Le spam

Le spam, ce sont ces emails publicitaires que vous recevez dans votre boîte email.

Ce sont des publicités pour vous vendre n'importe quoi: des médicaments, du viagra liquide, des diplômes, des permis de conduire, des passports, d'autres papier officiels, des crédits, des logiciels, du matériel informatique, des cartouches d'encre, des pillules pour augmenter la taille du pénis, des publicités pour des sites porno ou bien une astuce pour gagner des centaines d'euros en restant chez vous.

La plupart de ces mails sont bien entendu des arnaques.

Quoi faire ?

• N'achetez jamais ce qui vous est proposé. Le simple fait qu'il y ait un infime pourcentage de personne qui y répondent fait que c'est rentable pour les spammeurs. Si personne n'y répond, cela sera moins rentable poux eux, et ils seront mois incité à envoyer du spam. De plus, vous risquez fort de vous faire arnaquer.
• N'essayez jamais de vous déinscrire. La plupart du temps, cela ne fera que confirmer au spammeur que votre adresse email est valide, et qu'il y a bien un humain derrière qui lit ses mails. Votre adresse email prend alors immédiatement de la valeur à leur yeux.
• Si le titre du mail ne vous dit rien, n'ouvrez pas le mail. Le simple fait d'ouvrir le mail est un danger. Pourquoi ? Parcequ'il peut éventuellement contenir un virus, mais surtout parceque le mail peut contenir un lien vers une image sur internet. Le fait que votre logiciel d'email aille chercher cette image sur le serveur web va confirmer que vous avez bien lu le mail.
• Installez un firewall. Quel rapport avec le spam ? Les spammeurs piratent des ordinateurs afin de s'en servir pour envoyer du spam. Cela permet d'être anonyme et ainsi d'échapper aux poursuite judiciaires. Ne leur facilitez pas la tâche.
• Ne laissez jamais votre adresse email sur les forums. Il existe des robots qui parcourent automatiquement les sites web et collectent des adresses email pour les spammer.
• Ne laissez pas votre adresse email sur les site web. Certains revendent leurs adresses email, ou se les font pirater. Si c'est juste pour recevoir des mails du site en question, utilisez un service gratuit comme spamgourmet.com qui permet de créer des adresses email jetables.
• Mettez à jour votre logiciel d'email. Outlook Express, par exemple, avec ses nombreux problèmes de sécurité, offre une opportunité aux spammeurs.
• Si possible, changez de logiciel d'email. Mozilla Thunderbird est un excellent logiciel d'email qui possède un filtre anti-spam très efficace.
• (si possible) Désactivez l'HTML dans votre logiciel de mail.
• Installez un antivirus.
• N'utilisez jamais les programmes que vous avez reçu par email, même si ils proviennent de vos amis ou de grosses sociétés comme Microsoft ou votre fournisseur d'accès.
• Si vous avez un site web, ne laissez pas votre adresse email sur votre site. Mettez la uniquement sous forme d'image (comme sur ce site).

En suivant ces conseils, vous aiderez à réduire le volume mondial de spam (Des études récente montrent que le spam représenterait plus de 60% des emails de la planète !).
Aidez à éliminer ce fléau en suivant ces règles.

Pour des informations complémentaires concernant le spam:

• http://www.commentcamarche.net/faq/sujet-244-lutter-contre-les-spammeurs
• http://www.commentcamarche.net/attaques/spam.php3
• http://www.freeantispam.org/gratuit/

Comment arrêter de recevoir du spam ?

C'est impossible. Une fois que votre adresse email dans la nature, il est impossible d'empêcher les gens de s'en servir. Au mieux, prenez un logiciel comme Mozilla Thunderbird capable de bien filtrer le spam, ou changez d'adresse email.

(En ce qui me concerne, je reçois entre 30 et 150 spams par jour, dû au fait que j'avais mis mon adresse email sur mon site, et aussi parceque plusieurs internautes m'ayant écrit ont été infecté par un virus qui a re-utilisé mon adresse email sur internet.)

J'ai beau bloquer des adresses d'expéditeur, ça n'est pas efficace: elles changent tout le temps.

La plupart du temps, les expéditeurs de spam mettent une adresse d'expéditeur complètement bidon. Il est inutile d'essayer de les bloquer de cette façon. Essayez plutôt Mozilla Thunderbird.

