Rapport d'intervention

Pour la société

Firewall Services

Intervention réalisée le DATE

Intervenants: Daniel Berteaud

Table des matières

Documentation informative sur les SPAM

Qu’est-ce qu’un SPAM/HAM ?

Le <fc #ff0000>SPAM</fc>, courriel indésirable ou pourriel est un email non sollicité. Il s'agit en général d'envois en grande quantité effectués à des fins publicitaires ou d’attaque.

Un <fc #22b14c>HAM</fc> est un courrier sain opposé au <fc #ff0000>SPAM</fc>. Jeux de mot anglais sur <fc #22b14c>HAM</fc> (jambon) et <fc #ff0000>SPAM</fc> (marque de jambon en boîte connue pour ses publicités répétitives).

Comment fonctionne la détection ?

La détection s’effectue via un <fc #00a2e8>Anti-SPAM</fc>, sur le même principe qu’un Anti-Virus, mais celui-ci fonctionne sur une méthode de notation. Pour chaque e-mail, l’<fc #00a2e8>Anti-SPAM</fc> effectue de nombreux tests (Possède des liens ? des images ? des mots-clefs interdits ? est envoyé par un serveur connu ? …). Une note est ensuite attribuée à l’e-mail. Si le score est supérieur à un seuil prédéfini, l’e-mail sera identifié comme un SPAM et traité en conséquence: accepté mais déposé dans un dossier <fc #ed1c24>junkmail</fc>, <fc #ed1c24>Junk</fc>, <fc #ed1c24>Courrier Indésirable</fc>, (selon le client de messagerie utilisé).

Comment optimiser la détection ?

Parfois, le score de détection n’est pas adapté à la réalité, trop important, ou trop faible, certains e-mail ne sont pas traités comme ils le devraient (on parle de faux positifs et de faux négatifs).

Une méthode efficace pour améliorer le taux de détection est d’alimenter sur la base de connaissance de l’<fc #00a2e8>Anti-SPAM</fc>. Le principe consiste à indiquer au serveur les erreurs qui ont été faites. Cela permet de rendre la détection de plus en plus intelligente. Cet apprentissage doit être effectué en continue par les utilisateurs.

Si un <fc #22b14c>HAM</fc> apparaît dans le dossier <fc #ed1c24>junkmail</fc>, il vous suffit de le déplacer dans un autre répertoire (votre boite de réception par exemple). À l'inverse, un <fc #ff0000>SPAM</fc> qui arriverait dans votre boite de réception peut être déplacé dans le répertoire <fc #ed1c24>junkmail</fc>. l’<fc #00a2e8>Anti-SPAM</fc> fera des analyses statistiques sur le contenu des mails concernés par ces déplacements pour ajuster les scores. Cette méthode peut se révéler très efficace, mais nécessite un temps d’apprentissage pour que le filtrage s'améliore.

En effet, il faut au moins 200 déplacements d'e-mails de chaque type pour que l’<fc #00a2e8>Anti-SPAM</fc> commence un nouveau cycle d’apprentissage. Ainsi, plus nombreux seront les actions de déplacements du dossier <fc #ed1c24>junkmail</fc>, plus le filtrage sera efficace sur le long terme.

Il est également possible, en mesure d’urgence, de placer manuellement des adresses emails au cas par cas en liste blanche ou en liste noire, pour un traitement immédiat et radical. Vous pouvez donc signaler ces adresses emails pour lesquels le filtrage est injuste.

Comment optimiser mon e-mail afin que celui-ci ne soit pas considéré comme un SPAM ?

Comme expliqué précédemment, vos propres e-mail subiront sans doute une batterie de test par l’<fc #00a2e8>Anti-SPAM</fc> de votre destinataire. Si votre email n’est pas correctement rédigé, celui-ci sera impitoyablement marqué au fer rouge en tant que <fc #ff0000>SPAM</fc>. L’objectif est donc de ressembler le moins possible à un spam du point de vue des filtres. Voici les pratiques essentielles qui permettront à votre email de ne pas être associé à un <fc #ff0000>SPAM</fc>.

Voici quelques bonnes pratiques à adopter :

Soignez votre nom d’expéditeur et l’objet de votre email.

Évitez les mots clefs publicitaires (gratuit, offre, promo, urgent, 50 %, gagnez, ...).

Indiquez vos informations de contact afin que le filtrage <fc #00a2e8>Anti-SPAM</fc> valide votre authenticité.

Soyez sobre dans la mise en forme de votre email. Les <fc #00a2e8>Anti-SPAM</fc> détestent les couleurs, le gras, italique, ...

Interdiction d'utiliser de grandes images.

Soyez prudents sur le poids de vos emails, évitez les pièces-jointes et favorisez plutôt des liens de téléchargement à la place.

N'utilisez pas de raccourcisseur de lien (bit.ly, frama.link, ...) dans vos e-mails. Cela peut-être considéré comme du Phishing.

Pour un emailing, mettez très en avant le lien de désabonnement.

Ne pré-rédigez pas vos emails depuis un traitement de texte (Microsoft Word, ...). Le formatage n’est pas du tout adapté aux clients de messagerie.

Évitez de rédiger entièrement vos emails en lettre capitale.

N’insérez aucune vidéo ou animation.

Soyez également conscient que votre serveur email possède une réputation sur internet. Une mauvaise pratique de votre part impactera l’ensemble de vos collègues. Un serveur email obtenant une mauvaise réputation est bien souvent fiché et il est terriblement difficile d'améliorer sa réputation ensuite.

Vous pouvez également utiliser un service de test d'indésirabilité sur vos emails non-sensible via des services comme https://www.mail-tester.com