Comment arrêter les spams : traiter la source, puis la boîte de réception

Ouvrez votre messagerie et cherchez le mot unsubscribe (ou « se désabonner »). Pour la plupart des gens, quelques dizaines d'expéditeurs expliquent l'essentiel de ce qui revient, et beaucoup sont des entreprises à qui vous avez donné votre adresse pour un seul bon de réduction ou un téléchargement. Ce résultat de recherche est le meilleur point de départ pour arrêter les spams, parce qu'il sépare les messages que vous pouvez couper en une minute de ceux qui demandent un filtre.

La réponse courte : signalez le vrai spam au lieu de le supprimer, ne vous désabonnez que des expéditeurs que vous reconnaissez, ajoutez quelques filtres très ciblés pour le reste, et arrêtez de donner votre adresse principale aux sites où vous ne reviendrez jamais. Rien n'élimine tout le spam, et un guide qui promet le contraire cherche à vous vendre quelque chose. Ces étapes le ramènent en revanche à un niveau que vous pouvez ignorer, et les sections ci-dessous expliquent comment faire, dans l'ordre le plus rentable.

Trois sortes de courrier indésirable, trois réponses différentes

On dit « spam » pour tout ce qu'on n'avait pas envie de lire, mais le mot recouvre trois problèmes distincts. Les confondre, c'est ainsi qu'un bon conseil donne un mauvais résultat, par exemple cliquer sur « se désabonner » dans un message de phishing.

Type	Exemple typique	Que faire	À éviter
Courrier gris (graymail)	Les offres hebdomadaires d'une boutique, après une case cochée il y a deux ans	Se désabonner	Le signaler alors que vous voulez garder d'autres messages de cette marque
Vrai spam	Fausse pharmacie, « vous avez gagné », démarchage SEO d'un inconnu	Signaler comme spam	Cliquer sur un lien, y compris celui de désabonnement
Courrier malveillant	Un avis de « livraison échouée » avec une fausse page de connexion, ou une facture avec une pièce jointe suspecte	Signaler comme phishing et vérifier par un autre moyen	Répondre, ouvrir les pièces jointes, appeler les numéros du message

Le courrier gris est généralement légal et s'arrête généralement quand on le demande. Aux États-Unis, la loi CAN-SPAM impose que tout e-mail commercial comporte un moyen de désinscription qui fonctionne, et oblige l'expéditeur à le respecter sous 10 jours ouvrables. Dans l'UE, l'e-mail de prospection envoyé à des particuliers exige en général un consentement préalable, avec une exception limitée pour les clients existants d'une entreprise. Ces règles lient les entreprises qui veulent rester en règle. Un escroc qui vend de faux médicaments les ignore, et c'est pourquoi le même bouton ne peut pas résoudre les deux problèmes.

Comment votre adresse a-t-elle fuité ?

Dix minutes d'enquête ici vous épargnent bien des efforts ensuite. Une adresse s'échappe en général de l'une de ces façons, et chacune appelle une solution différente.

Vous l'avez donnée et oubliée

Les jeux-concours, les cartes de fidélité, les pages de connexion au Wi-Fi, les PDF gratuits et les quiz « entrez votre e-mail pour voir votre résultat » alimentent tous des listes. Certaines politiques de confidentialité mentionnent un partage avec des formules comme « partenaires de confiance » ou « tiers à des fins de marketing ». Si le spam a commencé peu après une inscription précise, c'est probablement la cause.

Une entreprise que vous utilisiez a été piratée

Quand un service perd sa base d'utilisateurs, les adresses e-mail finissent souvent dans des fichiers qui circulent pendant des années. Vous pouvez vérifier une adresse sur Have I Been Pwned, un service de recherche de fuites en activité depuis longtemps. Un résultat positif vous dit que l'adresse est exposée, et aussi quel mot de passe il faudra peut-être changer. Notre guide sur que faire après une fuite de données détaille le volet mots de passe. Méfiez-vous des sites inconnus du type « mon e-mail a-t-il été piraté ? » : y saisir votre adresse peut être justement la manière dont une liste se constitue.

