Votre boîte mail se remplit de messages que vous n’avez jamais demandés, vous les supprimez et pourtant ils reviennent toujours. Publicités insistantes, fausses factures, avis de livraison douteux ou messages qui vous poussent à cliquer rapidement : tout cela peut être considéré comme du spam.
La plupart du temps, recevoir un message indésirable ne met pas directement votre ordinateur ou votre téléphone en danger. Le risque apparaît surtout si vous cliquez sur un lien suspect, ouvrez une pièce jointe douteuse ou communiquez des informations personnelles.
Voici comment reconnaître les spams, faire la différence avec une tentative d’arnaque et adopter les bons réflexes pour garder une boîte mail plus propre et plus sûre.
Qu’est-ce qu’un spam ?
Un spam est un message non sollicité envoyé en grand nombre. Il peut arriver par e-mail, SMS ou application de messagerie.
Le contenu peut être simplement commercial, par exemple une publicité que vous n’avez jamais demandée. Mais certains messages cherchent aussi à vous tromper pour récupérer un mot de passe, des coordonnées bancaires ou l’accès à un compte.
Les messageries comme Gmail ou Outlook utilisent des filtres automatiques pour repérer une grande partie de ces messages et les déplacer vers les dossiers Spam, Indésirables ou Courrier indésirable.
Pourquoi reçoit-on des spams ?
Recevoir des messages indésirables ne signifie pas forcément que vous avez fait une erreur. Une adresse e-mail peut circuler de différentes manières :
- vous l’avez utilisée pour vous inscrire sur un site ou à un service
- elle a été rendue publique sur Internet
- elle a pu apparaître dans une fuite de données
- elle a été transmise à des partenaires commerciaux
- des expéditeurs automatiques ont simplement tenté de deviner des adresses existantes
Une fois qu’une adresse circule dans certaines listes, il devient difficile d’empêcher totalement les spams. L’objectif est donc surtout de mieux les filtrer et d’éviter les pièges.
Spam, publicité et phishing : quelle différence ?
Tous les messages indésirables ne présentent pas le même niveau de risque.
| Type de message | Objectif | Bon réflexe |
|---|---|---|
| Publicité ou newsletter non souhaitée | Vous vendre un produit ou un service | Se désabonner si l’expéditeur est connu et légitime |
| Spam classique | Vous faire cliquer, répondre ou acheter | Le signaler comme spam puis le supprimer |
| Phishing ou hameçonnage | Voler vos identifiants, vos données ou votre argent | Ne pas cliquer, le signaler comme phishing et le supprimer |
Le phishing, aussi appelé hameçonnage, est donc une forme de fraude. Le message imite souvent une banque, un service de livraison, un organisme officiel ou une entreprise connue pour vous pousser à agir rapidement.
Comment reconnaître un message suspect ?
Un message frauduleux peut aujourd’hui être très bien présenté. Les fautes d’orthographe ne suffisent donc plus à l’identifier.
Plusieurs signes doivent attirer votre attention :
- une demande urgente ou menaçante
- une facture ou une commande que vous ne reconnaissez pas
- un avis de livraison inattendu
- une demande de mot de passe ou de code de connexion
- une demande de coordonnées bancaires
- une récompense ou un remboursement inhabituel
- une adresse d’expéditeur qui ne correspond pas à l’entreprise annoncée
- un lien qui semble étrange ou qui ne correspond pas au site officiel
Un logo connu ou un nom d’entreprise affiché dans le message ne constitue pas une preuve. Ces éléments peuvent être copiés très facilement.
Vérifiez l’adresse de l’expéditeur
Le nom affiché peut sembler parfaitement normal alors que l’adresse réelle ne l’est pas. Par exemple, un message peut afficher le nom d’une banque tout en provenant d’une adresse sans rapport avec son domaine officiel. Prenez donc le temps d’afficher l’adresse complète de l’expéditeur.
Si vous avez un doute sur un message qui semble venir de votre banque, de La Poste, d’un opérateur ou d’un autre service, ne passez pas par le lien contenu dans l’e-mail. Ouvrez vous-même le site officiel ou utilisez l’application habituelle.
Que faire lorsqu’un spam arrive dans votre boîte mail ?
Le plus efficace est généralement de le signaler comme spam plutôt que de simplement le supprimer. Cette action aide votre messagerie à mieux reconnaître les messages similaires à l’avenir. Dans Gmail ou Outlook, sélectionnez le message puis utilisez l’option permettant de le signaler comme spam, courrier indésirable ou phishing selon le cas. Après le signalement, vous pouvez supprimer le message.
Faut-il bloquer l’expéditeur ?
Le blocage peut être utile lorsqu’un même expéditeur vous envoie régulièrement des messages indésirables. Il faut toutefois garder en tête que les spammeurs changent souvent d’adresse. Bloquer une seule adresse ne suffit donc pas toujours. Pour un spam classique, le signalement comme indésirable est souvent plus utile. Pour un expéditeur légitime qui vous écrit trop souvent, la désinscription est généralement plus adaptée.
Peut-on cliquer sur « Se désabonner » ?
Oui, mais uniquement lorsque vous reconnaissez l’expéditeur et qu’il s’agit d’une entreprise ou d’une newsletter légitime à laquelle vous avez pu être inscrit.
Les grandes messageries peuvent d’ailleurs afficher leur propre bouton Se désabonner près du nom de l’expéditeur. C’est souvent préférable à un lien caché au bas du message. En revanche, si le message semble frauduleux ou provient d’un expéditeur totalement inconnu, évitez de cliquer sur un lien de désinscription contenu dans l’e-mail. Signalez plutôt le message comme spam.
Que faire si un e-mail important arrive dans les spams ?
