L'usurpation d'e-mail est une pratique trompeuse impliquant la manipulation des informations d'en-t\u00eate d'e-mail pour usurper l'identit\u00e9 d'une autre personne ou entit\u00e9. Cette tactique est couramment utilis\u00e9e dans les attaques de phishing et les campagnes de spam, dans le but d'inciter le destinataire \u00e0 prendre des mesures qu'il ne prendrait pas autrement.<\/p>\n
L'usurpation d'e-mail existe depuis aussi longtemps que l'e-mail lui-m\u00eame, les premiers cas notables se produisant au d\u00e9but des ann\u00e9es 1970. Le Simple Mail Transfer Protocol (SMTP), le principal protocole de communication utilis\u00e9 pour l'envoi d'e-mails, a \u00e9t\u00e9 d\u00e9velopp\u00e9 en 1982. Sa conception initiale n'incluait aucun m\u00e9canisme d'authentification, ce qui permettait \u00e0 quiconque d'envoyer facilement un e-mail en pr\u00e9tendant \u00eatre quelqu'un d'autre.<\/p>\n
On pense que le terme \u00ab usurpation d\u2019identit\u00e9 \u00bb proviendrait d\u2019une com\u00e9die britannique des ann\u00e9es 1980 intitul\u00e9e \u00ab Spitting Image \u00bb qui pr\u00e9sentait des caricatures de marionnettes de personnages c\u00e9l\u00e8bres. Le mot \u00ab parodie \u00bb a \u00e9t\u00e9 utilis\u00e9 pour d\u00e9crire ces imitations humoristiques, et il a ensuite \u00e9t\u00e9 adopt\u00e9 dans un contexte technologique pour d\u00e9signer l'acte de pr\u00e9tendre \u00eatre quelqu'un d'autre.<\/p>\n
L'usurpation d'e-mail est g\u00e9n\u00e9ralement r\u00e9alis\u00e9e en modifiant l'en-t\u00eate de l'e-mail pour qu'il apparaisse comme si le message provenait d'une source diff\u00e9rente. Cela implique souvent de modifier les champs \u00ab De \u00bb, \u00ab R\u00e9pondre \u00e0 \u00bb et \u00ab Chemin de retour \u00bb pour refl\u00e9ter l'adresse e-mail d'un exp\u00e9diteur de confiance. L\u2019objectif est d\u2019induire le destinataire en erreur en lui faisant croire que l\u2019e-mail est l\u00e9gitime et de le persuader d\u2019interagir avec le contenu.<\/p>\n
Le contenu des e-mails usurp\u00e9s varie souvent en fonction des motivations de l'attaquant. Par exemple, les attaques de phishing peuvent inclure des demandes d'informations sensibles, tandis que les spams peuvent promouvoir des produits ou des services.<\/p>\n
La structure de base d'un e-mail comprend l'en-t\u00eate et le corps. L'en-t\u00eate contient des informations sur l'exp\u00e9diteur, le destinataire et le parcours de l'e-mail pour acc\u00e9der \u00e0 la bo\u00eete de r\u00e9ception. C'est dans cet en-t\u00eate que l'usurpation d'identit\u00e9 a lieu.<\/p>\n
Pour usurper un e-mail, il faut avoir acc\u00e8s \u00e0 un serveur SMTP (Simple Mail Transfer Protocol). Le serveur communique avec l'agent de transfert de courrier (MTA) qui envoie ensuite l'e-mail au serveur de messagerie du destinataire. Au cours de cette communication, l'exp\u00e9diteur peut modifier la commande \u00ab MAIL FROM \u00bb dans la conversation SMTP pour usurper l'origine de l'e-mail.<\/p>\n
L'usurpation d'e-mail se caract\u00e9rise par plusieurs caract\u00e9ristiques cl\u00e9s\u00a0:<\/p>\n
Adresse d'exp\u00e9diteur d\u00e9guis\u00e9e<\/strong>: La caract\u00e9ristique la plus importante est l\u2019adresse de l\u2019exp\u00e9diteur d\u00e9form\u00e9e.<\/p>\n<\/li>\n Contenu trompeur<\/strong>: Les e-mails usurp\u00e9s contiennent souvent du contenu con\u00e7u pour induire le destinataire en erreur, comme de fausses d\u00e9clarations ou des demandes d'informations sensibles.<\/p>\n<\/li>\n V\u00e9ritable origine cach\u00e9e<\/strong>: L'origine r\u00e9elle de l'e-mail est obscurcie, ce qui rend difficile la tra\u00e7abilit\u00e9 jusqu'\u00e0 la source.<\/p>\n<\/li>\n Exploitation de la confiance<\/strong>: L'usurpation d'identit\u00e9 profite souvent de la confiance du destinataire dans l'entit\u00e9 usurp\u00e9e, l'encourageant \u00e0 agir sans soup\u00e7on.