Elle est publiée quelque part

Des robots parcourent les pages publiques à la recherche de tout ce qui ressemble à une adresse : pages de contact, signatures de forums, CV publics, PDF et historique des commits de dépôts de code. Recherchez votre adresse complète entre guillemets et voyez ce qui remonte. Sur GitHub et les plateformes similaires, vous pouvez configurer une adresse de commit privée de type « no-reply » pour que les nouveaux commits cessent de publier votre vraie adresse, même si les anciens gardent ce qu'ils ont enregistré.

Elle est facile à deviner

Les spammeurs n'ont pas besoin de trouver info@, sales@ ou sarah@ dans une liste. Ils génèrent des noms probables sur des domaines connus et écrivent à tous. Les adresses courtes et banales en reçoivent davantage, et aucune précaution n'y changera rien. Pour une adresse de fonction sur votre propre domaine, la réponse pratique est le filtrage. Pour une adresse personnelle, cela peut vouloir dire accepter un peu de bruit.

L'appareil d'un contact a été infecté

Un logiciel malveillant qui aspire les carnets d'adresses peut vous mettre sur une liste sans que vous ayez rien fait. Un indice : du spam qui cite le nom d'un ami ou qui arrive comme réponse à un ancien fil de discussion.

Une méthode simple pour repérer les fuites futures

Gmail et Outlook.com gèrent tous deux les adresses avec « + » (plus addressing) : un message envoyé à yourname+shopname@gmail.com arrive à yourname@gmail.com. Donnez à chaque boutique ou service sa propre étiquette. Si du courrier indésirable arrive plus tard adressé à +shopname, vous savez d'où il vient, et vous pouvez filtrer cette étiquette précise vers la corbeille. C'est un outil de diagnostic plutôt qu'un bouclier de confidentialité, car n'importe qui peut supprimer l'étiquette et voir votre adresse de base, et certains formulaires refusent le signe plus.

Commencez par les deux boutons que vous avez déjà

Les grands fournisseurs voient la même campagne arriver dans des millions de boîtes en même temps, et aucune règle que vous écrirez ne peut rivaliser avec cette vue d'ensemble. Votre rôle est de donner de bons signaux à leur filtre et de ne pas le gêner.

Utilisez le bouton de signalement plutôt que la suppression. Dans Gmail, c'est Signaler comme spam ; dans Outlook, il se trouve sous Signaler, avec Signaler comme indésirable ou Signaler l'hameçonnage selon votre version. Supprimer n'apprend rien au fournisseur. Un signalement entraîne votre propre filtre et s'ajoute au dossier de plaintes de l'expéditeur. Ce dossier compte pour les expéditeurs : d'après les règles de Google pour ceux qui envoient plus de 5 000 messages par jour à des adresses Gmail, un taux de plaintes qui atteint 0,3 % peut nuire à leur délivrabilité, et Google conseille de rester sous 0,1 %.

Le bouton inverse compte tout autant. Quand un vrai message atterrit dans les spams, ouvrez-le et choisissez Pas un spam ou Pas indésirable. Pendant le premier mois après un changement, parcourez le dossier des spams une fois par semaine. Gmail supprime les spams au bout d'environ 30 jours, et les autres fournisseurs fixent leurs propres limites : un coup d'œil hebdomadaire permet de rattraper les erreurs tant qu'on peut encore récupérer les messages.

Une dernière vérification : cherchez d'anciennes règles qui jouent contre vous. Dans Gmail, allez dans Paramètres, Voir tous les paramètres, puis Filtres et adresses bloquées. Un filtre « Ne jamais l'envoyer dans le dossier Spam » appliqué à un domaine trop large laisse passer le courrier indésirable tel quel. Dans Outlook, regardez Paramètres, Courrier, Règles, ainsi que votre liste d'expéditeurs fiables dans les paramètres du courrier indésirable. Si vous lisez vos e-mails dans un logiciel installé sur votre ordinateur, gardez le filtre du fournisseur activé côté serveur. Le filtre antispam local du logiciel est une couche supplémentaire, pas un remplaçant.

Un nettoyage à terminer en 30 minutes

Si votre boîte de réception est déjà ingérable, faites ce parcours une fois. Vous pouvez vous arrêter à tout moment et vous serez quand même mieux qu'au départ.

