Portail officiel de la sécurité informatique - ANSSI - République française

Origine du pourriel

Publicités

Il arrive, fort rarement, qu’un commerçant de bonne foi, mais peu au fait des usages sur l’internet, inonde ses prospects de courriels publicitaires.

Il arrive plus souvent que des commerçants de bonne foi louent l’usage de listes d’adresses électroniques dont la collecte ne respecte pas les règles minimales de déontologie voire de légalité.

Comme la source de la collecte des adresses électroniques n’est jamais présentée lors de l’envoi de courriels publicitaires, l’internaute destinataire peut, de bonne foi, ne pas faire le lien entre le consentement qu’il a pu donner et l’usage qui est fait de son adresse.

Toutefois, bien souvent, le pourriel est un courrier publicitaire pour un produit dont la vente est encadrée voire interdite (pornographie, médicament, placement, crédit, diplôme, papiers d’identité, jeu d’argent, contrefaçons de logiciel...). L’émetteur de pourriel dans ce cas est conscient qu’il est, au mieux, aux limites de la loi.

Arnaques

Le pourriel peut prendre la forme de diverses escroqueries dont une des plus communes est celle dite "escroquerie nigériane" ou fraude 419. Dans ce type d’arnaque, l’émetteur du courriel se présente comme l’héritier d’un riche notable, parfois dans un pays africain, récemment décédé. Le soi-disant héritier prétend avoir des difficultés pour faire valoir ses droits et propose à la victime d’utiliser le compte en banque de cette dernière et lui propose en échange une rémunération importante pour la gêne occasionnée, d’autant plus qu’à cause des difficultés alléguées, cette dernière doit avancer les frais relatifs à la transaction.

Ce sont invariablement des tentatives d’escroquerie, souvent rendues crédibles par la référence à l’actualité relative au décès d’une célébrité et à la production de faux documents.

Une autre source d’arnaques exploitant l’actualité survient à chaque fois qu’une catastrophe se produit (cas par exemple du Tsunami qui a frappé l’Indonésie). Ces arnaques imitent les appels à la solidarité lancés par des associations humanitaires respectables.

Hameçonnage

L’hameçonnage (ou filoutage ou phishing) est la technique qui consiste à envoyer un faux courrier électronique semblant être émis par une institution (banque, site d’enchère en ligne, fournisseur d’accès à internet...) et invitant sous divers prétextes à suivre un lien conduisant sur une copie du site, avec accès protégé, de l’institution visée. La motivation du hameçonneur est de voler les codes d’accès pour accéder au vrai site de l’institution (par exemple, voler le code d’accès d’un client d’un site de banque en ligne).

Bombardement de courriel

Ce sont des courriers électroniques dont le contenu n’a pas d’intérêt particulier pour l’émetteur, mais dont l’émission a pour unique but de saturer le destinataire. Un déni de service peut être produit de diverses manières :

 message de grande taille : ce sont des messages qui ont une pièce jointe d’une taille considérable. Au-delà d’une certaine taille de message, les serveurs de messagerie et les équipements de filtrage peuvent rencontrer des problèmes de traitement ou de stockage temporaire ;

 grand nombre de messages : * le nombre de messages envoyés par unité temps peut aussi être la caractéristique d’une attaque en déni de service ; * ce type d’attaque engendre un effet d’amplification par le nombre de messages d’erreur potentiels. cf. section "Que se passe-t-il en cas de non délivrance d’un message ?" de la fiche "l’acheminement du courrier sur l’internet". En cas d’attaque, il est recommandé de désactiver la fonction d’émission de messages d’erreur ;
 grand nombre de destinataires : l’attaque consiste à noyer le serveur de messagerie sous un grand nombre de messages envoyés à des adresses prises au hasard. L’attaquant ne connaît pas les noms des destinataires, mais il essaie de les deviner, par exemple avec des combinaisons fréquentes de noms et de prénoms ;
 usurpation du domaine émetteur : * l’émetteur de pourriel se fait passer pour un tiers lorsqu’il envoie sa campagne de courriel. De nombreux messages vont être refusés et faire l’objet de message d’erreurs. Les messages d’erreurs ne sont pas envoyés à l’émetteur de pourriel mais au domaine dont il a usurpé l’identité ; * le trafic de messages d’erreur est une nuisance pour le domaine dont le nom a été usurpé. Cette nuisance se traduit aussi bien par une exploitation des ressources du serveur de messagerie pouvant aller jusqu’au déni de service et par une atteinte à l’image de marque du domaine usurpé (à cause, par exemple, de la nature des produits dont le pourriel fait la promotion).

Étendue de la nuisance

Par nature, le pourriel a toujours été considéré comme une nuisance.

Le phénomène devient de plus en plus une préoccupation pour les opérateurs qui mettent en œuvre l’infrastructure qui délivre le courrier électronique. Ces opérateurs ne sont pas indifférents à devoir acheminer et stocker temporairement du courrier qui en définitive ne sera pas lu par leur destinataire.

Bien qu’il n’y ait pas d’étude définitive sur ce thème, il est généralement reconnu que le pourriel est une activité économique rentable. Le coût pour envoyer un message à un nombre massif de destinataires est considéré comme marginal pour l’émetteur, par rapport à la télécopie ou au courrier. La part principale du coût est prise en charge par l’infrastructure et le destinataire.

Devant l’ampleur des vagues de messages considérées comme abusives, une offre d’outils s’est développée. En réaction, les pourvoyeurs de pourriel se sont adaptés pour contourner les protections mises en œuvre par ces outils.

Portée de la lutte contre le pourriel

La situation actuelle est que la lutte contre le pourriel est facilitée par les comportements et des outils en perpétuelle évolution pour s’adapter à l’évolution des techniques des émetteurs de pourriel.

Il n’y a pas, actuellement et dans un avenir envisageable, de techniques absolues de lutte contre le pourriel. Il existe cependant un faisceau de techniques qui, lorsqu’elles sont utilisées ensemble, contribuent à diminuer considérablement l’impact du pourriel.