Les spams

• Actualité - Divers
• Les PC Zombies
• "Envoyer à un ami"
• Outclock : supprime les messages indésirables sur le serveur
• Eviter la publicité dans le courrier
• Eviter les messages indésirables avec une règle de message
• Consulter son courrier sur le site de son FAI
• Les SPAM (messages publicitaires non désirés)
• Les options antispam chez le FAI
• Les logiciels antispam
• Utilisation d'un logiciel antispam : K9

 

 

Actualités - Divers :

 

"Your internet access is going to get suspended"

C'est un mail, en anglais, vous avertissant que vous avez fait des téléchargements illégaux... et vous demandant d'ouvrir la pièce jointe pour en connaître la teneur.

Your internet access is going to get suspended

The Internet Service Provider Consorcium was made to protect the rights of software authors, artists.
We conduct regular wiretapping on our networks, to monitor criminal acts.

We are aware of your illegal activities on the internet wich were originating from

You can check the report of your activities in the past 6 month that we have attached. We strongly advise you to stop your activities regarding the illegal downloading of copyrighted material of your internet access will be suspended.

Sincerely
ICS Monitoring Team

Evidemment : c'est faux ! La pièce jointe contient un Troyen !
Détruire ce message.

Voir : Forum.ubuntu.org - message de ICS monitoring team

 

Signal-Spam : un site douteux :

Jusqu'à présent, je faisais la promotion d'un site sensé protéger l'utilisateur contre les spams : Signal-Spam.fr
Il semblerait que la véritable identité de ce site puisse faire douter de ses véritables intentions.
Voir :
24/06/07 Generation-nt.com - Signal-Spam : vraie ou fausse lutte contre le spam ?

 

Les fichiers opt-in :

Excédé par les spams, j'en ai renvoyé un à son expéditeur.
Il m'a répondu que s'il m'adressait cet envoi, c'est que je faisais partie d'un fichier opt-in

Ca voudrait dire que, sans le vouloir, je me serais inscrit pour recevoir des publicités ?

Lorsqu'on utilise Internet, on est amené à communiquer une adresse mail pour quelque raison que ce soit.
On s'inscrirait donc, sans le vouloir, pour recevoir des messages publicitaires ?

On peut évidement se désinscrire de la liste du "spammeur"
... mais d'autres publicités continueront à arriver en provenance d'autres possesseurs de la liste.

Il y a sûrement une législation à revoir à ce niveau.

Voir :

Arobase.org - Spam et publicité par mail : l'état des lois

 

Le type de spam le plus dangereux est sûrement le phishing (voir)

 

22/01/2007 : Generation-nt.com - Quatre hommes arrêtés pour l'envoi de 5,4 milliards de spams

15/11/2006 : PcInpact.com - Quels sont les 10 plus gros spammeurs de la toile ?

06/11/2006 : Generation-nt.com - Le spam atteint des taux records

23/07/2006 : Generation-nt.com - Sophos : Les USA toujours numéro un sur le spam

 

Le scam :

Le scam est une arnaque qui consiste à extorquer de l'argent à partir de l'envoi d'un mail :

commentcamarche.net - Le scam
fr.wikipedia.org - Scam

 

SpamHaus : Le remède pire que le mal :

SpamHaus est un service, utilisé notamment par certains fournisseurs d'accès , qui permet de filtrer les spams.
Mais son action est parfois nuisible :
http://www.servicedoc.info/Le-Spamhaus-project-est-un-service.html

Moi-même, en essayant de joindre un correspondant abonné à Club-Internet, je me vois repoussé comme un vulgaire spammeur !
L'adresse IP de mon fournisseur d'accès (Orange) est refusée par SpamHaus et mes messages ne peuvent arriver à destination.
Mon correspondant est donc injoignable.

spamhaus.org - Les 200 plus gros spammeurs

 

 

Les PC Zombies :

Les spams se propagent essentiellement par des PC Zombies : ce sont des ordinateurs infectés par un virus et qui servent de relai pour envoyer des mails de spam.

20/10/06 Interview sécurité : le phénomène des PC zombies :
http://www.clubic.com/actualite-39753-securite-pc-zombies.html

24/01/06 :http://www.clubic.com/actualite-31237-spam-phishing-2006
-l-annee-de-tous-les-dangers.html

03/05/2006 : http://www.vnunet.fr/actualite/securite/protections/20060503009/

 

 

Envoyer à un ami :

Certains sites invitent l'utilisateur à fournir l'adresse mail de ses connaissances :

"Envoyer ce lien à un ami..."
ou :
""Envoyer à un ami"

C'est une pratique que je réprouve fermement !
On ne doit pas enrichir les fichiers commerciaux des entreprises en divulguant les adresses mail de ses connaissances.

