Podcasts

Systèmes de prévention des abus avec l’IA et mesures de protection essentielles avec MJ Sohn de Shopify

Email's Not Dead: Season 7, Episode 3

À propos de cet épisode :

La lutte incessante contre les spammeurs se poursuit, et les acteurs malveillants s’adaptent pour compromettre les boîtes de réception plus rapidement grâce à l’intelligence artificielle. MJ Sohn de Shopify nous a rejoints pour nous éclairer sur la lutte contre les spammeurs qui utilisent l’IA pour s’attaquer à votre boîte de réception, et sur les mesures à prendre. Préparez-vous donc pour cet épisode d’Emails Not Dead consacré à la cybercriminalité, et découvrez comment les cybercriminels tentent de passer entre les mailles du filet.

Email’s Not Dead est un podcast sur la façon dont nous communiquons entre nous et avec le reste du monde grâce aux technologies modernes. L’email n’est pas mort, mais il pourrait le devenir si nous ne changeons pas notre façon de voir les choses. Les animateurs Jonathan Torres et Eric Trinidad plongent dans les bas-fonds de l’email et en ressortent avec un regard distinct sur la façon dont les développeurs et les spécialistes du marketing envoient des emails. 

Découvrez vos intervenants

Image de

Jonathan Torres

Chargé de compte technique

Sinch Mailgun

Image de

Eric Trinidad

Responsable technique de compte d’entreprise

Sinch Mailgun

Image de

Thomas “T-Bird” Knierien

Spécialiste senior en contenu multimédia

Sinch Mailgun

Image de

MJ Sohn

Spécialiste senior de la délivrabilité des emails

Shopfiy

Notes de l’émission et ressources

Comment Shopify protège votre boutique contre les bots – Centre d’aide Shopify


Flux de performances et de délivrabilité des emails


La délivrabilité, c’est comme un chat


Transcription du podcast

Email’s Not Dead – S7, Ép. 3 : systèmes de prévention des abus avec l’IA et garanties importantes avec MJ Sohn 

Présentation

00:00:24 Rencontrez MJ Sohn !

00:01:36 Nous vivons dans Terminator, John Connor

00:11:42 L’assurance qualité menée par des humains reste nécessaire

00:24:09 Les humains devront s’unir pour apprendre les uns des autres

[00:00:00] Eric Trinidad : Bienvenue dans Email’s Not Dead, le podcast email sur tout ce qui touche à l’email, par des spécialistes de l’email. Je m’appelle We- je m’appelle Wereic. je m’appelle Eric. et mon complice, le taco de ma salsa, Jonathan « JT » Torres.

Comment ça va, mec ? Comment allez-vous ?

[00:00:20] Jonathan « JT » Torres : Oh, la vache. Tes intros m’auront toujours, Eric.

[00:00:24] Eric Trinidad : Ouais. Ça, ça fait trop longtemps, mec. Ça fait trop longtemps. J’ai l’impression qu’il faut qu’on se remette dans le bain et sur les rails, aussi. Mais mec, on ne peut rien faire aujourd’hui. Parler d’email et tu sais, je pense que c’est le bon moment.

J’ai l’impression que, tu sais, nous sommes de plus en plus déconnectés, et c’est le moment idéal pour parler d’IA. Nous recevons une invitée spéciale cette semaine, MJ Sohn, spécialiste senior de la délivrabilité des emails chez Shopify. MJ, quoi de neuf ?

[00:00:55] MJ Sohn : Salut. J’aimerais bien que ce soit mon titre.

[00:01:00] Jonathan « JT » Torres : On finira par y arriver.

Genre, Eric a juste besoin de traiter ces mots.

[00:01:03] Eric Trinidad : Ouais.

[00:01:04] Thomas « T-Bird » Knierien : Il y a beaucoup de poussière sur tout.

[00:01:07] Jonathan « JT » Torres : Écoutez, on est là pour parler de robots aujourd’hui, donc ça va être beaucoup de, tu sais, genre, il a besoin de ce temps de démarrage. Il est juste quoi, tu sais, c’est une machine des années 1900, donc il a- Ouais

il doit- tu sais, démarrer lentement.

