés sur un appareil grâce à un subterfuge, comme un cheval de Troie qui prétend être utile tout en collectant vos données.
Si vous recevez un message d’un étranger en colère, expliquez-lui que ce n’est pas votre faute. Vous pouvez peut-être le faire suivre ici, pour qu’il sache ce qui peut être fait. Vous pourriez ensuite essayer d’isoler le contact que vous avez en commun, afin de pouvoir l’alerter que son système a été compromis. Cela peut être une aiguille dans une botte de foin, cependant…
Que faire si vous recevez un courriel suspect ?
Ne cliquez sur aucun lien dans les e-mails.
De même, ne téléchargez pas de pièces jointes à moins que vous ne soyez sûr de leur authenticité. Peu importe qu’elle provienne d’une personne en qui vous pensez pouvoir avoir confiance ou non. Apprenez à repérer un faux courriel, et n’ignorez pas les pratiques de base si le courriel est censé provenir d’une personne que vous connaissez. Nous sommes généralement sceptiques face à des messages qui semblent provenir de notre propre adresse, mais pas face à des messages non sollicités provenant d’amis.
Mais le fait que vous connaissiez l’expéditeur devrait vous donner un avantage. Vous savez s’il est susceptible d’envoyer un lien seul, sans autre texte autour, si ses messages sont longs et décousus ou s’il fait toujours des fautes d’orthographe.
Si rien n’est immédiatement évident, vérifiez les courriels précédents et notez les modèles. A-t-il une signature qui se retrouve dans tous ses messages ? En règle générale, envoie-t-il ses e-mails via son téléphone et affiche-t-il donc « Envoyé de mon iPhone », par exemple, en bas de page ?
Si vous n’êtes toujours pas sûr, demandez simplement à l’expéditeur supposé.
Que faire si quelqu’un utilise votre adresse électronique ?
Ne cliquez pas sur un message que vous pensez être malveillant. En tout cas, ne cliquez sur rien si l’e-mail semble provenir de votre propre adresse et que vous ne vous souvenez pas l’avoir envoyé.
Si le message prétend provenir de vous, vérifiez votre dossier Envoyé. S’il s’y trouve, mais que vous ne l’avez pas envoyé, votre compte a probablement été compromis. Et si vous regardez sur Gmail, vous pouvez voir « Dernière activité du compte », qui pourrait vous donner une indication sur le fait que quelqu’un d’autre se connecte à votre compte.
Vous devez changer votre mot de passe immédiatement.
Malheureusement, il n’y a pas grand-chose que vous puissiez faire contre l’usurpation d’identité, à part devenir plus avisé en matière de spam.
Vous pouvez peut-être déterminer l’adresse IP (Internet Protocol) d’un courriel. Vous pouvez retrouver l’origine des messages en apprenant à ouvrir les en-têtes et à trouver l’adresse IP. Cela peut sembler intimidant, mais vous pouvez ensuite la retracer, à moins que l’adresse IP ne soit cachée.
Pouvez-vous vous protéger de l’usurpation d’adresse e-mail ?
Il peut être frustrant de se retrouver dans une telle situation, mais heureusement, de plus en plus de personnes reconnaissent l’usurpation d’adresse électronique comme une escroquerie et envoient immédiatement ces messages à la poubelle. Ils nous rappellent toutefois que nous devons toujours veiller à la sécurité de tous les aspects de notre vie en ligne, qu’il s’agisse de nos flux de médias sociaux, de nos navigateurs ou de nos comptes de messagerie.