 

L'adresse mail est *privée* et *personnelle* à chacun.
Quand on divulgue l'adresse mail d'un tiers, il y a de fortes chances pour que cette adresse rejoigne un fichier informatique, qu'elle soit utilisée pour diffuser de la publicité, qu'elle soit éventuellement revendue ?
C'est un risque supplémentaire de recevoir des messages publicitaires indésirables (SPAM)

Aimerait-'on que l'on divulgue son adresse postale à un commerçant ?
Non.
Il doit en être de même pour l'adresse mail.

 

 

OutClock :

 

Paramétrer Outclock :

A la première ouverture du programme, créer une boîte :

 

Utiliser Outclock

- cliquer avec le bouton droit dans la partie supérieure,
- sélectionner "Interroger cette boîte".

 

- cliquer sur 'Refuse" ou "Accepter" selon la nature du message.

Attention : la suppression est définitive !!!!

 

 

Eviter la publicité dans le courrier :

Les messages publicitaires non sollicités (SPAM) sont devenus une plaie dans la messagerie électronique.

Pour limiter cela :
- 1 prévention : utiliser plusieurs adresse email ; utiliser une adresse antispam dans les forums de discussion.
- 2 protection : filter les messages publicitaires par des règles de message ; ou plutôt, utiliser un logiciel antispam.

Voir aussi, ci-dessous :
Les SPAM (messages publicitaires non désirés)

 

 

1 - Prévention contre le spam :

 

Utiliser plusieurs adresses email :

Il est bon d'avoir au moins deux adresses email :
- une adresse personnelle, pour le courrier privé,
- une adresse publique, à diffuser sur Internet (enregistrement de logiciel, inscription sur un site, etc)

Je recommanderais même d'avoir 2 adresses publiques :
- une pour les sites de confiance, pour lesquels on dispose d'un enregistrement, d'un mot de passe, etc. Ou pour ceux dont on doit pouvoir recevoir du courrier quoi qu'il arrive.
(exemple : renouvellement d'un nom de domaine)
- une pour les sites que l'on visite occasionnellement, ou pour lesquels on n'a pas une confiance absolue. Les sites pour lesquels on n'a pas l'obligation de recevoir du courrier. En cas de spam excessif, on pourra "abandonner" l'adresse mail.

 

Utiliser une adresse anti-spam dans les forums de discussion :

Si on utilise les forums de discussion :

Des "robots" parcourent les messages des forums de discussion à la recherche d'adresses email... afin de constituer des fichiers de prospects.
Pour éviter d'être "victime" de cette pratique, et de recevoir des messages publicitaires (spam) dans sa boîte aux lettres électronique, on peut ajouter un anti-spam à son adresse email.

Remarque : en 2000, cette pratique n'était pas appréciée par tous les internautes.
Certains se "gaussaient" du désagrément ressenti par ces messages indésirables. Ils considéraient que c'était ridicule de se plaindre, qu'après tout, on recevait bien des pubs dans sa boîte aux lettres...
En 2005, plus personne ne critique cette initiative !

 

 

2 - Protection contre le spam :

On peut utiliser des règles de message, mais vu le nombre de spams diffusés maintenant, il vaut mieux utiliser un logiciel antispam (voir) ou l'option antispam de son fournisseur d'accès (voir)

 

Filtrer les messages indésirables avec les règles de message  :

Si on reçoit du courrier indésirable (publicité ou autre), on peut créer une règle de message qui va supprimer automatiquement le ou les messages concernés.

D'autres options sont disponibles pour l'application des règles de message.

Utiliser un logiciel antispam :

La meilleure solution actuellement pour supprimer les messages indésirables est d'utiliser un logiciel anti-spam (voir)

 

Consulter son courrier sur le site de son FAI :

Pour éviter de télécharger des messages contenant des virus, on peut se rendre sur le site de son Fournisseur d'Accès à Internet pour consulter son courrier (Voir ici).

Se munir de :
- l'identifiant de l'adresse email (première partie avant le @)
- le mot de passe de l'adresse email.

 

---

 

Les SPAM (messages publicitaires non désirés) :

:Lorsqu'on diffuse son adresse mail sur le Net (inscription sur des sites, etc.), cette adresse risque fort, plus ou plus rapidement, d'être "spammée" (c'est à dire récupérée par divers moyens pour diffuser des messages publicitaires de toutes sortes...)

En conséquence, on se retrouve avec une multitude de messages non-désirés qui envahissent sa boîte aux lettres.

Pour lutter contre ce désagrément, il existe plusieurs possibilités :

1 Prévention :
- créer une adresse mail spécifique (voir plus haut)

2 Utiliser un antispam :
- par l'option antispam du Fournisseur d'accès à Internet,
ou :
- par l'utilisation d'un logiciel antispam.

 

Fuyez également les "spammeurs professionnels" comme Meetic ! :
http://www.zdnet.fr/actualites/informatique/0,39040745,39244033,00.htm

En cas d'abus manifeste, contactez la CNIL :
http://www.cnil.fr

 

 

Les options antispam chez le Fournisseur d'Accès :

Devant la recrudescence des messages non désirés (spam, pourriels), les Fournisseurs d'Accès offrent des services antispam.

