Nous recevons tous des courriels indésirables : publicité non sollicitée, faux messages de banque, fausses livraisons, tentatives de phishing, arnaques, logiciels malveillants... La plupart des messageries disposent d'un filtre anti-spam, d'un bouton « Spam » ou « Courrier indésirable » permettant de classer ces messages. Mais il existe également un service spécialisé dans le signalement des courriels indésirables : Signal Spam.
Son objectif est de collecter les signalements des internautes afin de lutter contre le spam, le phishing et certaines formes de cybercriminalité. Signal Spam est une association à but non lucratif (ce n'est pas un site gouvernemental) créée en 2005 et fonctionne comme un partenariat public-privé.
Qu'est-ce que Signal Spam ?
Son principe est simple : les internautes signalent les messages qu'ils considèrent comme indésirables. Ces informations sont ensuite analysées et transmises aux acteurs susceptibles d'agir contre les expéditeurs ou les infrastructures utilisées.
Les signalements peuvent notamment contribuer à :
- améliorer les filtres anti-spam
- identifier des campagnes de phishing
- lutter contre les envois commerciaux abusifs
- identifier des infrastructures utilisées par des cybercriminels
- fournir des informations aux autorités compétentes
Signal Spam constitue ainsi une sorte de point de collecte commun entre les internautes, les acteurs de la messagerie, les professionnels de la cybersécurité et certaines autorités.
Qu'est-ce qu'un spam ?
Le terme spam désigne un message électronique non sollicité, généralement envoyé en grand nombre.
Il peut s'agir :
- de publicité non désirée
- de prospection commerciale abusive
- d'une arnaque
- d'une tentative de phishing
- d'un message contenant un lien dangereux
- d'un message destiné à diffuser un logiciel malveillant
Tous les spams ne sont donc pas nécessairement des escroqueries. Un courrier publicitaire envoyé sans respecter les règles applicables au consentement peut être un spam sans chercher directement à voler de l'argent. À l'inverse, un faux message de banque destiné à récupérer votre mot de passe constitue une tentative d'hameçonnage (phishing).
Signal Spam et le phishing
Le phishing, ou hameçonnage, consiste à se faire passer pour un organisme ou une personne de confiance afin d'obtenir des informations confidentielles.
Le message peut prétendre provenir :
- d'une banque
- d'un opérateur téléphonique
- d'un service de livraison
- d'un réseau social
- d'un site de commerce
- d'une administration
L'objectif peut être de récupérer un mot de passe, des données personnelles ou des informations bancaires. Signal Spam permet de signaler ce type de message et utilise les informations recueillies pour contribuer à la lutte contre ces campagnes.
Pourquoi signaler un spam ?
On pourrait penser qu'il suffit de supprimer le message. Pour un message isolé, cela peut effectivement être suffisant pour l'utilisateur. Mais lorsqu'un grand nombre de personnes signalent le même type de message, les informations recueillies permettent d'avoir une vision beaucoup plus large de la campagne.
Les signalements peuvent notamment permettre d'identifier :
- l'expéditeur
- le domaine utilisé
- certaines adresses IP
- les infrastructures utilisées
- des campagnes diffusées à grande échelle
Signal Spam indique que ces informations peuvent ensuite être partagées avec les acteurs capables de prendre des mesures appropriées.
Comment signaler un message ?
Signal Spam propose plusieurs méthodes. La plus simple consiste à installer le module Signal Spam correspondant à son environnement (pour le webmail). Le site propose actuellement des extensions pour : Chrome, Firefox et Safari ainsi que des modules pour certains logiciels de messagerie et une application pour mobile et tablette. Une fois le module installé, un bouton Signal Spam permet de signaler le message directement depuis la messagerie ou le navigateur.
Faut-il créer un compte ?
Oui. Pour commencer à effectuer des signalements, il faut créer un compte Signal Spam, appelé également Espace Signalant. L'inscription nécessite notamment une adresse électronique et un mot de passe, puis une confirmation de l'adresse électronique. L'Espace Signalant permet notamment de retrouver et de suivre ses signalements. Et si vous ne voulez pas installer d'extension ? Ce n'est pas obligatoire. Signal Spam propose également une méthode consistant à copier le code source du courriel dans le formulaire disponible dans l'Espace Signalant. Cette méthode est moins simple pour un débutant, mais elle permet de signaler un message sans installer de module. Le code source contient des informations techniques importantes concernant le message, notamment les en-têtes du courrier électronique. Un courriel ne contient pas uniquement le texte que vous voyez à l'écran. Il comporte également des en-têtes techniques qui peuvent fournir des informations utiles pour analyser son origine et son parcours. C'est notamment pour cette raison que Signal Spam demande, lorsque le signalement est effectué sans module, de transmettre le code source du message plutôt qu'une simple capture d'écran. Une capture d'écran montre ce que vous voyez. Le code source fournit des informations techniques supplémentaires nécessaires à l'analyse.