[00:01:18] Eric Trinidad : Il y a beaucoup de, genre, cliquetis et sifflements et tout, pas seulement dans mes genoux, mais genre…

[00:01:24] Thomas « T-Bird » Knierien : Vas-y et redémarre.

[00:01:25] Eric Trinidad : Ouais. C’est juste comme ça.

[00:01:29] MJ Sohn : Eh bien, merci beaucoup de me recevoir.

[00:01:31] Jonathan « JT » Torres : C’est génial. Je suis content qu’on t’ait enfin avec nous.

[00:01:36] Eric Trinidad : Ouais. ça faisait longtemps qu’on l’attendait.

nous t’avons rencontrée il y a longtemps dans la Baie, euh-

Alors les robots, l’IA, que se passe-t-il ? Que se passe-t-il ? Sont-ils toujours en train de prendre le contrôle ? Genre, quoi… Je ne sais pas.

Que

[00:01:49] MJ Sohn : se passe-t-il ? Nous sommes, genre, en train de vivre activement le film « Terminator », en route vers les vaisseaux en ce moment.

[00:01:55] Thomas « T-Bird » Knierien : Je pense que oui. Nous en parlons beaucoup dans ce podcast en fait, donc c’est-

c’est un endroit approprié.

[00:02:01] MJ Sohn : J’espère, genre, que la destination finale sera, genre, « Star Trek ». Ce serait, genre, l’idéal, mais je pense que c’est probablement- à genre 4 000 ans d’ici.

Oh,

[00:02:11] Eric Trinidad : Tu as dit « Destination finale » et mon esprit a immédiatement pensé à des rondins tombant de l’arrière d’un camion et heurtant des gens.

Tu sais, c’est à cette destination finale que j’ai pensé. Mais j’ai l’impression que c’est plus approprié pour ce dont nous parlons aujourd’hui et comment, genre, nous sommes toujours attaqués, on dirait, par tu sais, ce qui se passe dans, dans le domaine de l’email. Mais maintenant, nous avons des attaquants plus intelligents qui utilisent l’IA.

[00:02:32] MJ Sohn : C’est vrai.

Je pense que nous parlons beaucoup, ou du moins il y a beaucoup de presse sur la façon dont l’IA est utilisée pour accélérer les projets et la technologie, et ce que nous voyons, c’est comme la face cachée de cela et comment c’est utilisé par des personnes malveillantes pour accélérer les activités nuisibles, et cela a changé le paysage de l’email de manière assez radicale ces dernières années.

Euh, donc à mon poste chez Shopify, ce que nous faisons, c’est que nous avons un peu un rôle de sous-traitant des données, et je pense que comme Mailgun, vous êtes un peu dans la même position aussi, où c’est comme si nous n’étions pas exactement l’équipe marketing qui envoie, mais nous aidons avec le processus d’envoi. Nous sommes donc cette couche intermédiaire entre l’expéditeur et les destinataires.

C’est donc cette couche protectrice par laquelle l’email passe.

[00:03:24] Eric Trinidad : Exact.

[00:03:24] MJ Sohn : Et je pense que c’est de cette perspective que nous allons parler dans le podcast aujourd’hui, et de ce que nous voyons essayer de passer et de ce contre quoi nous essayons de nous protéger. Et ouais, je pense que le plus grand changement que nous ayons vu est le modèle d’abus et ce à quoi ça ressemble a changé.

Donc, à l’époque, du moins quand je débutais dans la délivrabilité des emails, il y a genre 12 ans, nous examinions les comportements liés au spam et la réputation de l’adresse IP et ce que les fournisseurs de messagerie recherchaient, et si cette toute nouvelle adresse IP voyait une énorme augmentation de volume, ils la bloquaient.

Et genre la théorie et la compréhension derrière cela, c’est que le comportement du spam à ce moment-là était qu’une nouvelle entité serait achetée, une énorme poussée de volume serait tentée, et s’ils s’en tiraient, génial, et ils l’utiliseraient jusqu’à ce qu’ils se fassent prendre, et ensuite ils passeraient à une autre IP.

