Spam ou vrais Mail ? Comment savoir

[Patounet1]

Bonjour,
Je reçois des spams, comme la plupart d'entre nous, dans la plupart des cas, en vérifiant l'adresse de l'expéditeur, je lève le doute, mais il y a des fois ou je ne sais pas. Dans tous les cas je vais sur le site, depuis mes marque-pages, et si doute il y a, il est résolu.

Mais d'autre fois, comme aujourd'hui, je reçois un mail : production@le_site.com, : votre imprimé fiscal est disponible. Je vais sur le site depuis les marque-pages, et je ne trouve pas ce document, mais comme je trouve le site assez mal foutu, je ne suis pas sûr.

Si je clique sur le lien : j'arrive sur une page, conforme en apparence, mais qui me demande d'entrer mon id et mdp, alors que je suis déjà connecté, dans un autre onglet.

Y a-t-il un moyen simple, une astuce, pour vérifier si l'adresse de l'expéditeur du Mail, appartient bien au site, ou si c'est un spam.

[ades]

pour ma part, je fais comme toi, et si je ne trouve rien dans les 10s, c'est que j'ai reçu une merde
mais bon, "les imprimés fiscaux", à part les impôts je ne sais pas qui peux en causer, ni même si ça existe sous cette appellation…

[Patounet1]

Merci,
Je me disais qu'il y avait peut-être une astuce, ou un site qui regroupait les fausses adresses.

[g4hd]

Une fois passée la vérif' classique de l'en-tête d'expéditeur, ou le prétexte éculé du style "votre colis est en attente…" bah, il y a question sur l'authenticité, c'est exact.
Et c'est vrai qu'il y a souvent des mises en page bien copiées de celles des sites administratifs légitimes.

D'autre part, je reste persuadé que pour les plus malins d'entre eux (donc les plus dangereux aussi), ces malfaisants expérimentés prennent soin de laisser trainer un ou plusieurs détails foireux (orthographe, grammaire, tournure de phrase etc.).
Pourquoi ? … pour éliminer tout de suite les "mauvais clients" qui, de toute façon, ne se laisseront pas piéger longtemps… une perte de temps dans leur traque du "bon pigeon".

En revanche, ceux qui font des mises en page bien léchées, avec plein de beaux logos officiels, sont les moins expérimentés un peu crétins, contrairement à ce qu'on pourrait imaginer : ils cherchent à trop piéger tous azimuts… à la fin c'est peu rentable.
Pour autant, sont-ils moins dangereux sur la durée ?…

Ça ne résout pas ta question, Patounet1 !

[Anibé]

Salut ! Même pas besoin d'ouvrir le mail pour savoir d'où il vient : tu passes légèrement la souris sur l'adresse de l'expéditeur, et tu constates, soit que c'est en effet une adresse correcte, soit un truc genre : cqisoù[email protected]
Ou bien un nom qui ne correspond pas au nom qui s'affiche sur l'adresse apparente, par exemple : mail de Jean-Paul Dupont et en passant la souris, tu vois : Jules Ducoin…

Là il fait fort, le gars, ça lui fait 3 identités… En plus, les adresses officielles ne sont pas chez gmail, mais c'est un détail…
Mieux : les "emprunts" d'identité : une personne dont l'adresse est : @ac-besancon.fr, ou @ac-paris.fr par exemple. Si tu vérifies sur le site de l'académie, tu constates que cette personne n'est pas répertoriée à l'académie de Besançon, Paris ou Versailles. Et c'est même pas la peine de signaler à ces braves gens qu'ils font l'objet d'une usurpation d'identité, ils s'en balancent, ce n'est pas leur problème. Il faut reconnaître que c'est un peu généralisé, ce genre de gags, la plupart des académies sont concernées…

Et là, le gars travaille à la fois au crédit agricole ET à l'Académie de Besançon…
De temps en temps, je garde des petits souvenirs, comme ça…

Edit pour rectif d'acad'

Ce message a été modifié par Anibé - 13 Apr 2023, 16:13.

[Anibé]

Merci,
Je me disais qu'il y avait peut-être une astuce, ou un site qui regroupait les fausses adresses.

Il y a ça :
https://www.signal-arnaques.com/
Mais maintenant il y a des pubs, ce qui est un peu paradoxal…

J'en avais un autre mais le marquepage semble avoir disparu de ma liste…

[Vincent]

Sinon : https://www.spamenmoins.com

[ades]

donc, ce sont des qui t'envoient des mail/spam pour que tu t'abonnes chez eux ?
Le mieux, c'est que tu ne te connectes sur un site uniquement quand tu en as besoin, et donc de ne jamais répondre à une sollicitation par mail, même si elle vient réellement d'un site "officiel".