1. Listez les pires expéditeurs (5 minutes). Cherchez unsubscribe. Dans Gmail, restreindre avec category:promotions aide si vous utilisez les onglets. Notez les 20 expéditeurs que vous voyez le plus souvent.
2. Triez-les (2 minutes). Classez chacun comme « je connais, je n'en veux pas », « je connais, je le veux encore » ou « je ne les connais pas ».
3. Désabonnez-vous du premier groupe (10 minutes). Utilisez le contrôle de désabonnement que votre application affiche à côté du nom de l'expéditeur quand il existe. La section suivante explique pourquoi c'est plus sûr qu'un lien.
4. Signalez le troisième groupe (3 minutes). Sélectionnez-les et signalez-les comme spam, sans ouvrir quoi que ce soit dont vous n'avez pas besoin.
5. Videz l'arriéré (5 minutes). Cherchez from:sender.example et supprimez ou archivez en masse. Dans Gmail, older_than:1y combiné à un expéditeur affine encore la recherche.
6. Écrivez deux ou trois filtres (5 minutes). Seulement pour ce qui reste et continue d'arriver, en suivant les règles plus bas.

Ensuite, gardez les expéditeurs du groupe « je le veux encore » dans un libellé ou un dossier à part, pour qu'ils ne se mêlent plus aux messages de vraies personnes.

Peut-on cliquer sans risque sur « se désabonner » ?

Cela dépend de l'expéditeur. L'ancienne règle « ne jamais cliquer sur se désabonner » vaut pour le vrai spam, mais elle est fausse pour les expéditeurs légitimes, pour qui le désabonnement est la solution la plus rapide.

Le chemin le plus sûr est le bouton que votre application affiche près du nom de l'expéditeur. Il repose sur un en-tête appelé List-Unsubscribe plutôt que sur un lien dans le corps du message, de sorte que vous ne quittez jamais votre messagerie. Depuis 2024, Google et Yahoo exigent des expéditeurs en masse qu'ils prennent en charge le désabonnement en un clic via ce mécanisme, défini dans la RFC 8058, et Google attend que la demande soit traitée sous deux jours. Si un gros expéditeur n'affiche aucun bouton de ce genre, cela mérite donc d'être remarqué.

Sans bouton, suivez ce raisonnement :

1. Reconnaissez-vous l'expéditeur et vous souvenez-vous de la relation ? Alors utilisez le lien du pied de page, après avoir survolé le lien (ou l'avoir maintenu appuyé sur un téléphone) pour vérifier qu'il mène au domaine de l'expéditeur ou à un service d'e-mailing connu.
2. Est-ce une vraie marque auprès de laquelle vous ne vous êtes jamais inscrit ? Regardez les résultats d'authentification, expliqués plus bas. Si les contrôles échouent, c'est de l'usurpation : signalez-la. S'ils réussissent, se désabonner est raisonnable.
3. L'expéditeur est-il inconnu, ou le contenu clairement indésirable ? Ne cliquez pas. Un clic peut confirmer que votre adresse aboutit chez une personne qui lit son courrier. Signalez-le plutôt.
4. La page vous demande-t-elle de vous connecter, ou de saisir autre chose que votre adresse ? Fermez-la. Se désabonner ne demande jamais votre mot de passe. Notre guide pour repérer les e-mails de phishing montre à quoi ressemblent le plus souvent ces fausses pages.

Laissez à la demande le temps d'agir. Un expéditeur qui vous écrit encore deux semaines après un désabonnement en bonne et due forme mérite un signalement comme spam. Si vous êtes abonné à beaucoup de listes à la fois, notre article sur comment reprendre le contrôle face à la surcharge de newsletters traite ce problème à part.

Lire les en-têtes quand vous avez un doute

Un nom affiché ne prouve rien, puisque n'importe qui peut y écrire « Votre banque ». Les en-têtes du message en disent davantage. Dans Gmail, ouvrez le menu à trois points et choisissez Afficher l'original. Dans Outlook sur le web, cherchez Affichage, puis Afficher la source du message. Vous verrez du texte brut, avec un résumé en haut dans Gmail, et voici les lignes à repérer :

• Authentication-Results indique trois contrôles. SPF demande si le serveur d'envoi a le droit d'envoyer pour ce domaine. DKIM demande si la signature cryptographique du message est valide. DMARC demande si le domaine de la ligne From visible correspond à un domaine ayant réussi l'un des deux autres contrôles.
• Return-Path indique où vont les retours d'erreur. Une différence avec l'adresse From est courante dans le courrier marketing légitime, donc elle ne prouve pas grand-chose à elle seule.
• Les lignes Received énumèrent les serveurs traversés. Lisez-les de bas en haut pour suivre le trajet. Celles du haut ont été ajoutées par des serveurs de confiance, tandis que celles du bas peuvent être falsifiées.
• List-Unsubscribe montre si l'expéditeur propose une vraie désinscription.

