Introduction
Aujourd’hui, l’e-mail est l’un des moyens les plus courants pour communiquer avec les autres. Cependant, nous ne pouvons pas toujours être sûrs que les e-mails que nous recevons sont légitimes. Les escrocs en ligne utilisent souvent des e-mails frauduleux pour tromper les internautes et les inciter à révéler des informations sensibles, comme des numéros de carte de crédit ou des mots de passe.
Dans cet article, nous allons examiner comment vérifier l’origine d’un e-mail, afin que vous puissiez déterminer si un e-mail est légitime ou s’il s’agit d’une tentative de phishing.
Comment fonctionne l’envoi d’un e-mail
Avant de plonger dans les détails de la vérification de l’origine d’un e-mail, il est utile de comprendre le fonctionnement de l’envoi d’un e-mail.
Lorsque vous envoyez un e-mail, celui-ci traverse plusieurs serveurs avant d’atteindre sa destination. En fin de compte, le serveur de messagerie du destinataire reçoit le message et le stocke dans la boîte de réception du destinataire.
Chaque fois qu’un e-mail est envoyé, un en-tête est créé et envoyé avec le message. Cet en-tête contient des informations sur l’expéditeur, le destinataire, les serveurs de messagerie impliqués et d’autres détails importants sur le message.
Comprendre les en-têtes d’e-mail peut être crucial pour déterminer si un e-mail est légitime ou frauduleux.
Vérification de l’adresse e-mail de l’expéditeur
La première étape pour vérifier l’origine d’un e-mail est de vérifier l’adresse e-mail de l’expéditeur. Il est important de noter que les escrocs en ligne utilisent souvent des adresses e-mail falsifiées pour masquer leur véritable identité.
Il est facile de falsifier une adresse e-mail. Il suffit de modifier le champ "De" lors de la rédaction du message pour que l’e-mail semble provenir de quelqu’un d’autre. Par exemple, un escroc peut envoyer un e-mail de phishing qui semble provenir de votre banque en utilisant une adresse e-mail falsifiée.
Le meilleur moyen de vérifier l’adresse e-mail de l’expéditeur est de ne pas vous fier uniquement au champ "De" de l’e-mail. Recherchez plutôt l’adresse e-mail complète dans les détails de l’en-tête de l’e-mail.
Pour afficher les détails de l’en-tête d’un e-mail, ouvrez le message et recherchez l’option "Afficher l’en-tête" ou "Afficher les détails de l’en-tête". Cela peut varier en fonction du client de messagerie que vous utilisez.
Une fois que vous avez accédé aux détails de l’en-tête, recherchez l’adresse e-mail de l’expéditeur dans la section "De". Si l’adresse e-mail est différente de celle que vous avez vue dans le champ "De" de l’e-mail, il y a de fortes chances que l’e-mail soit frauduleux.
Vérification de l’en-tête d’e-mail
Outre la vérification de l’adresse e-mail de l’expéditeur, il est également important de vérifier les détails contenus dans l’en-tête d’e-mail. L’en-tête d’e-mail contient des informations cruciales sur la manière dont le message a été acheminé et sur l’expéditeur réel.
Les informations contenues dans l’en-tête d’e-mail peuvent varier en fonction du client de messagerie que vous utilisez. Cependant, il y a plusieurs éléments clés que vous devriez rechercher dans l’en-tête d’e-mail pour déterminer si un e-mail est légitime.
Les en-têtes "From" et "Return-Path"
Les en-têtes "From" et "Return-Path" contiennent des informations sur l’expéditeur réel de l’e-mail. Il est important de noter que ces en-têtes peuvent être falsifiés.
Cependant, si vous remarquez des différences entre les en-têtes "From" et "Return-Path", cela peut indiquer que l’e-mail est frauduleux. Les en-têtes "From" et "Return-Path" devraient contenir la même adresse e-mail.
Les en-têtes "Received"
Les en-têtes "Received" sont utilisés pour indiquer les serveurs de messagerie qui ont été utilisés pour acheminer l’e-mail. Chaque serveur de messagerie impliqué dans l’acheminement de l’e-mail ajoute un en-tête "Received" à l’en-tête d’e-mail.
La lecture des en-têtes "Received" dans l’ordre chronologique peut vous donner une idée de l’endroit où l’e-mail a été envoyé et si l’e-mail est authentique. Si vous remarquez des entrées suspectes dans les en-têtes "Received", cela peut indiquer que l’e-mail est frauduleux.
Les en-têtes "Message-ID"
Les en-têtes "Message-ID" contiennent un identifiant unique pour chaque e-mail envoyé. Cela peut être utile pour déterminer si un e-mail est authentique ou si des escrocs en ligne ont falsifié l’en-tête d’e-mail.
Si vous recevez un e-mail suspect, vous pouvez utiliser l’identifiant de message pour effectuer des recherches en ligne et déterminer si d’autres personnes ont signalé l’e-mail comme frauduleux.
Vérification des liens dans l’e-mail
Les escrocs en ligne utilisent souvent des liens dans les e-mails de phishing pour inciter les internautes à révéler des informations sensibles. Les liens dans les e-mails de phishing peuvent sembler légitimes, mais ils renvoient souvent à des sites Web frauduleux qui ressemblent à ceux des institutions légitimes, comme les banques ou les sites de commerce électronique.
Il est important de ne jamais cliquer sur des liens dans les e-mails suspects. Si vous recevez un e-mail qui vous demande de fournir des informations sensibles, comme des numéros de carte de crédit ou des mots de passe, rendez-vous directement sur le site Web de l’institution en question plutôt que de cliquer sur des liens dans l’e-mail.
Si vous devez cliquer sur un lien dans un e-mail, vérifiez d’abord l’URL du lien. L’URL devrait avoir un format cohérent avec le site Web auquel vous êtes censé accéder. Si l’URL semble suspecte, il est préférable de ne pas cliquer sur le lien.
Conclusion
La vérification de l’origine d’un e-mail peut vous aider à déterminer si un e-mail est légitime ou s’il s’agit d’une tentative de phishing. En examinant l’adresse e-mail de l’expéditeur, les détails de l’en-tête d’e-mail et les liens dans l’e-mail, vous pouvez réduire considérablement le risque de tomber dans une escroquerie en ligne.
Il est important de noter que les escrocs en ligne sont de plus en plus sophistiqués et qu’ils utilisent des tactiques de plus en plus élaborées pour tromper les internautes. Si vous avez des doutes sur un e-mail, il est préférable de ne pas y répondre et de contacter directement l’institution en question pour vérifier l’authenticité de l’e-mail.
Note : Cet article n'est pas mis à jour régulièrement et peut contenir des informations obsolètes ainsi que des erreurs.
