Le spoofing d'e-mail : une menace invisible qui peut frapper même les créateurs
J’ai récemment eu une (mauvaise) surprise : des contacts m’ont écrit pour me dire qu’ils avaient reçu des courriels « de ma part »… sauf que je n’avais rien envoyé. Ma première réaction a été la panique. Est-ce que mon compte avait été piraté ? Est-ce que mes mots de passe avaient fuité ? Après plusieurs vérifications — dont mon gestionnaire de mots de passe et la double authentification — j’ai compris : je venais d’être victime de spoofing d’e-mail.
C’est troublant. Tu te protèges, tu fais attention, et malgré ça… ton nom peut être utilisé pour de l’arnaque.
Le spoofing, expliqué simplement
Le spoofing (ou « usurpation d’adresse courriel ») consiste à envoyer un e-mail en falsifiant l’identité de l’expéditeur. L’adresse peut afficher ton nom, ton e-mail, voire ton logo si tu utilises un domaine personnalisé. Mais en réalité, tu n’es pas l’auteur du message.
Imagine recevoir une lettre avec ton nom écrit dessus… que tu n’as jamais envoyée.
Ce n’est pas un piratage (dans 95 % des cas)
Le plus frustrant, c’est que souvent, ton compte n’a subi aucune intrusion. Le pirate n’a même pas besoin de tes identifiants. Il utilise des serveurs externes pour envoyer un faux message à ton nom.
Ce qui protège normalement ton identité, ce sont des protocoles que peu de gens connaissent :
-
SPF : indique quels serveurs sont autorisés à envoyer des courriels pour ton domaine
-
DKIM : signe numériquement tes messages
-
DMARC : applique des règles pour les messages non conformes
Pourquoi c’est grave ?
-
Tu perds la confiance de tes contacts
-
Tu deviens un outil pour du phishing ciblé (arnaques)
-
Ton domaine peut être bloqué ou classé comme spam
-
Tu peux être tenu responsable, même à tort
Que faire si ça t’arrive ?
-
Respire. Ça ne veut pas dire que ton compte est compromis.
-
Informe tes contacts rapidement.
-
Change ton mot de passe, même si ce n’est pas lié, par précaution.
-
Active la double authentification.
-
Teste ton domaine ici :
🔗 https://mxtoolbox.com/
🔗 https://dmarcian.com/dmarc-inspector/ -
Configure les protections SPF, DKIM, DMARC (ou demande à ton hébergeur de le faire)
Mon conseil pour les créateurs et PME
Si tu es un créateur, DJ, streamer, ou propriétaire d’un site, tu as peut-être un e-mail personnalisé du type contact@tonsite.ca. Tu es à risque, même si tu n’utilises pas ce courriel souvent.
Les pirates savent que la notoriété est une arme. Ils utilisent ton image pour donner du crédit à leurs attaques.
Ressources utiles pour les victimes
-
https://haveibeenpwned.com/ → pour savoir si ton adresse a fuité
-
https://cyber.gc.ca/fr/ → Centre canadien pour la cybersécurité
-
https://signal.spam.gc.ca/ → Pour signaler les courriels frauduleux (Canada)
-
https://www.identitytheft.gov/ → En cas d’usurpation grave
Tu veux en parler ou partager ton expérience ? Viens discuter sur les réseaux de L’Actu.ca.
.png)
.png)