Les messages considérés comme "spams" sont conservés sur le serveur et n'arrivent pas dans Outlook Express.

Il faut cependant noter 2 inconvénients :

1 - Certains "bons" messages peuvent être considérés comme des spams !!!

Si, par exemple (cas vécu), on a un correspondant :
- au nom à la consonnance ibérique (ou autre ?),
- qui vous envoie un mail avec très peu de texte,
- que ce mail est accompagné d'une pièce jointe.
En ce cas, le mail est bloqué par l'antispam, et on n'en a *aucune nouvelle*.

2 - En cas de mauvaise configuration, les messages indésirables peuvent rester sur le serveur,et engorger la boîte aux lettres.

Il faudra aller les supprimer manuellement :

exemple : sur Orange / Wanadoo

 

Pour ces raisons, il peut être préférable de :
- désactiver l'option antispam,
- utiliser un véritable logiciel antispam.

 

Antispam chez Free :

http://mfilter.free.fr/antispam/

http://mfilter.free.fr/

 

Les logiciels antispam :

Il existe de plus en plus de logiciels antispam. On peut noter :

PoPFile :
http://popfile.sourceforge.net/manual/fr/email.html

SpamPal :
http://spampal.free.fr/

Spamihilator :
http://www.arobase.org/spam/spamihilator.htm
http://www.spamihilator.com/

Règles antispam dans Outlook Express :
http://www.faqoe.com/antispam.htm

AntiSpamEdit :
http://dechily.org/downloads.htm#ase
Une utilisation astucieuse des règles de message d'Outlook Express.

 

 

Principe de fonctionnement d'un logiciel antispam :

- Sans logiciel antispam :
Le courrier arrive directement dans Outlook Express, en passant par le port 110 (port dédié au protocole POP)

- Avec un logiciel antispam :
Le courrier est "dévié" vers le logiciel antispam en empruntant un autre port* (spécifique au logiciel antispam), avant d'arriver dans Outlook Express.
Une règle de message est à créer dans Outlook Express pour rediriger les spams vers un dossier spécifique afin de les isoler.

(*) Le principe est identique pour le contrôle des mails par un antivirus (ex : Norton)

 

En pratique, c'est donc le logiciel antispam qui trie les messages et détermine si ce sont des spams ou non.
Une période d'apprentissage est nécessaire, les premiers temps de l'utilisation du logiciel, pour lui permettre de reconnaître les spams.
Néanmoins, il faut *toujours* vérifier les messages écartés par le logiciel antispam, car la sélection n'est jamais 100% fiable.

 

Utilisation d'un logiciel antispam : K9 :

 

K9 est un logiciel antispam simple et gratuit :

Télécharger la version française sur le site d'Aski :
http://h.dechily.free.fr/downloads.htm#k9
(corrige un bug relatif aux adresses de laposte.net)

Site officiel :
http://keir.net/k9.html
Télécharger directement :
http://keir.net/download/k9v1setup.exe

Aides et tutoriel :
http://optimix.be.tf/k9.htm
http://babin.nelly.free.fr/k9help/index.html

Voir aussi :
http://www.arobase.org/spam/

 

exemple de configuration d'Outlook Express avec K9 :

 

K9 va fonctionner de la manière suivante :

- 1 - Il faut d'abord modifier les paramètres du(des) comptes dans Outlook Express, pour rediriger tous les mails vers K9
- 2 - K9 va analyser les mails, ajouter une mention "spam" dans l'objet des mails suspects, et renvoyer tous les mails vers Outlook Express.
- 3 - Il faut créer un dossier "spam" dans Outlook Express, et une règle de message correspondante, pour séparer les spams des mails valides.

Après l'installation de K9, il faudra donc :

Dans Outlook Express :
- créer un dossier spam, et une règle de message,
- rediriger les mails vers K9 en modifiant les paramètres de réception.

Dans K9 :
Il faudra ensuite peaufiner la configuration de K9, durant les premiers temps d'utilisation, en rectifiant les erreurs.

 

1 Dans Outlook Express :

1 Créer un dossier spam et une règle de message correspondante :

2 Modifier les paramètres de réception du(des) compte(s) :

 

2 Configuration de K9 :

- cliquer avec le bouton droit sur l'icône de K9, - sélectionner Ouvrir.

 

Onglet Couriels récents :

Après réception des messages, un récapitulatif est conservé dans K9.
Les premiers temps, pour peaufiner la configuration de K9, il faudra vérifier manuellement le tri effectué en corrigeant les erreurs.

 

Onglet Zone de stockage :

K9 conserve une copie des messages contrôlés :

Sur le disque dur les messages sont ici :
C:\Documents and Settings\nom_utilisateur\Application Data\K9\Emails

 

Onglet Configuration :

C'est là où les paramètres de K9 sont enregistrés. Mieux vaut ne pas les modifier.

 

Utilisation de K9 :

Lors de la réception des messages, ceux considérés comme spam par K9 iront directement dans le dossier spam que l'on a créé.