Mais c’était genre assez manuel, assez lent, du moins par rapport à maintenant. Et depuis lors, nous avons vu la réputation de l’adresse IP se transformer en réputation du domaine, les IP partagées devenant la nouvelle norme. Et ce fut un changement assez important pour l’industrie de l’email, aussi. Et maintenant, nous voyons cela aller encore plus loin. Au lieu d’énormes augmentations de volume provenant d’une seule entité émettrice, ce qu’ils font maintenant, c’est qu’au lieu d’un million d’emails d’un seul coup, ils pourraient essayer d’envoyer seulement genre 1 000 emails à travers 1 000 profils différents.

Donc ils vont juste passer inaperçus, un peu comme une forme de spam en essaim plutôt que comme les énormes pics que nous avons l’habitude de voir.

[00:05:19] Jonathan « JT » Torres : Ouais. Ouais. Vas-y, Eric. Je sens que tu allais dire quelque chose.

[00:05:22] Eric Trinidad : Non, j’allais dire quelque chose, mais je sens que ça allait nous emmener dans une direction différente.

J’ai l’impression que… tu es plus sur la bonne voie. tu as redémarré juste avant d’arriver, donc.

[00:05:31] Jonathan « JT » Torres : Tu es toujours dans ce processus. Je comprends.

[00:05:34] Eric Trinidad : Ouais, toujours en cours de traitement.

[00:05:35] Jonathan « JT » Torres : En repensant un peu en arrière, je suis ici depuis huit ans-

et nous avons un peu évolué, mais même avant ça, genre, d’où je viens et d’où Eric vient, c’était un fournisseur de messagerie, et nous faisions un peu le même genre de choses, n’est-ce pas ? Genre, il s’agit d’aider. Nous avons fait beaucoup de choses en matière de support technique. Comme, tu sais, « Je n’arrive pas à accéder à ma messagerie. »

Ouais. Il y a ça, mais il y a aussi l’aspect d’essayer de protéger le système en fonction de ce qu’un individu fait. Et puis pas seulement du point de vue de l’envoi, mais aussi du point de vue des destinataires. Donc, genre, quel email arrive, tu sais, à quoi ça ressemble ? Et puis en passant à cet espace où c’est surtout la plateforme qui fait l’envoi, et nous sommes l’intermédiaire où nous obtenons simplement les informations de notre client maintenant, qui envoie via notre plateforme.

Qui va arrêter ces gens ? Genre ça, c’est nous. Les personnes malveillantes… qui arrivent et essaient de l’utiliser à mauvais escient. C’est un grand changement de perspective quand c’est une seule personne qui le fait. C’est peut-être une personne avec quelques machines pour l’aider, tu sais, à pouvoir écrire un code et faire démarrer tout un tas de comptes, tu vois ?

Nous avons toujours les attaquants qui cherchent à compromettre des comptes et à utiliser les informations d’un expéditeur légitime et à utiliser leur réputation pour envoyer des choses. Et puis- maintenant je pense que ça a encore plus évolué où vous obtenez cet effet d’essaim où maintenant ils essaient de compromettre plusieurs comptes et d’envoyer de petites choses

sous le radar et des choses comme ça. C’est devenu beaucoup plus, je ne veux pas dire difficile, mais il faut être créatifs. Je sais que c’est ce dont nous parlons ici aujourd’hui, c’est genre comment nous pouvons être créatifs pour essayer d’arrêter ça et, tu sais, quels sont les leviers que nous essayons d’actionner et, tu sais, nous n’allons pas donner toute la recette secrète, donc si vous écoutez pour avoir la recette secrète, je suis désolé.

Mais, venez nous voir … peut-être que vous pourrez trouver des idées.

[00:07:12] MJ Sohn : Embauchez des gens créatifs.

[00:07:14] Eric Trinidad : Ouais.

[00:07:15] MJ Sohn : Ouais. Parce que tu as tellement raison, genre la créativité est un élément énorme là-dedans, et genre je travaille avec une équipe d’ingénierie incroyable, et les personnes qui brillent vraiment sont celles qui sont créatives et capables d’anticiper ce que les spammeurs pourraient essayer ou tester.

