Ce qu’un filtre anti-spam typique vérifie peut être divisé en trois catégories :
D’où vient le message
Les organisations anti-spam ont créé des listes réseau spéciales appelées RBL (Real-time blackhole lists). Le filtre anti-spam vérifie ces listes pour l’adresse IP et le nom de domaine depuis lesquels le message a été envoyé. Si l’adresse IP correspond à une adresse figurant sur la liste, le score de spam du message augmente, et c’est pourquoi l’e-mail peut arriver dans les spams.
Qui a envoyé le message
À l’aide des en-têtes d’e-mail, les filtres anti-spam vérifient si l’e-mail a été envoyé par un moteur de spam ou par un véritable expéditeur. Chaque e-mail possède un identifiant unique, mais lorsque les spammeurs envoient des e-mails en masse, ils ont tous le même identifiant.
À quoi ressemble le message
Le filtre anti-spam analyse le corps et l’objet de l’e-mail. Les chaînes qui peuvent être identifiées comme du spam sont « buy now », « lowest prices », « click here », etc. Il recherche également un HTML tape-à-l’œil, comme de grandes polices, du texte clignotant, des couleurs vives, etc. De nombreux filtres anti-spam comparent l’ensemble du texte au nombre de mots suspects. Ainsi, par exemple, si votre e-mail est long, il ne sera pas identifié comme spam à cause de quelques mots suspects.
Informations valides sur l’expéditeur
Utilisez une adresse e-mail d’expéditeur reconnaissable et légitime. Évitez les noms d’expéditeur génériques ou suspects.
Assurez-vous que le champ « De » représente fidèlement votre organisation ou votre marque.
Objet clair
Rédigez un objet qui reflète de manière concise le but de l’e-mail.
Évitez les objets trompeurs ou de type clickbait.
Ne terminez pas un objet par un point d’interrogation ou un espace.
N’utilisez pas uniquement des lettres majuscules.
N’utilisez pas des mots comme Test/Testing dans l’objet.
Corps d’e-mail structuré
Organisez le contenu de votre e-mail en paragraphes ou en sections.
Utilisez des titres, des puces et des listes numérotées pour améliorer la lisibilité.
N’utilisez pas trop de symboles spéciaux, surtout au début ou à la fin de la phrase.
Signature et coordonnées
Incluez une signature d’e-mail professionnelle avec votre nom, votre poste et vos coordonnées.
Une signature bien formatée ajoute de la crédibilité à votre e-mail.
Évitez l’excès de liens et de pièces jointes
Limitez le nombre d’hyperliens dans votre e-mail.
Évitez de surcharger l’e-mail avec des fichiers.
Faites attention aux images. Il est recommandé de ne pas envoyer d’e-mails contenant uniquement des images. Assurez-vous d’avoir au moins deux lignes de texte par image.
N’utilisez pas d’URL raccourcies. Les spammeurs les utilisent souvent pour masquer leurs véritables URL.
Évitez certains types de pièces jointes comme .exe, .zip, .swf. Vous pouvez utiliser .jpg, .gif, .png et .pdf.
REMARQUE : Les pièces jointes sont un facteur important dans le filtrage anti-spam et l’évaluation globale des messages. Certains types de fichiers joints peuvent augmenter le score de spam d’un e-mail. Par conséquent, les messages contenant de telles pièces jointes ont une probabilité plus élevée d’être rejetés ou filtrés. Ces types de fichiers ne sont pas directement interdits, mais ils sont couramment associés à un risque plus élevé, ce qui peut affecter la délivrabilité.
Ci-dessous, vous pouvez consulter une liste d’extensions de pièces jointes qui peuvent avoir un impact négatif sur la distribution des e-mails :
.ace .arj .cue .smi .zpaq .ade .adp .apk .appx .appxbundle .Bat .cab .chm .cmd .cpl .diagcab .diagcfg .diagpack .dll .dmg .ex .ex_ .exe .hta .img .ins .iso .isp .jar .jnlp .js .jse .lib .lnk .mde .mjs .msc .msi .msix .msixbundle .msp .mst .nsh .pif .ps1 .scr .sct .shb .sys .vb .vbe .vbs .vhd .vxd .wsc .wsf .wsh .xll .app .application .appref-ms .msh .msh1 .msh2 .msu .pl .ps2 .py .pyc .pyo .pyw .pyz .pyzw .reg .scf .shs .theme .vhdx .vsmacros .website .ws
Option de désabonnement
L’e-mail doit être identifié comme une publicité si c’est bien ce que vous envoyez.
