Le spoofing email : qu’est-ce que c’est et comment l’éviter ?

Le spoofing email est une technique d’usurpation d’identité couramment utilisée par les cybercriminels. Elle est particulièrement redoutable en cas d’inattention et malheureusement, de plus en plus utilisée pour cibler les professionnels. Et en cas d’attaque réussie, les conséquences peuvent être dramatiques… Dans cet article, vous trouverez des explications détaillées concernant ce mode opératoire, les risques qu’il représente pour votre société et surtout, comment vous protéger efficacement contre cette menace grandissante.

Le spoofing email : définition

Sous le nom « spoofing » on regroupe communément l’ensemble des cyberattaques consistant à usurper une identité électronique. Comme par exemple : un nom de domaine, une adresse IP ou encore, une adresse mail. Dans ce cas là on parle donc de « spoofing email ».

Cette technique est souvent utilisée dans les campagnes de phishing et autres cyberattaques basées sur l’ingénierie sociale. Elle consiste généralement à vous envoyer un email malveillant à partir d’une adresse qui semble fiable. Car, vous êtes beaucoup plus susceptible d’ouvrir et de répondre à son expéditeur si vous pensez qu’il est digne de confiance :

• service ou marque que vous utilisez
• administration
• établissement bancaire
• ami ou membre de la famille
• etc…

Comment fonctionne le spoofing email ?

Pour que l’illusion soit totale (ou presque) les pirates ont plusieurs modes opératoires, mais voici les plus populaires.

Le typosquatting

En résumé, le typosquatting consiste à réserver un nom de domaine dont l’orthographe est proche de celle d’un organisme de confiance. Par exemple « costorama.fr » qui se rapproche de l’orignal « castorama.fr ». Les cybercriminels utilisent ensuite ce nom de domaine pour tenter de tromper les destinataires de leurs emails. Et pour augmenter le risque de confusion avec le nom de domaine légitime, ils peuvent :

• changer son extension (« .fr » en « .com » par exemple)
• ajouter/supprimer des traits d’union
• ajouter/supprimer des lettres
• en passer certaines en majuscule/minuscule (attention au « L » minuscule se présentant sous cette forme « I » sur mobile)
• ou encore utiliser des caractères spéciaux issus d’autres langues, plus difficiles à repérer sur mobile (« iкea.com » et « ikea.com »)

L’usurpation d’alias

Cette technique certes simple, mais efficace, consiste à usurper uniquement le nom de l’expéditeur. Comme dans cet exemple :

Le pirate mise alors sur la naïveté et le manque d’attention de l’utilisateur, en espérant qu’il ne vérifiera pas la cohérence entre le nom affiché et l’adresse mail. Dans le même esprit, certains cybercriminels placent une adresse email au lieu d’un nom, afin que l’utilisateur ne pense pas à vérifier la véritable adresse de l’expéditeur.

L’usurpation de nom de domaine

Avec des connaissances techniques poussées, un hacker peut également envoyer un email qui semble provenir d’un domaine légitime. Par exemple, il peut envoyer un email qui semble provenir de « rf.no1714151269zama@1714151269gnikc1714151269art-t1714151269nempi1714151269hs1714151269 », une adresse email légitime d’Amazon. Sauf qu’en réalité, cet email n’a pas été envoyé depuis cette adresse mais depuis celle du pirate.

Les risques du spoofing email en entreprise

Vol d’informations sensibles

Vos identifiants et données confidentielles, ainsi que celles des clients et fournisseurs que vous avez en votre possession, sont les cibles privilégiées des hackers, car elles se revendent à prix d’or sur le dark web. C’est pourquoi les pirates tentent de s’en emparer par tous les moyens et notamment le spoofing email, qui leur permet de lancer des campagnes de phishing ou spear phishing pour y parvenir.

Lourdes pertes financières

Les pires scénarios possible, seraient celui où vous avez répondu favorablement à la demande de transfert de fonds d’un pirate. Ou, celui où vous avez donné de votre plein gré vos identifiants bancaires. En effet dans ces cas-là, il est très probable que vous vous fassiez dérober de grosses sommes d’argent. Mais cela ne s’arrête pas là malheureusement… Car si vous avez été trompé les conséquences pour votre structure peuvent être couteuses :

• mise en arrêt partielle ou totale de votre activité
• intervention de professionnels de l’informatique comme Axis Solutions (correction des failles de sécurité, nettoyage des équipements infectés par un malware, récupération de données…)
• potentiel refus de dédommagement de la part de votre banque/votre assurance

Diffusion de logiciels malveillants

Si un seul de vos collaborateurs clique sur un lien ou une pièce-jointe corrompue, des malwares peuvent s’infiltrer sur son poste et contaminer l’ensemble de votre réseau d’entreprise. Ce qui peut entraîner tout un tas de dysfonctionnements (lenteurs, erreurs, disparation de fichiers ou d’application…), voire une paralysie totale de votre infrastructure informatique.