Voici ce que cela donne en pratique. Un message prétendant venir de votre banque et affichant dmarc=fail est très probablement falsifié : signalez-le et ouvrez vous-même le site de la banque. Une newsletter affichant spf=pass, dkim=pass et dmarc=pass avec une ligne List-Unsubscribe est probablement du courrier gris, dont on peut se désabonner sans risque. Réussir ces contrôles ne rend pas un message digne de confiance, cependant. Cela montre seulement que le message vient bien de ce domaine, et des criminels peuvent aussi enregistrer des domaines et les authentifier.

Écrire des filtres qui ne se retournent pas contre vous

Un filtre vaut la peine quand il est si précis qu'il ne peut rien attraper de ce que vous voulez. Les dégâts d'un filtre trop large restent invisibles, puisque vous ne voyez jamais le courrier perdu.

Idée de filtre	Verdict	Pourquoi
Les messages envoyés à yourname+oldshop@gmail.com vont à la corbeille	Bon	Cette étiquette n'a jamais servi qu'à cette boutique
Une expression propre à une campagne que vous recevez sans cesse	Bon	Risque très faible d'attraper du vrai courrier
Un domaine précis avec lequel vous n'avez aucun échange	Correct	Aide contre les expéditeurs tenaces, moins contre ceux qui changent
Les newsletters d'un expéditeur sautent la boîte de réception et vont dans un libellé	Bon	Rien n'est perdu, et cela reste lisible plus tard
Tout message contenant « gratuit » ou « offre »	Mauvais	Le vrai courrier emploie ces mots tous les jours
Tout ce qui a une pièce jointe venant d'expéditeurs inconnus	Mauvais	Attrape factures, billets et CV
L'extension de domaine d'un pays entier	Mauvais	Bloque des personnes et des services légitimes de ce pays

Dans Gmail, créez un filtre depuis la barre de recherche : saisissez vos critères, ouvrez les options et choisissez Créer un filtre. Les opérateurs to: et from: de Gmail fonctionnent bien pour cela. Dans Outlook, allez dans Paramètres, Courrier, Règles. Envoyez les messages concernés dans un dossier pendant les premières semaines plutôt que de les supprimer, afin de contrôler le travail de la règle avant de lui faire confiance. Quelques mois plus tard, supprimez toute règle qui ne correspond plus à rien.

Bloquer des adresses une par une est un outil faible contre le vrai spam, car l'expéditeur change constamment. Il marche bien pour un seul cas : une entreprise qui utilise une seule adresse et ignore votre désinscription.

Empêcher le spam de recommencer

Tout ce qui précède traite le spam déjà là. La prévention tient à une habitude : donner des adresses différentes selon le niveau de confiance.

Pensez en trois niveaux. Votre adresse principale va à votre banque, aux services publics, à votre employeur, à votre médecin, à votre bureau d'enregistrement de domaine et aux personnes que vous connaissez, et à personne d'autre. Une adresse secondaire ou un alias va aux boutiques où vous achetez, aux abonnements et aux comptes que vous comptez garder, puisque les reçus et les réinitialisations de mot de passe doivent pouvoir vous parvenir pendant des années. Si vous voulez comparer les options, nous expliquons les différences entre alias, adresses avec « + » et mail temporaire dans un guide séparé. Une adresse à court terme couvre le reste : le courrier dont vous avez besoin une fois et plus jamais.

