Chaque jour, près de 47 % des e-mails échangés dans le monde sont des spams en fin d’année 2023, selon les données de Securelist (Kaspersky Lab) relayées par Statista. Autant dire que si vous ne faites rien, votre boîte mail ressemble vite à une poubelle. Mais bonne nouvelle : avec les bons réflexes, vous pouvez drastiquement réduire ce flux.
Protéger votre adresse e-mail : les réflexes essentiels
Votre première ligne de défense, c’est la façon dont vous exposez votre adresse sur le web. Avant même de parler de filtres ou d’outils, il y a des habitudes simples à adopter.
Ne jamais afficher votre adresse en clair sur le web
Vous avez un site perso, un portfolio, un profil quelque part ? Si votre adresse e-mail apparaît en texte brut sur une page publique, des robots l’ont probablement déjà collectée. Ces programmes, appelés « harvester bots », parcourent le web en permanence et aspirent toutes les adresses au format « nom@domaine.com » qu’ils trouvent. La solution ? Utilisez un formulaire de contact à la place. Si vous tenez absolument à afficher votre adresse, optez pour une version masquée, du type « nom [at] domaine [point] com ». C’est un peu moins pratique, mais beaucoup moins exposé. Certains plugins WordPress ou scripts HTML permettent aussi de brouiller l’adresse pour les robots tout en restant lisible pour les humains.
Utiliser des adresses secondaires ou des alias
Vous avez une adresse principale que vous utilisez depuis des années ? Gardez-la précieusement pour vos vrais contacts et ne la donnez jamais lors d’inscriptions en ligne. Gmail propose des alias très pratiques : il suffit d’ajouter un « + » dans votre adresse, par exemple « monnom+promo@gmail.com », pour créer une variante que vous pouvez surveiller ou bloquer. Outlook offre une fonctionnalité similaire avec les alias de messagerie. Pour les inscriptions plus douteuses (concours, téléchargements gratuits, essais de logiciels), des services comme Temp Mail ou SimpleLogin génèrent des adresses jetables qui redirigent vers votre vraie boîte, sans jamais la dévoiler.
Identifier les sources de spam pour mieux s’en protéger
Comprendre d’où vient le spam permet de couper le problème à la racine, plutôt que de traiter les symptômes en permanence.
Pourquoi votre boîte reçoit-elle du spam ?
Les raisons sont souvent multiples. La plus courante ? Une fuite de données. Quand une plateforme sur laquelle vous êtes inscrit se fait pirater, vos données, dont votre adresse e-mail, peuvent se retrouver en vente sur des marchés clandestins. Le site Have I Been Pwned (haveibeenpwned.com) vous permet de vérifier si votre adresse a été compromise.
Autre source fréquente : les formulaires d’inscription peu scrupuleux qui revendent leurs listes à des annonceurs tiers. Certaines plateformes le mentionnent dans leurs conditions générales, que personne ne lit évidemment.
Les signaux qui attirent les spammeurs
Saviez-vous que répondre à un spam, même pour se désinscrire, peut aggraver votre situation ? En répondant, vous confirmez que votre adresse est active et consultée. C’est une information précieuse pour les spammeurs. De la même façon, cliquer sur le lien « se désinscrire » d’un expéditeur inconnu est risqué. Si ce lien provient d’une campagne malveillante, vous venez de valider votre adresse. La règle d’or : ne cliquez sur rien qui vient d’un expéditeur que vous ne reconnaissez pas.
Configurer votre messagerie pour filtrer automatiquement le spam
Votre client mail est votre meilleur allié si vous le paramétrez correctement. La plupart des gens se contentent des réglages par défaut, sans jamais aller plus loin.
Créer des règles de filtrage efficaces
Gmail, Outlook et Apple Mail permettent tous de créer des règles personnalisées. Vous pouvez, par exemple, rediriger automatiquement vers un dossier « À trier » tous les e-mails contenant certains mots-clés dans l’objet (comme « offre exclusive », « gagnez », « gratuit », ou « urgent »). Vous pouvez aussi créer une liste noire d’expéditeurs et de domaines que vous ne voulez plus jamais voir. Si vous avez utilisé un alias pour une inscription, il suffit de créer une règle qui supprime ou archive tous les messages arrivant sur cet alias.
Activer et affiner le filtre anti-spam natif
Tous les grands services de messagerie intègrent un filtre anti-spam. Mais il ne devient vraiment performant que si vous le « nourrissez » régulièrement. Quand un spam passe à travers les mailles, signalez-le manuellement plutôt que de simplement le supprimer. Ce geste permet au filtre d’apprendre. À l’inverse, vérifiez régulièrement votre dossier spam pour récupérer d’éventuels faux positifs, c’est-à-dire des e-mails légitimes qui s’y sont retrouvés par erreur. Ces signalements dans les deux sens affinent le filtre au fil du temps.
Gérer les spams reçus : que faire concrètement ?
Malgré toutes les précautions, certains spams passent. Voici comment réagir sans aggraver la situation.
Signaler et bloquer sans cliquer
Le réflexe à adopter est simple : utilisez systématiquement le bouton « Signaler comme spam » ou « Indésirable » de votre messagerie plutôt que de répondre ou de cliquer. Bloquez ensuite l’expéditeur en un clic. Et surtout, n’ouvrez jamais une pièce jointe d’un expéditeur inconnu, même si l’e-mail semble anodin. Un fichier PDF ou Word peut contenir des scripts malveillants qui s’exécutent à l’ouverture.
Repérer le phishing parmi les spams
Le phishing, c’est une tentative d’usurpation d’identité par e-mail. Les signes qui doivent vous alerter : un expéditeur dont le nom semble officiel mais dont l’adresse e-mail est étrange (par exemple, « support@amaz0n-service.net »), des fautes d’orthographe, un ton urgent (« Votre compte sera supprimé dans 24h »), et surtout une demande de connexion ou de saisie d’identifiants via un lien. Passez toujours votre souris sur le lien avant de cliquer pour voir l’URL réelle qui apparaît en bas de votre écran.