Et tirer parti de l’apprentissage automatique de sorte que genre, parce que notre méthode traditionnelle qui consiste à genre apporter un ensemble de données à un ou une data scientist et à lui faire analyser les données pendant une semaine pour revenir et dire genre, « Voici les modèles que nous voyons. » C’est comme si maintenant ça se passait en quelques minutes

avec des agents d’IA, ce qui est fou. Mais c’est à cette vitesse que nous devons travailler maintenant, car les spammeurs utilisent également des agents d’IA pour, genre, faire de l’apprentissage automatique sur nos systèmes et nos déclencheurs de fraude et essayer de les contourner. Nous devons donc avancer à leur vitesse ou plus vite, et la créativité nous permet de faire des sauts et des bonds pour les contourner.

Un exemple simple serait, disons que dans le passé il y a pu y avoir genre – un hameçonnage DHL, genre c’est très courant.

Donc peut-être qu’il y a genre une seule entité expéditrice et qu’elle envoie genre un million d’emails d’hameçonnage DHL.

Mais maintenant, et genre l’email, l’email d’expédition pourrait être genre dhl@gmail.com, peu importe. Mais maintenant c’est genre dhl+1@gmail.com, dhl+2. Et c’est comme si maintenant nous devions savoir, genre, quel genre de choses pouvons-nous identifier qu’ils essaient de cacher mais qui est en fait commun à tout cet essaim, tu sais ?

Genre- quel genre de signaux pouvons-nous trouver ? Et c’est incroyable de regarder les signaux que nos équipes de confiance examinent. Genre, ce sont juste les choses les plus intéressantes, créatives et obscures que, avec un peu de chance, vous ne penseriez jamais à faire ou à vérifier. Mais nous avons vu avec les données que, genre, d’accord, de vrais expéditeurs font cette chose spécifique aléatoire super bizarre qu’ils voudraient faire parce que ce sont de vrais expéditeurs.

Alors que les spammeurs, parce qu’ils veulent être rapides et pas chers… ils essaient d’ignorer certaines de ces choses que les internautes normaux et organiques pourraient essayer de faire.

[00:09:41] Jonathan « JT » Torres : Je pense que c’est aussi une chose qui a évolué, et je sais que c’est quelque chose dont, dont nous continuons à parler dans le milieu en général, où l’IA aide ces spammeurs, les personnes qui essaient de faire le mal, à paraître plus légitimes.

tu sais, et, et ça rend ça, même cette partie-là plus difficile. Et je sais que c’est l’une des choses où nous avons tout le monde dans ce domaine qui, je pense, a adopté l’idée de, genre, d’accord, genre nous devons aller encore plus loin. Nous devons aller, genre, au niveau des données, et essayer d’évaluer les choses à partir de là, parce que ça, ça marche. Mais si on revient dans, genre, tu sais, au début des années 2000, à la fin des années 90, on voit les, les emails de spam qui sont envoyés et tout est genre vraiment mal formaté. Genre on peut à peine lire le message parce que c’est tellement mal écrit que ça a l’air juste faux. Et maintenant avec l’IA, ça, ça a l’air bien.

[00:10:24] MJ Sohn : Ça a l’air incroyable.

[00:10:25] Eric Trinidad : Ouais.

Ouais. Ça a l’air tellement légitime.

[00:10:27] Jonathan « JT » Torres : Ouais.

[00:10:29] MJ Sohn : Mieux que ce que les vraies marques produisent.

[00:10:30] Eric Trinidad : Ouais. Ouais.

Genre, « Oh, cette offre est vraiment trop belle pour être ignorée. Laisse-moi y aller », tu sais ? Genre

[00:10:38] Jonathan « JT » Torres : Ouais, mais c’est l’une de ces choses où il faut le faire un peu différemment et il faut aller un peu plus loin pour le faire parce que ça devient tellement bon. Je pense que dans l’ensemble, genre c’est la chose que nous voulons regarder ou vous devriez regarder ces choses.

Regardez-le dans ce que vous faites. Assurez-vous que vous avez tout ce qu’il faut. Je pense qu’en tant qu’expéditeur, c’est la chose que vous devriez toujours faire. Genre le faire- paraître aussi bien que possible. Assurez-vous de faire tout ce que vous pouvez pour être certain que vous le faites de la bonne manière.

Et cela peut signifier un tas de choses différentes. Je ne veux pas entrer dans trop de détails parce que chaque marque, chaque expéditeur, tu sais, tout le monde fait les choses un peu différemment. Donc assurez-vous juste de continuer à faire ça. Étudiez toujours la question. Ne soyez pas passifs. Ne laissez pas l’IA faire le travail à votre place.

