Les noms d'expéditeur les plus faciles à falsifier
Le nom de l'expéditeur affiché dans l'e-mail peut être déguisé en marque, supérieur ou collègue; les indices réellement valables se trouvent souvent dans les en-têtes de l'e-mail. Il n'est pas nécessaire de comprendre tous les détails techniques d'un coup; son utilité est de vous aider à déterminer le chemin de l'expédition, à vérifier les résultats et à savoir si les demandes du message sont cohérentes.
Regardez d'abord From, Reply-To et Return-Path
From est l'expéditeur affiché de l'e-mail, Reply-To est l'adresse à laquelle votre réponse ira, et Return-Path est souvent utilisé pour les messages de retour. Les courriels de fraude peuvent déguiser From en une marque ou un supérieur, mais l'adresse de réponse peut provenir d'un domaine inconnu; si ces champs sont logiquement incohérents, restez vigilant.
Le chemin Received montre où l'e-mail est passé
Le champ Received trace les indices du passage de l'e-mail à travers les serveurs. Ce champ n'est pas toujours adapté pour un suivi ligne par ligne par une personne ordinaire, mais il peut aider à déterminer si le message est passé par le service de messagerie attendu, le portail de l'entreprise ou une plateforme de marketing.
Les résultats de vérification sont plus fiables que le design
SPF, DKIM et DMARC sont des indicateurs courants de vérification des expéditeurs. Passer le processus de vérification ne signifie pas automatiquement que le contenu est sûr, mais en cas d'échec ou d'incohérence avec le domaine, il faut rester vigilant. Pour les marques, les banques, les avis de plateforme ou les messages internes de supérieurs, la cohérence des résultats de vérification et du domaine est plus fiable que le design du message.
Une IP inconnue ne peut pas à elle seule prouver une fraude
Les e-mails peuvent passer par des services de messagerie cloud, des plateformes de marketing, des systèmes de service client ou des portails d'entreprise, donc voir une IP inconnue ne signifie pas nécessairement une fraude. Pour évaluer, vérifiez si le domaine de l'expéditeur, les résultats de vérification, l'adresse de réponse, les liens et le contenu des demandes sont tous cohérents.
Lors de demandes de paiement, de codes de vérification ou de changement de mot de passe
Ne cliquez pas tout de suite sur les liens de l'e-mail. Ouvrez l'email original ou vérifiez les en-têtes pour confirmer que le domaine de l'expéditeur et l'adresse de réponse concordent, puis regardez les résultats SPF, DKIM, DMARC, et enfin vérifiez si les liens de l'e-mail mènent au domaine principal officiel. Si le message demande un paiement, un code de vérification ou un changement de mot de passe, retournez sur le site officiel ou dans le système interne pour confirmer.
Les en-têtes d'e-mail ne peuvent pas prouver à eux seuls tout, mais ils peuvent démasquer de nombreux déguisements apparents. L'objectif réel n'est pas de devenir un expert en investigation de mails, mais de confirmer l'origine, les résultats des vérifications et la cohérence des demandes des messages.