Rebonds
Backscatter
Le backscatter, ce sont des avis de rebond que vous recevez pour des e-mails que vous n’avez jamais envoyés. Un spammeur a mis votre adresse dans le champ de l’expéditeur de ses e-mails. Quand ces e-mails ont échoué, les avis de rebond sont revenus vers vous.
Qu’est-ce que le backscatter ?
Le backscatter, ce sont des avis de rebond que vous recevez pour des e-mails que vous n’avez jamais envoyés.
Tout commence par du spam. Un spammeur envoie des milliers d’e-mails et tape votre adresse dans le champ de l’expéditeur. Beaucoup de ces e-mails vont vers des adresses qui n’existent pas. Les serveurs de réception renvoient un avis de rebond à l’adresse de l’expéditeur. Cette adresse est la vôtre, donc les rebonds arrivent dans votre boîte.
Un avis de rebond est le message automatique qu’un serveur envoie quand un e-mail ne peut pas être livré. Son nom officiel est rapport de non-remise.
Un exemple simple
Voici comment le backscatter touche une petite entreprise.
- Lena tient une boutique de fleurs. Son adresse est hello@flowers.example.
- Un spammeur copie son adresse. Le spammeur envoie 10 000 faux e-mails. Chacun dit venir de hello@flowers.example.
- Beaucoup d’e-mails échouent. Environ un tiers va vers des adresses qui n’existent pas.
- Certains serveurs acceptent d’abord et contrôlent ensuite. Ces serveurs prennent l’e-mail, puis découvrent que la boîte n’existe pas.
- Les rebonds vont à Lena. Ces serveurs envoient les avis de rebond à hello@flowers.example.
- La boîte de Lena se remplit. Un matin, elle trouve des centaines de messages « Non remis » pour des e-mails qu’elle n’a jamais écrits.
Ces chiffres sont seulement un exemple. Le schéma est courant.
Mon compte a-t-il été piraté ?
En général, non. Envoyer un e-mail avec une fausse adresse d’expéditeur ne demande aucun accès à votre compte. C’est comme écrire l’adresse de retour de quelqu’un d’autre sur une enveloppe. Personne n’a eu besoin de sa clé pour le faire.
Regardez votre dossier Éléments envoyés. Si les e-mails n’y sont pas, votre compte ne les a pas envoyés. S’ils y sont, changez votre mot de passe et activez la validation en deux étapes.
Pourquoi cela arrive
Le backscatter existe parce que certains serveurs acceptent d’abord un e-mail et contrôlent l’adresse ensuite. Quand le contrôle échoue, ils envoient un rebond à l’adresse de l’expéditeur. Ils ne peuvent pas savoir que cette adresse était fausse.
Les serveurs bien gérés contrôlent l’adresse pendant que l’autre serveur est encore connecté. Si l’adresse n’existe pas, ils refusent l’e-mail tout de suite. Aucun avis de rebond n’est créé, donc aucun backscatter n’arrive chez personne.
Comment l’arrêter sur votre domaine
Vous ne pouvez pas empêcher les spammeurs de taper votre adresse. Vous pouvez faire en sorte que les serveurs de réception refusent leurs faux e-mails. Pour cela, publiez trois enregistrements sur votre domaine.
| Enregistrement | Ce qu’il fait |
|---|---|
| SPF | Liste les serveurs autorisés à envoyer des e-mails pour votre domaine |
| DKIM | Ajoute une signature qui prouve qu’un e-mail vient vraiment de vous |
| DMARC | Dit aux serveurs de réception quoi faire des e-mails qui échouent à ces contrôles |
Commencez DMARC avec p=none et lisez les rapports. Quand seuls vos propres services passent, passez à p=quarantine, puis à p=reject. Avec p=reject, les serveurs refusent les faux e-mails au lieu de vous renvoyer des rebonds.
En attendant, vous pouvez filtrer les avis de rebond dans un dossier. N’y répondez pas.
Pourquoi les gestionnaires de serveurs s’en soucient
Si vous gérez un serveur de messagerie, vérifiez comment il traite les adresses inconnues. Un serveur qui accepte le courrier puis le renvoie plus tard en rebond envoie du backscatter à des personnes innocentes. Certaines blacklists listent les serveurs qui font cela, par exemple la liste de backscatterer.org. Être sur une blacklist peut empêcher la livraison de vos propres e-mails.
Comment un vérificateur aide
La vérification d’email n’arrête pas le backscatter, car vous n’avez pas envoyé ces e-mails. Elle aide pour les rebonds que vous causez vous-même. Retirez les adresses mortes de votre propre liste avant d’envoyer. Ainsi, vous pouvez expliquer chaque rebond qui arrive dans votre boîte.
Termes liés
- Email spoofingL’email spoofing, ou usurpation d’adresse mail, consiste à envoyer un e-mail avec une fausse adresse d’expéditeur. L’e-mail semble venir de quelqu’un d’autre, par exemple votre banque ou votre directeur. Le but est souvent de vous faire payer ou de voler un mot de passe.
- Rapport de non-remise (NDR)Un rapport de non-remise, ou NDR, est un e-mail automatique qui vous dit qu’un message que vous avez envoyé n’a pas été livré. Il cite l’adresse qui a échoué et donne un code qui explique pourquoi. La plupart des gens l’appellent un avis de rebond.
- Mailer-DaemonLe Mailer-Daemon est le programme d'un serveur de messagerie qui envoie des messages automatiques. La plupart de ces messages sont des avis de rebond. Un message du Mailer-Daemon veut dire qu'un e-mail que vous avez envoyé n'a pas été livré.
- Enregistrement SPFUn enregistrement SPF est une ligne publiée dans le DNS de votre domaine, qui liste les serveurs autorisés à envoyer des e-mails en son nom. Le serveur qui reçoit un e-mail le lit pour vérifier que l'e-mail vient bien d'un de vos serveurs.
- DMARCDMARC est une règle que vous publiez dans le DNS de votre domaine. Elle dit aux serveurs de réception quoi faire d’un e-mail qui prétend venir de votre domaine mais échoue aux contrôles SPF et DKIM. Elle indique aussi où vous envoyer des rapports.
- Blacklist emailUne blacklist email, ou liste noire, est une liste publique d’adresses IP et de domaines connus pour envoyer du spam. Les serveurs de réception la consultent à chaque e-mail. Si l’expéditeur y figure, ils bloquent ses e-mails ou les envoient dans le spam.