Les filtres automatiques ne sont pas parfaits. Une facture légitime, une confirmation de rendez-vous ou le message d’un nouveau contact peut parfois être classé par erreur dans les indésirables. Consultez donc votre dossier Spam ou Courrier indésirable de temps en temps. Si vous trouvez un message légitime, utilisez l’option Non spam ou Courrier légitime. Vous pouvez également ajouter l’expéditeur à vos contacts.
Que faire si vous avez cliqué sur un lien suspect ?
Un clic accidentel ne signifie pas automatiquement qu’un compte a été piraté. La marche à suivre dépend surtout de ce que vous avez fait ensuite.
1. Vous avez seulement ouvert la page
Fermez-la et n’y saisissez aucune information. Si un fichier s’est téléchargé automatiquement, ne l’ouvrez pas.
2. Vous avez saisi un mot de passe
Changez immédiatement le mot de passe du compte concerné depuis le site ou l’application officielle. Si vous utilisiez le même mot de passe sur d’autres services, changez-le également sur ces comptes. Un mot de passe différent pour chaque compte important limite fortement les conséquences d’une fuite.
3. Vous avez communiqué des informations bancaires
Contactez votre banque rapidement en utilisant son numéro officiel. N’utilisez pas les coordonnées présentes dans le message suspect.
4. Vous avez ouvert une pièce jointe douteuse
Fermez le fichier et évitez de poursuivre les manipulations. Vérifiez que Windows, macOS et votre logiciel de sécurité sont à jour. Si le comportement de l’appareil devient inhabituel, demandez une assistance.
Que faire si un message semble venir d’un proche ?
Les fraudeurs peuvent imiter le nom d’une personne ou utiliser un compte compromis. Si un proche vous demande soudainement de l’argent, un code ou une action inhabituelle, vérifiez la demande par un autre moyen : appelez la personne ou envoyez-lui un nouveau message sur un canal que vous utilisez habituellement. Ne vous fiez pas uniquement au nom affiché dans l’e-mail ou le SMS.
Comment réduire le nombre de spams ?
Il est difficile de les supprimer complètement, mais quelques habitudes permettent d’en réduire le nombre :
- signalez régulièrement les messages indésirables
- évitez de publier votre adresse e-mail sur des pages publiques
- désabonnez-vous des newsletters légitimes que vous ne souhaitez plus recevoir
- ne répondez pas aux expéditeurs suspects
- utilisez une adresse secondaire pour certains concours, inscriptions ou services peu importants
- gardez votre messagerie et vos appareils à jour
- utilisez des mots de passe uniques pour vos comptes importants
Peut-on vider le dossier Spam sans risque ?
Oui, mais regardez rapidement son contenu avant de tout supprimer. Un message légitime peut parfois s’y trouver par erreur. Les services de messagerie suppriment généralement automatiquement les messages placés dans le dossier Spam ou Indésirables après un certain délai. Il n’est donc pas nécessaire de le vider tous les jours. N’utilisez jamais ce dossier pour conserver un e-mail important.
Les spams existent-ils aussi sur téléphone ?
Oui. Les messages indésirables peuvent arriver par SMS, WhatsApp, Messenger ou d’autres applications.
Les mêmes réflexes s’appliquent :
- ne cliquez pas sur les liens inattendus
- ne transmettez pas de code reçu par SMS
- bloquez et signalez l’expéditeur lorsque l’application le permet
- vérifiez une demande inhabituelle par un autre moyen
Sur un petit écran, l’adresse complète de l’expéditeur ou l’adresse d’un lien peut être moins visible. Prenez donc quelques secondes supplémentaires avant d’agir.
Besoin d’aide pour sécuriser votre messagerie ?
Si votre boîte mail est envahie de messages indésirables, si vous avez du mal à distinguer un vrai message d’une tentative d’arnaque ou si vous avez cliqué sur un lien douteux, DuckHelp peut vous accompagner.
Nous aidons notamment les particuliers et les seniors à trier leur messagerie, vérifier les réglages de sécurité, reconnaître les e-mails suspects et reprendre le contrôle de leurs comptes. Selon la situation, l’assistance peut être réalisée à domicile ou à distance en Suisse romande.
Questions fréquentes sur les spams
Est-ce dangereux de recevoir un spam ?
Le simple fait de recevoir un spam n’est généralement pas dangereux. Le risque vient surtout d’un lien, d’une pièce jointe ou d’informations personnelles communiquées à l’expéditeur.
Faut-il ouvrir un spam pour le supprimer ?
Non. La plupart des messageries permettent de sélectionner le message depuis la liste et de le signaler ou le supprimer sans interagir avec son contenu.
Pourquoi est-ce que je reçois soudainement beaucoup de spams ?
Votre adresse a peut-être été ajoutée récemment à une nouvelle liste ou exposée lors d’une fuite de données. Cela ne signifie pas forcément que votre boîte mail a été piratée.
Bloquer un expéditeur suffit-il à arrêter les spams ?
Pas toujours. Les expéditeurs malveillants utilisent souvent plusieurs adresses différentes. Signaler les messages comme spam aide généralement davantage le filtre de votre messagerie.
Comment reconnaître une vraie newsletter d’un spam ?
Une newsletter légitime provient généralement d’une entreprise que vous connaissez, explique clairement qui l’envoie et propose une méthode normale de désinscription. Si l’origine du message est douteuse ou si le contenu cherche à vous faire agir dans l’urgence, soyez prudent.
Que faire si j’ai donné mon mot de passe après avoir cliqué sur un faux e-mail ?
Changez-le immédiatement depuis le site officiel du service concerné. Si ce même mot de passe est utilisé ailleurs, changez-le aussi sur les autres comptes et vérifiez les connexions ou activités récentes lorsque le service le permet.