Perte de réputation

Si c’est l’une de vos adresses mail qui est usurpée et utilisée pour mener des campagnes email frauduleuses, cela peut clairement nuire à votre réputation. Car les destinataires de ces mails malveillants verront pour la plupart le nom de votre société et l’associeront au contenu douteux du mail (fausse information, arnaque, lien vérolé…). De plus, certains filtres de messagerie risque de classer automatiquement en spam les mails provenant de votre/vos adresses usurpées. Ce qui nuira clairement à toute tentative de nouer un partenariat ou une relation commerciale avec ces destinataires, à l’avenir.

Comment se protéger contre le spoofing email ?

Repérez les signaux d’alarmes

Dans un précédent article, nous avons déjà détaillé les signes vous permettant de repérer une tentative de phishing, grâce au contenu de l’email reçu :

• mise en page douteuse
• liens suspects
• fautes d’orthographe
• syntaxe hasardeuse
• un message « trop beau pour être vrai »
• etc…

Ils sont aussi valables pour identifier une usurpation d’adresse mail. D’ailleurs, de manière générale, lorsque vous repérez plusieurs de ces indices dans un mail, vous pouvez directement le classer en spam et bloquer son expéditeur.

Et en cas de doute, n’hésitez pas à copier/coller le corps du mail dans un moteur de recherche. D’autres personnes ont peut-être déjà reçu le même email que vous et l’ont signalé comme arnaque.

Assurez vous de la légitimité de l’expéditeur

Avant de répondre favorablement à votre expéditeur, assurez vous de sa légitimité. Vous pouvez pour cela vérifier que :

• l’adresse mail qui vous contacte correspond à celle habituellement utilisée pour communiquer avec vous
• elle possède le même nom de domaine que le site officiel de l’organisme
• le message ne cherche pas à vous communiquer un sentiment de peur ou d’urgence

En cas de doute, n’hésitez pas à contacter l’expéditeur du mail, via un autre canal, pour vous assurer qu’il en est bien à l’origine. Et surtout, ne cliquez pas sur les liens et pièce-jointes. Même par curiosité.

Configurez des protocoles de messagerie sécurisé

Pour que :

• les emails de spoofing soient détectés avant d’arriver dans les boites de messagerie,
• les pirates n’usurpent pas votre domaine,
• vos emails arrivent correctement chez vos destinataires.

Il est indispensable de configurer :

• le protocole SPF, qui sécurise les serveurs d’envoi de mails
• le protocole DKIM, afin de signer et authentifier les emails que vous envoyez
• ainsi que le protocole DMARC, qui vient contrôler la bonne application du SPF et du DKIM.

Protégez vous avec les bons outils

La plupart des clients de messagerie disposent de filtres pour limiter le nombre d’emails suspects qui parviennent jusqu’à votre boîte de réception. Ils détectent et bloquent automatiquement les messages provenant d’adresses mail usurpées connues. Et donc par extension, ils limitent le nombre d’arnaques auxquelles vous êtes exposés ainsi que le risque de commettre une erreur. Pour rajouter une couche de sécurité supplémentaire, vous pouvez également utiliser un logiciel anti-spam tel que Mailinblack pour contenir les emails dans une sorte de « sas de décontamination » avant d’approuver ou non leur arrivée dans votre boîte de réception.

Et bien entendu, assurez-vous de conserver votre antivirus actif et à jour, car si vous êtes face à des logiciels malveillants il pourra vous alerter.

Formez vos collaborateurs

Ces attaques reposent essentiellement sur « l’erreur humaine » et le manque d’informations des utilisateurs. Formez vous donc et entraînez vos équipes à reconnaître les usurpations d’emails :

• partage des moyens de reconnaissance d’un mail frauduleux
• liste des bonnes pratiques à appliquer en matière de cybersécurité
• mises en situation de vos collaborateurs (envoi de « faux emails usurpés » au sein de votre société)
• études de cas pris dans l’actualité
• etc…

Pour conclure, il est essentiel de prévenir le spoofing email en utilisant les bons outils de protection et en sensibilisant vos collaborateurs à propos de cette menace. Si vous n’avez pas encore établi de stratégie pour protéger vos boîtes mail contre ces indésirables : Axis Solutions vous aide à renforcer vos cyberdéfenses. N’hésitez pas à nous contacter, nos experts techniques vous conseilleront sur les différentes options disponibles pour protéger votre système informatique.

Vous pourriez lire aussi :

• Messagerie d’entreprise : luttez contre les spams
• Le phishing : comment le détecter et se protéger ?
• Cybersécurité : protégez vos boîtes mail