Se protéger

Un déluge de spams, de promotions et d'e-mails frauduleux est l'une des nuisances les plus universelles en ligne. Vous ne pouvez pas bloquer chaque message indésirable, mais vous pouvez réduire le volume drastiquement - et vous protéger des plus dangereux. Voici comment le spam vous atteint et les étapes concrètes qui marchent vraiment, par ordre d'impact. En bref : désabonnez-vous des expéditeurs de confiance, signalez le reste comme spam pour que votre filtre apprenne, ne répondez jamais et ne cliquez sur rien dans un spam, donnez des alias e-mail plutôt que votre vraie adresse, et gardez cette adresse hors des pages publiques.

Pourquoi vous recevez du spam

Le spam arrive parce que votre adresse est connue. Elle fuite lors de violations de données, est vendue par des entreprises à qui vous l'avez confiée, récupérée sur des pages web publiques, ou simplement devinée. Une fois sur une liste, une adresse se diffuse - c'est pourquoi le correctif le plus efficace à long terme est de contrôler qui obtient votre vraie adresse au départ.

Étape 1 : désinscrivez-vous des expéditeurs de confiance

Pour les vraies entreprises que vous reconnaissez, utilisez le lien de désinscription en bas de l'e-mail - les expéditeurs légitimes sont tenus de l'honorer. Cela élimine l'essentiel des newsletters et promotions auxquelles vous avez consenti. Une réserve : ne cliquez sur « se désabonner » que pour les expéditeurs que vous reconnaissez vraiment. Sur un e-mail manifestement frauduleux ou d'hameçonnage, se désinscrire ne fait que confirmer que votre adresse est active : marquez-les plutôt comme spam.

• Désinscrivez-vous des newsletters et promos que vous reconnaissez vraiment.
• Signalez le spam (ne le supprimez pas seulement) pour entraîner le filtre.
• Ne répondez jamais au spam, n'y cliquez pas, n'achetez rien.
• Bloquez les images distantes pour neutraliser les pixels espions.
• Utilisez un alias e-mail unique par inscription - désactivez celui qui fuite.
• Gardez votre vraie adresse hors des pages et profils publics.

Étape 2 : signalez le spam pour entraîner le filtre

Quand un indésirable atterrit dans votre boîte, utilisez « Signaler comme spam » plutôt que de simplement le supprimer. Cela entraîne le filtre de votre fournisseur à reconnaître les courriers similaires et à les écarter automatiquement de votre boîte, améliorant discrètement ce qui vous parvient avec le temps. Supprimer seul n'apprend rien au filtre.

Étape 3 : n'interagissez pas avec le spam

Ne répondez pas au spam, ne cliquez pas sur ses liens et n'achetez rien de ce qu'il vante - toute interaction signale une adresse active et réactive, et en attire davantage. Beaucoup de clients e-mail bloquent les images distantes par défaut ; laissez ce réglage, car charger les images peut déclencher un pixel espion qui indique à l'expéditeur que vous avez ouvert le message.

Étape 4 : utilisez des alias e-mail - le remède le plus fort

L'étape la plus puissante consiste à cesser de donner votre vraie adresse. Un alias e-mail (ou adresse hide-my-email) est une adresse de redirection que vous créez pour une seule inscription : le courrier qui y arrive atterrit dans votre vraie boîte, mais le site ne voit jamais votre vraie adresse.

Le bénéfice, c'est le contrôle. Donnez à chaque service son propre alias, et si l'un se met à envoyer du spam - ou fuite lors d'une violation - vous voyez exactement qui est responsable et désactivez cet alias unique, tuant le spam à la source sans changer votre vraie adresse. Le spam passe d'un problème permanent à un interrupteur que vous pouvez couper.

Étape 5 : gardez votre vraie adresse privée

Les spammeurs lancent des bots qui récupèrent les adresses e-mail sur les pages publiques, les forums et les profils sociaux. Évitez de publier votre adresse en clair publiquement ; utilisez un formulaire de contact, un alias, ou écrivez-la d'une façon que les bots n'analysent pas facilement. Moins votre vraie adresse apparaît en public, moins elle finit sur des listes de spam.

À retenir honnêtement

Vous ne pouvez pas éliminer totalement le spam - il en passera toujours un peu - mais ces étapes le font passer d'un déluge quotidien à un filet : désinscrivez-vous du légitime, signalez le reste pour entraîner votre filtre, n'interagissez jamais, et surtout utilisez des alias pour que chaque fuite reste contenue. Traitez votre vraie adresse e-mail comme votre numéro de téléphone : quelque chose que vous donnez délibérément, pas par défaut.

La plupart des incidents ordinaires ne déposent aucun fichier à analyser et ne cassent aucun chiffrement : le mot de passe est saisi à la main, sur une page qui ressemble à la bonne. Ce qui protège est une organisation, pas un outil. Situez votre propre surface d'attaque, 10 questions, environ trois minutes, sans compte, sans adresse e-mail, rien n'est conservé.