Incluez un lien de désabonnement facile à trouver. Le respect des réglementations anti-spam est essentiel. Le traitement des demandes de désabonnement renforce la confiance des destinataires.
Version texte brut en plus du HTML
Certains clients de messagerie peuvent ne pas afficher correctement le HTML. L’inclusion d’une version en texte brut garantit l’accessibilité pour tous les destinataires.
Si possible, évitez d’utiliser différentes couleurs de police.
Configuration du domaine
Vérifiez les enregistrements SPF, DKIM et DMARC. Les enregistrements Sender Policy Framework (SPF) permettent aux propriétaires de domaines de publier une liste d’adresses IP autorisées à envoyer des e-mails en leur nom. L’objectif est de réduire la quantité de spam et de fraude en rendant beaucoup plus difficile pour les expéditeurs malveillants de dissimuler leur identité. Domain Keys Identified Mail (DKIM) vous aide à protéger votre entreprise contre le spam par e-mail et les tentatives de phishing. Il fournit une méthode de validation de l’identité d’un nom de domaine associée à un message grâce à une authentification cryptographique. Domain-based Message Authentication, Reporting, and Conformance (DMARC) aide à protéger votre domaine contre l’usurpation d’e-mail et le phishing en définissant la manière dont les e-mails non autorisés doivent être traités. Les domaines sans enregistrements d’authentification correctement configurés sont nettement plus susceptibles de subir :
- un placement dans le dossier spam ;
- des retards de distribution ;
- des restrictions liées à la réputation ;
- ou le rejet du message par les fournisseurs destinataires.
Nous recommandons vivement de configurer les trois méthodes d’authentification pour tout domaine utilisé pour l’envoi d’e-mails.
Vérifiez votre IP et votre domaine dans les listes noires. Si votre IP ou votre domaine est sur liste noire, vous devez le mettre sur liste blanche ou contacter votre fournisseur de services de messagerie avant d’envoyer des e-mails.
Si vous utilisez un nom de domaine nouvellement enregistré ou s’il n’a jamais été utilisé pour envoyer des e-mails auparavant, il est nécessaire de le chauffer pour améliorer la délivrabilité. N’hésitez pas à consulter ce guide : Comment chauffer votre domaine d’envoi d’e-mails
Autres recommandations
Nous ne recommandons pas d’acheter des listes d’e-mails. Il est courant d’acheter des listes de clients potentiels. Cependant, de nombreuses adresses e-mail dans ces listes ne sont pas correctes et votre IP/domaine peut être mis sur liste noire très rapidement pour envoi massif. Il vaut mieux envoyer des e-mails individuels à de vraies personnes.
Vérifiez comment vos e-mails sont distribués. Vous pouvez créer différents comptes e-mail auprès de fournisseurs populaires comme Google, Yahoo, etc., et leur envoyer des e-mails de test.
Envoyez régulièrement des e-mails à vos clients et expliquez à vos destinataires comment mettre votre adresse e-mail sur liste blanche.
Bien que les systèmes anti-spam soient aujourd’hui assez avancés et devraient bloquer environ 90,9% des e-mails indésirables, il est important de noter qu’aucun système n’est assez parfait pour bloquer 100% des e-mails indésirables pour tous les utilisateurs (du moins pour le moment).
Lorsqu’un e-mail contenant du spam est incorrectement identifié comme légitime et est distribué dans la boîte de réception, on parle de faux négatif. Par exemple, des liens qui semblent appartenir à des sites familiers, mais qui mènent en réalité à des sites de phishing. Alors, quels facteurs contribuent aux faux négatifs ?
Un nouveau modèle de spam qui n’est pas encore connu du système. Étant donné que la plupart des filtres anti-spam utilisent la technologie d’apprentissage automatique, ils apprennent constamment en continu, ce qui signifie que de nouveaux modèles de spam sont ajoutés à leur base de données afin d’identifier ces e-mails et de les bloquer. En même temps, les spammeurs font de même. En essayant constamment de s’adapter aux nouvelles réalités pour tromper les filtres anti-spam, ils créent de nouveaux modèles que les systèmes peuvent ne pas identifier immédiatement.