<\/p>\n<\/li>\n<\/ol>\n L'usurpation d'e-mail peut se produire de plusieurs mani\u00e8res\u00a0:<\/p>\n L'usurpation d'e-mails est souvent utilis\u00e9e \u00e0 des fins malveillantes telles que des attaques de phishing et des campagnes de spam. Cela peut entra\u00eener des probl\u00e8mes tels que le vol d\u2019identit\u00e9, des pertes financi\u00e8res et une atteinte \u00e0 la r\u00e9putation d\u2019une entreprise.<\/p>\n Pour att\u00e9nuer ces probl\u00e8mes, diverses solutions ont \u00e9t\u00e9 propos\u00e9es :<\/p>\n SPF (cadre de politique de l'exp\u00e9diteur)<\/strong>: Ceci v\u00e9rifie l'adresse IP de l'exp\u00e9diteur par rapport \u00e0 une liste d'adresses IP autoris\u00e9es.<\/p>\n<\/li>\n DKIM (courrier identifi\u00e9 par DomainKeys)<\/strong>: Il s'agit d'une signature num\u00e9rique li\u00e9e au domaine de l'exp\u00e9diteur.<\/p>\n<\/li>\n DMARC (Rapport et conformit\u00e9 d'authentification des messages bas\u00e9s sur le domaine)<\/strong>: Il utilise SPF et DKIM pour v\u00e9rifier les e-mails et fournit une politique indiquant quoi faire avec les e-mails qui \u00e9chouent \u00e0 la v\u00e9rification.<\/p>\n<\/li>\n<\/ol>\n Les futures technologies visant \u00e0 lutter contre l\u2019usurpation d\u2019e-mail incluent les progr\u00e8s de l\u2019apprentissage automatique et de l\u2019IA. Ces technologies peuvent \u00eatre form\u00e9es pour reconna\u00eetre les e-mails usurp\u00e9s et les supprimer avant qu'ils n'atteignent la bo\u00eete de r\u00e9ception d'un utilisateur. En outre, la technologie blockchain peut jouer un r\u00f4le dans la v\u00e9rification et l\u2019authentification des communications num\u00e9riques, notamment les courriers \u00e9lectroniques.<\/p>\n M\u00eame si les serveurs proxy ne contribuent pas directement \u00e0 l\u2019usurpation d\u2019e-mails, ils peuvent faire partie de la solution. Les serveurs proxy peuvent fournir une couche suppl\u00e9mentaire de s\u00e9curit\u00e9 et d'anonymat en masquant l'adresse IP d'origine de l'utilisateur, offrant ainsi un niveau de protection contre d'\u00e9ventuelles attaques d'usurpation d'identit\u00e9.<\/p>\n Pour plus d\u2019informations sur l\u2019usurpation d\u2019e-mail, consultez les ressources suivantes\u00a0:<\/p>\nTypes d'usurpation d'e-mails<\/h2>\n
\n\n
\n \nTaper<\/th>\n Description<\/th>\n<\/tr>\n<\/thead>\n \n Usurpation du nom d\u2019affichage<\/td>\n L'attaquant modifie le nom d'affichage pour qu'il corresponde \u00e0 une source fiable.<\/td>\n<\/tr>\n \n Usurpation directe<\/td>\n L'attaquant utilise une adresse e-mail l\u00e9gitime pour envoyer un e-mail usurp\u00e9.<\/td>\n<\/tr>\n \n Usurpation de domaine similaire<\/td>\n L'attaquant utilise une adresse e-mail avec un nom de domaine qui ressemble beaucoup \u00e0 un domaine de confiance.<\/td>\n<\/tr>\n \n Usurpation de domaine de cousin<\/td>\n L'attaquant utilise un domaine r\u00e9el similaire \u00e0 un domaine de confiance.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Utilisation de l'usurpation d'e-mail\u00a0: probl\u00e8mes et solutions<\/h2>\n
\n
Comparaison de l'usurpation d'e-mails avec des tactiques similaires<\/h2>\n
\n\n
\n \nTerme<\/th>\n D\u00e9finition<\/th>\n Quel est le rapport avec l'usurpation d'e-mails<\/th>\n<\/tr>\n<\/thead>\n \n Hame\u00e7onnage<\/td>\n Tentative frauduleuse d'obtention de donn\u00e9es sensibles<\/td>\n L'usurpation d'e-mail est une m\u00e9thode couramment utilis\u00e9e dans le phishing<\/td>\n<\/tr>\n \n Courrier ind\u00e9sirable<\/td>\n Messages non sollicit\u00e9s envoy\u00e9s en masse<\/td>\n Le spam peut utiliser l'usurpation d'e-mail pour augmenter les chances d'\u00eatre ouvert<\/td>\n<\/tr>\n \n Usurpation<\/td>\n Usurpation d'identit\u00e9 d'un appareil ou d'un utilisateur<\/td>\n L'usurpation d'e-mail est un type sp\u00e9cifique d'usurpation d'identit\u00e9<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Perspectives et technologies futures<\/h2>\n
Le r\u00f4le des serveurs proxy dans l'usurpation d'e-mails<\/h2>\n
Liens connexes<\/h2>\n