Situation	Principale	Alias ou secondaire	Boîte temporaire
Banque, administration, santé	Oui	Non	Jamais
Travail et candidatures	Oui	Non	Jamais
Compte principal sur les réseaux sociaux	Oui	Possible	Jamais
Une boutique où vous pourriez racheter	Non	Oui	Non, les reçus seraient perdus
Une newsletter que vous lisez régulièrement	Non	Oui	Non
Un rapport gratuit que vous voulez lire une fois	Non	Possible	Convient, si le site l'accepte
Tester l'e-mail d'inscription de votre propre site	Non	Possible	Convient
Le site voit-il votre vraie adresse ?	Oui	Avec un alias, non. Avec une étiquette « + », oui	Non
Pouvez-vous lire le courrier l'an prochain ?	Oui	Oui	Non, environ 24 heures

Où une boîte temporaire trouve sa place

Une boîte temporaire est une adresse qui fonctionne sans compte et expire toute seule. VookMail est un service de ce type, et c'est ainsi que nous vous suggérons de gérer ce troisième niveau : ouvrez le site, et une adresse est déjà là, sans inscription ni mot de passe. Vous pouvez la copier avec le bouton Copier, ou appuyer sur Nouveau pour saisir votre propre nom d'utilisateur et choisir l'un des plus de 30 domaines, ou utiliser le bouton jaune « Aléatoire » pour une adresse aléatoire. La boîte vérifie l'arrivée de messages toutes les quelques secondes : un lien de confirmation apparaît donc sans recharger la page, et le bouton Supprimer efface l'adresse quand vous avez fini. Sinon, les messages et les pièces jointes sont supprimés en 24 heures environ.

Si cette adresse se retrouve plus tard sur une liste de prospection, le courrier n'approche jamais votre vraie boîte, et c'est tout l'intérêt. Trois limites l'accompagnent. Une boîte temporaire n'a pas de mot de passe, donc toute personne qui connaît ou devine l'adresse peut la lire, et une adresse aléatoire est le choix raisonnable. Vous perdrez l'accès à tout compte lié à cette adresse : elle ne doit donc jamais contenir rien dont vous pourriez avoir besoin pour récupérer un compte. Et certains sites n'acceptent pas du tout les adresses jetables. C'est leur droit, et la bonne réaction est d'y utiliser votre adresse secondaire. Il en va de même pour les essais gratuits répétés ou les promotions prévues pour une personne par client : une adresse temporaire ne doit pas servir à cela, et nos conditions générales l'interdisent.

Arrêtez de publier votre adresse

Sur votre propre site, un formulaire de contact avec validation côté serveur expose moins qu'un lien mailto:. Si vous devez afficher une adresse, utilisez une adresse de fonction comme contact@ que vous pourrez filtrer fermement ou remplacer plus tard. Écrire « nom arobase domaine point com » arrête les robots les plus paresseux, donc cela aide un peu, mais ce ne devrait pas être votre défense principale. Retirez votre adresse des anciens documents que vous contrôlez, et gardez en tête que les caches des moteurs de recherche et les archives du web peuvent en conserver des copies un certain temps.

Lisez le formulaire avant de l'envoyer

Beaucoup de formulaires arrivent avec une case marketing déjà cochée. Dans l'UE, une case précochée n'est pas un consentement valable au sens du RGPD (GDPR), mais de nombreux formulaires hors de l'UE en utilisent encore une, et certains à l'intérieur aussi. La décocher prend une seconde. Si un formulaire exige le consentement marketing pour utiliser une fonction de base, demandez-vous si vous avez vraiment besoin de cette fonction.

Empêchez les images de vous dénoncer

Les images distantes peuvent indiquer à un expéditeur que votre adresse est active. Dans l'application web de Gmail, allez dans Paramètres, Voir tous les paramètres, Général et choisissez Demander avant d'afficher les images externes. Sur un iPhone, Apple Mail propose Protéger l'activité dans Mail dans ses réglages de confidentialité, qui charge le contenu distant de façon privée. Vos messages auront l'air plus sobres jusqu'à ce que vous autorisiez les images pour un expéditeur, et ce petit prix rend aussi le suivi plus difficile.

Si vous possédez un domaine

Gérer son propre domaine apporte à la fois des outils et des responsabilités. Trois enregistrements DNS aident, mais pas comme beaucoup le pensent : ils font peu pour réduire le spam que vous recevez. Ce qu'ils font, c'est compliquer la falsification de votre domaine par d'autres, ce qui protège les personnes à qui vous écrivez et réduit les messages de retour que vous recevez pour des e-mails que vous n'avez jamais envoyés.