Assurez-vous de le regarder, revérifiez-le, faites-le. Parce que sinon, vous pouvez avoir des problèmes et vous faire prendre avec ces choses, car c’est l’évolution que nous avons tous dû faire. Nous devons tous chercher ça maintenant aussi. donc juste un petit avertissement à ce sujet.

[00:11:24] Eric Trinidad : Cela renvoie à beaucoup de choses dont nous avons parlé. Une sorte de, un fil conducteur continu d’une grande partie de nos conversations du genre, ça fonctionnait à l’époque. Je fais toujours les mêmes choses. Pourquoi ça ne marche plus maintenant ? Et nous devons sortir de cet état d’esprit et nous devons, tu sais, vivre avec notre temps essentiellement, tu sais, au fur et à mesure que nous avançons.

[00:11:42] MJ Sohn : Ouais. Jonathan, pour revenir à ce que tu disais, genre, nous ne pouvons pas juste laisser l’IA prendre le volant avec ça parce que le risque est tellement élevé que quelque chose se passe mal. Et pour nous en particulier, nous ne voulons pas griller notre clientèle parce que nous avons décidé que, genre – Quelque chose semblait suspect. Disons, genre, que le nom du produit contient, tu sais, genre, « Payez maintenant sur PayPal », ce qui semble très louche, mais il y a en fait, genre, beaucoup d’expéditeurs légitimes qui ont ça. C’est genre, parce qu’ils veulent être payés sur leur compte PayPal. Genre, c’est une réalité. Et donc, genre, on ne peut pas juste genre, même si, même si on bloquait là-dessus, et même si ça attrapait genre 99 % des spammeurs qui utilisaient cette tactique, genre ce 1 % de vrais expéditeurs qui le faisaient et qui seraient soudainement pris dans nos filets, genre qu’est-ce qui arrive à leur entreprise ?

Et ça pourrait être leur gagne-pain, ça pourrait être le paiement de leur prêt immobilier. Genre, c’est très important. Donc nous avons besoin d’une intervention humaine pour, genre, revoir les règles, examiner les faux positifs. Ça fait que, oui, chaque minute que nous prenons pour ralentir et vérifier les règles est une minute que les spammeurs ont pour, genre, continuer à envoyer, mais il faut vraiment regarder les compromis.

Et dans ce jeu de tape-taupe, parfois c’est genre, d’accord, tu laisses passer certaines de ces taupes et ta ligne de point de rupture ou ton SLO ou quoi que ce soit devra peut-être changer. Donc peut-être que, genre, certains de ces petits fournisseurs de messagerie pourraient commencer à vous bloquer. Peut-être que ce n’est pas genre votre moment critique d’alerte rouge, tu sais ?

Genre peut-être que ça doit devenir un peu plus sérieux parce qu’on ne peut pas aller aussi vite tout le temps.

[00:13:46] Jonathan « JT » Torres : Tu sais, comme nous parlions du sujet et que nous continuons à le faire évoluer, c’est l’une de ces choses où c’est genre, quel niveau de risque pouvez-vous assumer ?

Une partie de cette conversation, pour moi, inclut toujours de s’assurer que nous faisons de nouvelles choses, de s’assurer que nous faisons ce qu’il faut pour continuer à faire avancer les choses et à suivre le rythme de certains de ces spammeurs dans la façon dont ils font les choses. Mais il y a toujours, genre, les anciens outils qui aideront dans beaucoup de ces situations, aussi.

Et, et certains de ces anciens outils incluent simplement l’élément humain. Tu sais, examiner, regarder, créer des règles qui seront statiques sur le système.

[00:14:14] MJ Sohn : Le double opt-in. Tout le monde déteste… l’équipe marketing déteste le double opt-in. Mais genre, ça résoudrait en fait tellement de choses.

[00:14:26] Jonathan « JT » Torres : Oui.

[00:14:27] MJ Sohn : Ça résoudrait en fait tellement de choses.

[00:14:28] Jonathan « JT » Torres : Ouais. C’est vrai.

[00:14:30] MJ Sohn : C’est genre, c’est cette friction asymétrique que nous essayons d’introduire. C’est genre, que peuvent faire des expéditeurs et des destinataires légitimes que les faux ne peuvent pas faire ?

