Deux emails récemment reçus dans ma pige soulignent les précautions à prendre dans la gestion des noms de domaine au sein des emails.
En effet pour identifier les" faux emails" dont l'objectif est d'escroquer des mots de passe/identifiant, les logiciels de lecteur de courrier électronique se sont dotés de dispositifs de détection du Phishing ou hameçonnage.
Ces techniques sont basées notamment sur une cohérence entres les différents nom de domaine utilisés dans le header, l'expéditeur et ceux au sein du message.
Pour éviter tout problème, enfin il est impératif d'éviter de mettre en clair un lien dans l'email, qui ne correspond pas à la page finale. Par exemple ce texte :
"découvrez le site de florenceconsultant.com" qui redirige vers pignonsurmail.com impactera votre présomption de fraudeur et de pishing.
L'ensemble des noms de domaine utilisé dans les différentes adresses de l'email (expéditeurs, technique, réponse ...) doit être homogène et être authentifié correctement (SPF et Senderid suivant les Webmails/Fai).
Les interfaces de lecture d'emails choisissent d'avertir de façon plus
ou moins forte des internautes du risque de Phishing. Les mesures vont
du simple message d'alerte au déplacement en boite SPAM de l'email.
Interprétation chez Hotmail
Dans le contexte de Hotmail.fr, si celui-ci détecte une incohérence entre l'adresse d'expéditeur et l'adresse technique (Returnpath qui est authentifié ), le message suivant peut apparaitre :
Lire la suite "Le phishing : cette menace qui peut impacter vos campagnes d'email marketing" »
Les commentaires récents