• SPF est un enregistrement TXT qui liste qui peut envoyer pour votre domaine, par exemple v=spf1 include:_spf.yourprovider.example -all. La terminaison -all demande aux destinataires de rejeter les autres expéditeurs, tandis que ~all en est une version plus souple. Ne publiez qu'un seul enregistrement SPF par domaine, car deux le casseraient.
• DKIM publie une clé publique pour que les destinataires puissent vérifier la signature que votre serveur de messagerie ajoute. Votre fournisseur de messagerie génère la clé et vous indique quel enregistrement ajouter.
• DMARC indique aux destinataires quoi faire quand l'alignement échoue. Commencez par v=DMARC1; p=none; rua=mailto:reports@yourdomain.example, lisez les rapports pendant quelques semaines pour trouver du courrier légitime que vous aviez oublié, puis passez à p=quarantine et finalement à p=reject.

Deux autres réglages valent le coup. Évitez les boîtes « attrape-tout » (catch-all), qui acceptent le courrier destiné à n'importe quelle adresse de votre domaine et transforment ainsi chaque tentative au hasard en spam livré. Créez des adresses nommées et des alias, et laissez votre serveur rejeter les destinataires inconnus pendant la conversation SMTP. Protégez ensuite vos formulaires : limitez le débit par adresse IP, ajoutez un champ piège caché (honeypot) que personne ne remplit, et utilisez la double confirmation (double opt-in) pour les listes de diffusion afin que nul ne puisse inscrire l'adresse d'un inconnu. La double confirmation vous protège aussi, puisque vous n'écrivez jamais à des gens qui n'ont rien demandé.

Les cas où les conseils habituels ne suffisent pas

Du spam qui semble venir de votre propre adresse

Le courrier de base permet à un expéditeur d'écrire n'importe quoi dans la ligne From : il s'agit donc presque toujours d'une falsification. Elle s'accompagne souvent d'une menace : « j'ai piraté votre compte, payez-moi ». Vérifiez les résultats d'authentification, qui échoueront généralement, et signalez le message. Ne vous inquiétez que si vous trouvez d'autres indices, comme des messages dans Envoyés que vous n'avez pas écrits, ou des connexions que vous ne reconnaissez pas. Dans ce cas, changez le mot de passe, activez l'authentification à deux facteurs et examinez les règles de transfert, car les attaquants qui entrent ajoutent souvent une règle cachée qui copie votre courrier ailleurs.

Un déluge soudain de confirmations d'inscription

Des centaines de messages « bienvenue » et « confirmez votre abonnement » en une heure peuvent être une attaque délibérée, connue sous le nom d'email bombing ou de subscription bombing. Parfois, le but est d'enterrer un message important, comme une confirmation d'achat ou une alerte de changement de mot de passe. Avant de tout effacer, cherchez des avis de sécurité dans ce déluge, et vérifiez directement votre banque, vos boutiques et votre compte e-mail. Ajoutez ensuite un filtre temporaire sur des expressions comme « confirmez votre abonnement » jusqu'à la fin de l'épisode, puis retirez-le, car il attraperait aussi les inscriptions que vous feriez plus tard.

Le spam par agenda et par partage de fichiers

Les spammeurs détournent les invitations d'agenda et les notifications de documents partagés, parce qu'elles viennent de vrais services et passent l'authentification. Dans Google Agenda, vous pouvez modifier Ajouter les invitations à mon agenda pour que seuls les expéditeurs connus apparaissent automatiquement. N'ouvrez pas les documents partagés par des personnes que vous ne connaissez pas, et signalez-les dans le service qui a envoyé la notification.

Une boîte partagée par une famille ou une équipe

Si une personne signale des newsletters comme spam alors qu'une autre les veut, le filtre reçoit des signaux contradictoires. Mettez-vous d'accord sur une règle : désabonnez-vous de ce que personne ne veut, et rangez dans un libellé ce que seule une personne veut.

Du spam reçu parce que quelqu'un a tapé votre adresse par erreur

Si vous avez une adresse courte, vous pouvez recevoir les reçus, les avis d'école ou le courrier de compte d'un inconnu. Ce n'est pas du spam au sens habituel, et le signaler peut être injuste envers l'expéditeur. Utilisez le lien « ce n'est pas mon compte » du service quand il existe, et sinon filtrez. Ne cliquez sur aucun lien de réinitialisation de mot de passe que vous n'avez pas demandé.