Et c’est genre la vérification de l’email. C’est le double opt-in. C’est genre, « Je veux vraiment cet email », et ça empêcherait le bombardement de listes ou de boîtes de réception que je suis sûre que le cousin, l’oncle, la tante de tout le monde a déjà connu où, genre, leur email a fuité et maintenant ils ont 9 000 emails dans leur boîte de réception et ils ont raté cette alerte de la banque qui indiquait une activité suspecte. C’est ce qui se passe.

[00:15:11] Jonathan « JT » Torres : Je trouve ça amusant de voir à quel point il est difficile pour les gens de faire le double opt-in. Genre, ils, ils n’en veulent tout simplement pas. Genre, les gens ne veulent pas le faire du point de vue de l’expéditeur. Et c’est tellement dommage pour moi parce que ça résoudrait tellement de choses.

Je sais que j’aime le voir chaque fois que je m’inscris pour recevoir un message, mais je sais que je suis dans le secteur de l’email. Mais je sais qu’il y a d’autres personnes qui ne sont pas dans le secteur de l’email qui apprécieraient quelque chose comme ça, un double opt-in pour avoir un immédiat… oh mec, j’oublie le mot. Comment appelle-t-on ce truc ?

Genre pour s’inscrire à une fréquence et aux flux dont vous voulez faire partie. Tu sais, comme un-

[00:15:45] Eric Trinidad : Comme une préférence ?

[00:15:46] Thomas « T-Bird » Knierien : Le centre de préférences ?

[00:15:47] Jonathan « JT » Torres : Un centre de préférences. Un centr- Ouais. Merci. Oui, c’est exactement ça. Genre, donnez-moi juste un centre de préférences tout de suite. Je suis là. Je travaille dans l’email. J’adore l’email.

J’adore ma messagerie email. Donc je la gère. J’y vais et je regarde. Je vérifie constamment mes emails. Je veux m’assurer d’être, d’être à jour. Mais je connais des gens dans ce domaine, peut-être même ici lors de cet appel aujourd’hui, qui ont genre des milliers de messages dans leur messagerie. Thomas.

[00:16:11] Eric Trinidad : Sans vouloir nommer de noms.

[00:16:13] MJ Sohn : Je sais que tout le monde en parle, et dans le domaine de la délivrabilité, genre on comprend que, genre l’email est une relation, et dans une relation c’est une conversation et on se soucie de ce que l’autre personne veut. Et si vous avez peur de mettre en place un double opt-in, c’est genre, reprenez en main votre programme d’emailing.

Genre, si vous avez peur d’un double opt-in, vous ne croyez pas en votre propre stratégie. Genre, vous n’avez rien de concret à offrir, clairement, parce que vous avez peur-

de ce que ça va faire à votre programme d’emailing, et devinez quoi ? Ils ne veulent pas de vos emails. C’est la réalité. Alors, regardez-vous dans le miroir.

[00:16:47] Eric Trinidad : Non, c’est tellement vrai.

[00:16:48] MJ Sohn : Je ne suis pas une spécialiste du marketing.

[00:16:49] Eric Trinidad : Oh mon dieu.

[00:16:50] Thomas « T-Bird » Knierien : MJ Sohn a dit : « Vous n’êtes pas, votre programme de marketing ne tient pas la route. »

[00:16:54] MJ Sohn : Ouais.

Si vous avez peur d’un double opt-in,

corrigez votre programme d’emailing.

[00:17:00] Thomas « T-Bird » Knierien : Punaise.

[00:17:00] Eric Trinidad : C’est génial. Je pense que c’est quelque chose dont je parle tellement avec ma clientèle. Je leur dis, genre, c’est vraiment une relation, et j’ai l’impression que parfois, t’entendre valider ça aussi, c’est juste, ça me fait du bien parce que je suis toujours genre, tu sais, tu veux toujours un peu prendre des nouvelles, voir comment ils se sentent, ce que tu fais, est-ce que tu fais les choses correctement ?

Est-ce que tu t’assures que, premièrement, tu leur envoies des messages qui sont sélectionnés pour eux, et que tu les appelles par leur bon nom ? Parce que, tu sais-

[00:17:27] MJ Sohn : Quel rêve.