Filtrage subjectif du contenu. Dans certains cas, le filtrage du contenu peut devenir délicat. Si certaines choses sont faciles à identifier, le contenu des e-mails n’est pas noir ou blanc. Bien sûr, il existe des indicateurs connus de spam : domaines sur liste noire, TLD les plus utilisés pour l’envoi de spam, pièces jointes de fichiers exécutables ou mots-clés de spam connus contenus dans l’e-mail. Cependant, les directives de contenu relatives au spam évoluent constamment, tout comme notre monde. C’est ce qui rend parfois difficile pour les systèmes anti-spam de distinguer si un e-mail est du spam ou un e-mail légitime.
Les utilisateurs peuvent avoir des opinions différentes sur ce qui est considéré comme du spam. La définition du spam peut être très subjective pour la plupart des destinataires. Certains le considèrent simplement comme une communication non désirée (y compris des publicités légitimes qu’ils ne souhaitent plus recevoir), même si ces e-mails ne présentent pas de facteurs de spam.
Ces types d’e-mails ne sont généralement pas considérés comme du spam par les systèmes anti-spam et peuvent donc arriver dans votre boîte de réception :
E-mails de marketing direct et newsletters auxquels les utilisateurs ont consenti (par ex. en s’y abonnant) ;
E-mails transactionnels (par ex. reçus, confirmations, factures, etc.) ;
Notifications de renouvellement automatique ou d’« expiration prochaine » (pour les services que vous avez volontairement achetés) ;
Notifications de rebond d’e-mail ;
Messages envoyés au destinataire par erreur.
En même temps, le spam peut être reconnu à ses promesses exagérées, à son caractère urgent et à ses objectifs commerciaux. Voici quelques éléments auxquels prêter une attention particulière lors de la vérification d’un e-mail potentiellement indésirable :
Expéditeur
Tout d’abord, les spammeurs utilisent de longues adresses e-mail (en utilisant des services de messagerie gratuits comme Gmail, Yahoo, etc.) qui contiennent une combinaison aléatoire de lettres et de chiffres. Par exemple, ell45704truiw@gmail.com.
En outre, ils peuvent usurper l’identité d’organisations réputées pour accéder à vos données. Par exemple, vous pouvez rencontrer de fausses adresses e-mail qui ressemblent aux vraies (comme @paypai.com pour PayPal ou @nelflix.com pour Netflix, qui ne sont pas leurs domaines). Il est parfois difficile de voir immédiatement la différence, c’est pourquoi il est très important d’examiner attentivement l’expéditeur, surtout avant de cliquer sur les liens dans l’e-mail ou d’y répondre.
Langue
Les fautes de frappe, l’orthographe incorrecte, les erreurs grammaticales évidentes ou la ressemblance avec un texte mal traduit depuis une autre langue sont également des signes évidents d’un e-mail indésirable. Les e-mails promotionnels valides provenant de sources réputées ne contiennent généralement pas de telles erreurs, car elles soignent leur rédaction.
Liens
En général, si vous recevez un e-mail inconnu, ne vous précipitez pas pour cliquer sur les liens, car cela peut entraîner une fuite de vos données ou simplement télécharger un virus. Les spammeurs peuvent utiliser des URL raccourcies (comme bit.ly, tinyurl.com, tiny.cc, etc.) pour dissimuler les liens vers des ressources frauduleuses qu’ils utilisent pour obtenir vos informations personnelles, les détails de votre carte bancaire, vos mots de passe, etc. Dans certains cas, ces liens peuvent entraîner le téléchargement d’un fichier sur votre PC. Pour vous protéger, il est recommandé de ne pas ouvrir du tout les liens si vous n’êtes pas sûr de l’expéditeur, ou de les vérifier dans un vérificateur de liens en ligne.
Affirmations irréalistes
Si vous recevez un e-mail proposant d’acheter quelque chose à un prix ridiculement bas ou offrant une récompense/un prix en argent, vous êtes très probablement face à un message spam. La meilleure chose à faire est de supprimer l’e-mail et de le signaler comme spam.