Ou alors tu as une adresse mail réservée à ces sites (impots, sécu, banque, pôle emplois…) uniquement pour ces sites, et surtout pas pour des sites de commerce, des forums, la famille, etc. . Et tu évites aussi de mettre les adresse web de ces sites dans un carnet d'adresse…

[luc1en]

Bonjour,
comme ades, j'ai une adresse pour les administrations, des adresses jetables pour les commerces, une adresse pour les associations, une adresse pour la famille et les amis, une adresse pour…

et un gestionnaire de mots de passe !

[ades]

en plus de temps en temps, pas toutes les heures, ni ts les jours, ni même une fois par semaine, je jette un coup d'œil là :https://haveibeenpwned.com/, pas certain que ce soit vraiment efficace, mais souvent recommandé (pas forcemment sur MB )

[DOMY]

en plus de temps en temps, pas toutes les heures, ni ts les jours, ni même une fois par semaine, je jette un coup d'œil là :https://haveibeenpwned.com/, pas certain que ce soit vraiment efficace, mais souvent recommandé (pas forcemment sur MB

Mais ... comment sait on que ce truc n'est justement pas un piège pour récupérer nos adresses mail ?

[ades]

on peux demander n'importe quel [email protected], donc garder l'adresse ??? sauf à vouloir mesurer le degré de parano de ce cher M. Ducon.
mais j'ai n'en conclu rien…

[Granolax]

Bonjour,

Perso j'ai plusieurs adresses mail, des plus généralistes (gmail) aux plus officielles (xxx*). Sur les officielles, j'ai jamais eu 1 spam, rien, que dalle. Idem pour les launchers de jeux vidéo, l'adresse mail, officielle, n'est jamais utilisée en dehors, zéro spam. Et les gmails, les catégories concernées sont assez facile à classer ouvrir/pas ouvrir. Dans le doute dans les spam direct.

C'est comme pour mater du porno, sois ont utilisent pas le même PC/Mac que l'officiel, sois ont possèdent des bouteilles/machines virtuelles ou encore plusieurs navigateurs

Ce message a été modifié par Granolax - 13 Apr 2023, 19:50.

[baron]

en plus de temps en temps, pas toutes les heures, ni ts les jours, ni même une fois par semaine, je jette un coup d'œil là :https://haveibeenpwned.com/, pas certain que ce soit vraiment efficace, mais souvent recommandé (pas forcemment sur MB

Mais ... comment sait on que ce truc n'est justement pas un piège pour récupérer nos adresses mail ?

L'auteur du site, personnage honorablement connu sur le Net, donne cette explication très claire et honnête :

How do I know the site isn't just harvesting searched email addresses?
You don't, but it's not. The site is simply intended to be a free service for people to assess risk in relation to their account being caught up in a breach. As with any website, if you're concerned about the intent or security, don't use it.

Source : https://haveibeenpwned.com/FAQs

Moi aussi, j'utilise régulièrement ce site, pour mes adresses et celles de mes proches.

[Papouclaude]

Moi, j'utilise https://fr.scamdoc.com/

[g4hd]

Source : https://haveibeenpwned.com/FAQs
Moi aussi, j'utilise régulièrement ce site, pour mes adresses et celles de mes proches.

Concernant le bizzness qui soutient le site haveibeenpwned, il n'y a pas de mystère : c'est 1PWD qui est publicité.

Ce qui est instructif avec haveibeenpwned c'est qu'il indique les quelques sites où l'adresse a été piégée.
Des sites qui ont été braqués de notoriété publique comme Dropbox en 2012 : depuis j'ai changé plusieurs fois et renforcé l'accès, à l'initiative de Dropbox, d'ailleurs.
Pareil pour Deezer ou MacG qui ont fuité plus récemment… mais là, ils évitent d'en parler !
Et 2 autres marchands, inutilisés.
Et puis l'usage d'un gestionnaire de mdp protège bien : c'est pourquoi 1PWD est légitime pour soutenir.

Ce message a été modifié par g4hd - 14 Apr 2023, 12:18.

[g4hd]

Moi, j'utilise https://fr.scamdoc.com/

Un témoignage de l'utilité ?
Je n'ai pas compris l'explication et surtout le(s) bénéfice(s) utilisateur.