Que devient mon signalement ?
Après son envoi, le signalement est analysé. Signal Spam utilise notamment des informations techniques présentes dans les en-têtes et le code source, ainsi que des outils d'analyse et de comparaison avec des bases anti-spam. Le signalement peut ensuite être qualifié : par exemple comme phishing, spam commercial ou message malveillant. Cette qualification est toutefois une classification technique et ne constitue pas nécessairement une qualification juridique définitive. Signal Spam précise notamment que la classification affichée dans l'Espace Signalant est indicative.
Que deviennent les informations recueillies ?
C'est l'un des intérêts majeurs du dispositif. Les informations collectées peuvent être transmises aux membres et partenaires de l'écosystème Signal Spam, selon la nature du signalement.
Cela peut concerner notamment :
- des fournisseurs de messagerie
- des fournisseurs d'accès à Internet
- des professionnels de la cybersécurité
- des expéditeurs de messages
- des hébergeurs
- la CNIL
- la Police nationale
- la Gendarmerie nationale
L'objectif est de permettre à l'acteur compétent de prendre les mesures appropriées. Signal Spam ne remplace pas une plainte. C'est une distinction essentielle. Signaler un courriel à Signal Spam ne signifie pas déposer plainte.
Si vous êtes victime d'une escroquerie, d'un vol de données, d'une usurpation d'identité ou d'une autre infraction, le signalement à Signal Spam ne remplace pas les démarches nécessaires auprès des autorités.
Selon la situation, il pourra notamment être nécessaire de :
- contacter sa banque et, selon le cas, utiliser PERCEVAL
- déposer plainte
- utiliser THESEE pour certaines escroqueries en ligne
- utiliser PHAROS lorsqu'il s'agit d'un contenu ou comportement illicite relevant de son périmètre.
Signal Spam est avant tout un outil de signalement et de lutte contre le spam et les menaces associées.
Signal Spam et les sites de phishing
Signal Spam ne se limite d'ailleurs plus aux seuls courriels. Les extensions de navigateur permettent également de signaler certaines URL de phishing rencontrées pendant la navigation. Lorsqu'un utilisateur signale une page identifiée comme du phishing, l'URL peut être ajoutée à une liste permettant de contribuer à la protection d'autres utilisateurs de Signal Spam. Le dispositif peut également afficher une alerte lorsqu'un utilisateur s'apprête à ouvrir un lien identifié comme dangereux.
Attention à ne pas répondre au spam
Face à un message suspect, évitez :
- de répondre à l'expéditeur
- de cliquer sur les liens
- d'ouvrir les pièces jointes
- de rappeler un numéro indiqué dans le message
- de fournir des informations personnelles
- de vous désabonner en cliquant sur un lien lorsque le message paraît manifestement frauduleux
Dans le cas d'un spam commercial légitime mais indésirable, le lien de désinscription, au bas du mail, peut être approprié. En revanche, dans un message manifestement frauduleux, cliquer sur un lien peut être dangereux.
Quelques définitions...
Spam --> Message non sollicité, souvent envoyé en masse
Phishing --> Message frauduleux destiné à tromper le destinataire afin de lui faire communiquer des informations ou effectuer une action
Malware --> Message pouvant notamment contenir ou conduire vers un logiciel malveillant.
Un même message peut évidemment relever de plusieurs catégories.
Les bons réflexes
Lorsqu'un courriel vous paraît suspect :
1. Ne cliquez sur aucun lien
2. N'ouvrez pas les pièces jointes suspectes
3. Vérifiez l'adresse réelle de l'expéditeur.
4. Signalez le message comme spam dans votre messagerie
5. Utilisez Signal Spam lorsque cela est pertinent
6. S'il s'agit d'une escroquerie, conservez les preuves et effectuez les démarches adaptées.