Dossier : Spam

Vous êtes victime de spam ? Marre du spam ! Où, quand, comment agir et réagir.

• Bloquez le spam. Les gestionnaires de messagerie disposent d'outils de détection de spams, mais ont peur de bloquer/supprimer des courriers qu'ils auraient classés en spam alors que ce n'en sont pas, donc ils insèrent un code (genre [SPAM]) dans le titre du message et le laissent passer. Un courrielleur local, Thunderbird, dispose d'un formidable outil de détection de spams : filtre bayésien (filtres bayésien - livre blanc).

• Protégez votre adresse courriel (adresse mel, adresse email, e-mail, E-mail, email, Email, Mail). Ne la dévoilez jamais publiquement (dans un forum, un blog, un réseau social, etc.) et soyez extrêmement circonspect, voire réticent à la donner lorsqu'on vous la demande.

• N'ayez jamais une adresse courriel constituée de vos nom et prénom. Un spammeur, exploitant le dictionnaire des prénoms et le dictionnaire des patronymes, fait que vous serez toujours inondé de courriels indésirables, même si vous n'avez jamais publié votre adresse courriel nulle part.

Pour bloquer le spam, il n'y a, réellement, que trois solutions :

1. S'appuyer sur les filtres de votre FAI (Fournisseur d'Accès Internet) qui bloque (ne vous délivre pas du tout) les messages dont il est certain qu'il s'agit de spam (il existe des organisations planétaires de guerre contre le spam, avec des outils en temps réel, qui offrent des bases de données à jour à la seconde près aux fournisseurs d'accès Internet - BlackList [Listes noires]). En plus, votre FAI a ses propres outils (dont des outils statistiques), et s'il pense qu'un message non bloqué est un spam, il ajoute le terme [spam] dans le titre du message, vous laissant gérer ce message tout en vous signalant qu'il y a suspicion.

   • Les outils antispam et antivirus ne peuvent réagir assez vite face au déploiement ultrarapide d'attaques utilisant des botnets (on s'en aperçoit avec les dramatiques attaques irréversibles de Cryptowares).

   • Le filtrage par les FAI n'est jamais complet, car le FAI ne peut préjuger du caractère d'un courriel à votre place. Ce n'est pas son rôle. Il ne peut pas se substituer à vous et, s'il peut supprimer une pièce jointe détectée à coup sûr comme un virus, il ne peut prendre l'initiative de bloquer un courriel au prétexte que cela ressemble à une publicité envoyée de manière massive.

   • Le filtrage par les FAI peut être contesté (et l'a été), ce qui rend les FAI frileux en ce domaine :
     29.01.2016 - Free condamné pour blocage de « spams » présumés.

2. S'appuyer sur un filtre local. Après des dizaines d'années de solutions toutes aussi abracadabrantesques (filtres à règles) les unes que les autres (seul Mail in Black était solide, mais il ne s'adresse plus qu'aux entreprises alors que leur solution grand public était parfaite), il n'y a que les Filtres bayésiens (uniquement dans Thunderbird), qui donnent satisfaction ainsi que les solutions à base de Test de Turing.

3. Surtout, utiliser une ou des adresses courriel jetables. Dans le genre, il n'y a pas mieux, ni plus intelligent que le service gratuit SpamGournet. Voir la liste de plusieurs centaines d'autres services d'adresses courriel jetables gratuits de même nature.