Les filtres sont impressionnants, mais...
Gmail bloque 99,9% des spams et phishing. Microsoft en bloque des milliards chaque jour. Et pourtant, des emails frauduleux arrivent encore dans votre boîte de réception.
Comment fonctionnent les filtres anti-spam
1. Analyse de la réputation
Les filtres maintiennent des bases de données de :
- Domaines connus pour le spam
- Adresses IP de serveurs malveillants
- URLs signalées comme dangereuses
Limite : Un nouveau domaine créé hier n'est pas encore dans les bases.
2. Analyse du contenu
Les filtres cherchent des patterns :
- Mots-clés suspects ("gratuit", "urgent", "million")
- Formatage typique du spam
- Ratio texte/images inhabituel
Limite : Les phishers adaptent leur langage pour éviter les filtres.
3. Vérifications techniques
Les filtres vérifient :
- SPF : Le serveur est-il autorisé à envoyer ?
- DKIM : L'email est-il signé et intact ?
- DMARC : Que dit la politique du domaine ?
Limite : Les escrocs peuvent configurer correctement ces éléments pour leurs propres domaines.
4. Machine Learning
Les filtres modernes utilisent l'IA pour :
- Détecter des patterns invisibles
- S'adapter aux nouvelles techniques
- Analyser le comportement de l'utilisateur
Limite : Les escrocs utilisent aussi l'IA pour contourner ces systèmes.
Ce qui passe entre les mailles
Les domaines "propres"
Un escroc peut :
- Enregistrer un nouveau domaine
- Configurer correctement SPF/DKIM/DMARC
- Envoyer quelques emails légitimes pour "chauffer" le domaine
- Lancer l'attaque de phishing
Résultat : Le domaine a une bonne réputation et passe les filtres.
Les comptes compromis
Si un escroc prend le contrôle d'un compte Gmail légitime :
- Tous les emails envoyés ont une réputation "propre"
- Les vérifications SPF/DKIM passent
- Le filtre ne voit rien d'anormal
Le phishing ciblé (spear phishing)
Les emails génériques sont faciles à filtrer. Mais un email :
- Adressé à vous personnellement
- Mentionnant votre entreprise
- Avec un contexte plausible
...ressemble à un email légitime.
Les pièces jointes "propres"
Un PDF sans malware mais avec un lien vers un site de phishing n'est pas détecté comme dangereux.
Les redirections
Un email peut contenir un lien vers un site légitime qui redirige ensuite vers le phishing :
email → google.com/url?redirect=phishing.xyz
Le filtre voit google.com et laisse passer.
La course à l'armement
Côté défenseurs (Google, Microsoft)
- Amélioration constante des algorithmes
- Partage de données entre fournisseurs
- Analyse comportementale avancée
Côté attaquants
- Domaines jetables (utilisés quelques heures)
- Génération de contenu par IA (texte parfait)
- Tests de délivrabilité avant attaque
- Services de "warming" de domaines
Ce que les filtres ne peuvent pas faire
Analyser le CONTEXTE de votre vie
Un filtre ne sait pas que :
- Vous n'avez pas de compte chez cette banque
- Vous n'attendez pas de colis
- Votre abonnement Netflix n'expire pas
Vous seul avez ce contexte.
Vérifier l'authenticité des demandes
Un filtre ne peut pas appeler Netflix pour vérifier si votre compte a vraiment un problème.
Vous protéger de vous-même
Si vous cliquez malgré les avertissements, le filtre ne peut rien faire.
Pourquoi mailarnaque.fr complète les filtres
Notre analyseur fait ce que les filtres ne peuvent pas :
| Filtre email | mailarnaque.fr | |--------------|----------------| | Analyse technique automatique | Analyse + explication pédagogique | | Verdict binaire (spam/pas spam) | Détail des signaux d'alerte | | Fonctionne en amont | Fonctionne sur vos doutes | | Pas de contexte utilisateur | Vous gardez le contrôle |
Notre approche
- Vous recevez un email douteux
- Le filtre l'a laissé passer (ou vous doutez quand même)
- Vous collez l'email dans notre analyseur
- Nous analysons et expliquons
- Vous prenez une décision éclairée
Conseils pour maximiser votre protection
Utilisez les filtres à leur plein potentiel
- Signalez le spam - Ça améliore les filtres
- Ne cliquez jamais sur "Se désabonner" dans un spam - Ça confirme votre email
- Activez le filtre avancé si disponible (Gmail : "Filtres et adresses bloquées")
Complétez avec des habitudes
- Vérifiez l'expéditeur même si l'email est dans votre boîte
- Survolez les liens avant de cliquer
- En cas de doute, utilisez notre analyseur
Ne faites pas confiance au cadenas HTTPS
Le cadenas signifie que la connexion est chiffrée, PAS que le site est légitime. Un site de phishing peut très bien avoir un certificat HTTPS.
En résumé
Les filtres anti-spam bloquent 99% des menaces, mais ce 1% restant peut faire beaucoup de dégâts. Les phishing sophistiqués utilisent des domaines neufs, des comptes compromis et du contenu personnalisé pour passer les filtres. Votre vigilance et des outils comme mailarnaque.fr sont le dernier rempart.