Je suis attaqué par MAILER-DAEMON.

Non, vous n'êtes pas attaqué(e). MAILER-DAEMON est seulement un logiciel en charge de transporter le mail. Il vous dit qu'il n'a pas pu transmettre le message que vous lui avez demandé d'envoyer.

Mais je n'ai envoyé aucun mail !

Alors c'est que quelqu'un envoie des mails en se faisant passer pour vous. C'est un spammeur ou même un simple virus (qui a infecté un ordinateur quelque part dans le monde).

Je n'ai donné mon adresse email qu'à mes amis, et je reçois du spam !

C'est normal: il suffit que un seul de vos amis ait été piraté ou infecté par un virus, et votre adresse email (présente dans son carnet d'adresse) est partie dans la nature.

Je n'ai donné mon adresse email à personne, mais je reçois quand même du spam !

C'est normal: avec le protocole SMTP (le protocole utilisé pour envoyer du mail), tout serveur de mail est censé dire s'il connaît (ou non) une adresse email.
Les spammeurs essaient toutes les combinaisons de lettres et de chiffre jusqu'à trouver des adresses que le serveur SMTP connaît.

La solution consiste à utiliser des noms plus compliqués, plus longs, contenant des lettres, des chiffres et si possible un point (.), tiret (-) ou underscore (_).
Il y aura moins de risque qu'un spammeur tombe par hasard sur votre adresse email.

Scam

Le plus courant est le scam nigérien: un dignitaire d'un pays d'Afrique vous demande de servir d'intermédiaire pour une transaction financière importante, en vous promettant un bon pourcentage de la somme.
Pour amorcer la transaction, il vous faut donner de l'argent.

C'est bien entendu une arnaque !

Certains naïfs se sont fait voler des dizaines de milliers d'euros.
Ne répondez pas.

Hoax

Un hoax, c'est un canular.

Généralement, le mail vous demande d'envoyer ce message au plus grand nombre de personnes possibles.

C'est un signe caractéristique de ce genre de mail.

Ne propagez jamais ce mail, même si c'est soit-disant un petit cancéreux qui veut récolter de l'argent ou recevoir des messages de sympathie.
C'est malheureux d'avoir à dire ça, mais la plupart du temps ce ne sont que ces canulars, ou bien de mauvaises blagues pour engorger l'adresse email de quelqu'un.

Ces messages peuvent contenir à peu près n'importe quel genre d'information bidon: problème de santé publique, rumeurs, alertes de virus, problèmes de sécurité informatique, information provenant du gouvernement, pétitions, etc.

Le site http://hoaxbuster.com/ vous tiendra au courant des hoax les plus répandus.

FUD

FUD = Fear, Uncertainty and Doubt = Peur, incertitude et doute.

Cela consiste à lancer des rumeurs, ou même des affirmations. Même si il n'y a aucune preuve, cela suffit à installer le doute dans les esprits. Et ça peut faire beaucoup de dégats.

Citons par exemple:

• Les micro-ondes qui donneraient le cancer,
• La soi-disant présence de virus de la rage sur les canettes de Pepsi.
• Linux qui serait un logiciel pirate parcequ'il aurait copié du code de SCO (Unix commercial).
• etc.

Elles sont très nombreuses, diffuses et difficiles à cerner.

Ne vous laissez pas avoir: ne croyez pas aveuglément ce que vous entendez sur internet. Gardez toujours un esprit critique.

Phishing

Le phishing consiste à utiliser la crédulité des internautes pour les inciter à donner des informations confidentielles (par exemple les mots de passe), généralement en se faisant passer pour quelqu'un d'autre.

Certains pirate crééent des emails et des sites web qui ressemblent à des emails officiels.
Les internautes ont l'impression d'avoir à faire à leur banque, à Hotmail/MSN, à Microsoft ou à leur fournisseur d'accès, alors qu'ils sont en train de donner leur login/mot de passe à un pirate.

Pour certains phishing évolués, les pirates ont créé des sites web qui ressemblent parfaitement aux sites de banques, de Hotmail, etc.

Soyez particulièrement méfiants, et ne suivez jamais les liens hypertexte présents dans les emails.

Avant de taper un mot de passe, regardez bien l'adresse affichée dans la barre d'adresse.