Les erreurs qui aggravent les choses

• Répondre, même pour dire stop. Cela confirme qu'une vraie personne lit cette adresse.
• Appeler le numéro d'un message d'arnaque. Pour tout ce qui touche à l'argent, utilisez un numéro que vous avez déjà.
• Transférer un spam pour prévenir vos amis. Cela propage les liens. Décrivez-le plutôt avec vos propres mots.
• Désactiver le filtre antispam parce qu'il a mal classé un message. Marquez ce message « Pas un spam » et laissez le filtre en place.
• Installer des applications « anti-spam » avec accès complet à la boîte sans vérifier qui les fabrique et ce qu'elles font de votre courrier.
• Charger toutes les images distantes. Beaucoup de messages marketing contiennent un pixel espion qui signale le moment où vous les avez ouverts. Réglez votre application pour qu'elle demande avant de charger les images d'expéditeurs inconnus.
• Mettre un compte dont vous avez besoin sur une adresse à court terme. Une fois la boîte expirée, les réinitialisations de mot de passe ne peuvent plus vous parvenir.
• Changer d'adresse trop vite. Une nouvelle adresse n'aide que si vos habitudes changent aussi. Considérez cela comme un dernier recours, et déplacez les comptes importants progressivement.

Ce qu'il faut continuer à faire

Une boîte propre le reste avec très peu d'entretien :

• À chaque inscription : demandez-vous si vous en aurez encore besoin dans un mois, choisissez le niveau d'adresse et décochez les cases marketing.
• Chaque semaine, le premier mois : regardez le dossier des spams pour corriger les erreurs et signalez ce qui est passé entre les mailles.
• Chaque mois ensuite : désabonnez-vous de tout ce que vous ne lisez plus, et jetez un œil à vos filtres.
• Quelques fois par an : vérifiez votre adresse principale sur un service de fuites réputé.

Si vous ne retenez que deux choses de ce guide, protégez votre adresse principale et signalez ce qui passe. Ces deux habitudes travaillent avec le filtre de votre fournisseur au lieu de le contrarier. Pour d'autres guides sur le sujet, parcourez le blog de VookMail.

Questions fréquentes sur le spam

Pourquoi je reçois soudain autant de spam ?

Les causes habituelles sont une fuite de données récente chez un service que vous utilisez, une inscription qui a partagé votre adresse avec des partenaires, ou votre adresse présente sur une page publique. Un déluge de messages de confirmation est différent et peut être une attaque délibérée : vérifiez d'abord vos comptes importants.

Marquer un e-mail comme spam sert-il vraiment ?

Oui. Les fournisseurs utilisent les signalements pour entraîner leurs filtres et juger les expéditeurs : cela vous aide directement et s'ajoute au dossier de plaintes de l'expéditeur. Le problème ne disparaîtra pas du jour au lendemain, surtout face à des spammeurs qui changent sans cesse d'adresse.

Puis-je signaler un spam ailleurs que chez mon fournisseur ?

Le bouton de signalement de votre fournisseur est la première étape la plus utile. Beaucoup de pays ont aussi un organisme de protection des consommateurs ou de lutte contre la cybercriminalité qui accepte les signalements de fraude, et c'est surtout important quand vous avez perdu de l'argent ou des données personnelles.

Le spam est-il dangereux, ou seulement agaçant ?

Une bonne partie n'est qu'agaçante, mais certains messages contiennent des liens de phishing, des pièces jointes malveillantes ou des arnaques au paiement. Considérez comme suspect tout message qui crée de l'urgence, vous demande de vous connecter ou réclame de l'argent, et vérifiez en allant directement sur le service. Notre guide sur la sécurité des pièces jointes explique quels types de fichiers demandent le plus de prudence.

Pourquoi du spam arrive-t-il encore malgré un bon filtre ?

Les filtres arbitrent entre deux erreurs : laisser entrer du courrier indésirable et bloquer du vrai courrier. Les fournisseurs préfèrent ne pas perdre vos vrais messages. Les nouvelles campagnes ont aussi une longueur d'avance tant que trop peu de gens les ont signalées, une raison de plus pour laquelle vos signalements comptent.

Dois-je prendre une nouvelle adresse e-mail ?

Seulement si l'ancienne est irrémédiablement exposée. Dans ce cas, gardez l'ancienne adresse plusieurs mois avec le transfert activé, déplacez d'abord les comptes importants et appliquez dès le départ l'approche à trois niveaux pour que la nouvelle reste propre.