[00:17:27] Eric Trinidad : Tu sais ? Appelle ta femme par le mauvais nom ou par le nom de ton ex-petite amie, tu sais, une seule fois. Tu verras comment cette relation se passe.

[00:17:37] MJ Sohn : Comment ça s’est passé pour toi, Eric ?

[00:17:38] Eric Trinidad : Ouais.

Je dis juste ça, je connais des gens à qui c’est arrivé. Les personnes présentes sont exclues.

[00:17:45] Jonathan « JT » Torres : Nous, nous connaissons tous des gens. Je pense que tu n’utilises jamais un de ces exemples.

[00:17:49] Thomas « T-Bird » Knierien : Il y a une raison pour laquelle Eric vit dans la chambre d’amis maintenant.

[00:17:55] Eric Trinidad : Ouais. On plaisante. C’est à cause de mon dos. Ce n’est pas autre chose.

Mais mais ouais, non, c’est génial à entendre. Et ouais, j’espère que les gens prendront tu sais, prendront cette direction aussi, donc.

[00:18:06] Jonathan « JT » Torres : L’une des choses à, pour rappel de cela, c’est que nous en tant que plateforme, et, tu sais, Mailgun, je dirai en tant que plateforme, et, tu sais, genre tout ce que nous faisons de notre côté, nous essayons de la protéger.

Nous n’aimons pas que les gens se fassent prendre dans les règles que nous avons lorsqu’ils essaient de faire quelque chose de manière légitime. C’est donc l’une des étapes et nous le disons, mais il y a aussi la plateforme elle-même qui peut être prise dans ces choses. Genre nous, nous avons des IP partagées que nous utilisons pour beaucoup de nos expéditeurs.

Et si une personne malveillante arrive là-dessus et que nous ne parvenons pas à l’attraper, tu sais, avec un peu de chance on croise les doigts, nous continuons à être aussi bons que nous le sommes pour finir par l’attraper. Genre on le fait. Parfois ça prend un peu de temps, mais nous avons cette personne malveillante qui peut passer – la façon de le faire, et, et c’est la conversation que nous avons, n’est-ce pas ?

C’est donc pour cela que nous parlons du double opt-in, de faire les choses correctement avec un email, car vous devez rendre votre propre flux d’email aussi résilient que possible pour ne pas être pris là-dedans. C’est un équilibre entre ce que vous essayez de faire et ce que nous essayons de faire et, et tout ce qui se passe à l’intérieur de ça.

Mais plus vous pouvez rendre votre propre envoi résilient, en écoutant ces conseils sur les bonnes pratiques, en faisant ce que vous pouvez pour le faire, genre ça vous aide juste à pouvoir passer au travers. Tu sais, donc juste un petit avertissement à ce sujet. C’est pourquoi nous abordons un sujet, même dans cette conversation de genre l’IA et ce qui se passe dans le monde.

Pour en revenir à genre tout l’aspect de l’envoi et la protection de la plateforme, genre je sais que c’est un espace en constante évolution.

Genre, où as-tu l’impression d’en être avec ça ? Genre MJ, de ton côté, genre êtes-vous, êtes-vous dans ce processus ? Ou avez-vous l’impression que vous êtes carrément, genre en train de gagner la partie ?

[00:19:40] MJ Sohn : Non.

[00:19:40] Jonathan « JT » Torres : Dire ça. Je ne ferais pas…

[00:19:43] MJ Sohn : Eh bien, ouais, je ne sais pas jusqu’à quel point je suis autorisée à parler de-

spécifiquement, mais genre peut-être comme une indus- genre parlons-en comme d’une industrie.

[00:19:52] Jonathan « JT » Torres : Ouais.

[00:19:52] MJ Sohn : Je pense que genre

Quelque chose qui a été soulevé dans les conversations de l’industrie il y a peut-être un an ou deux, c’était cette conversation du genre, « Oh mon Dieu, toutes ces inscriptions de bots que nous voyons maintenant. » Et genre, pas seulement ce que nous voyons maintenant, mais ce dont nous nous rendons compte maintenant, c’est qu’ils ont gonflé nos listes au cours des deux dernières années, et, « Oh mon Dieu, qu’est-ce qu’on fait maintenant avec des années de… »

Parce que, tu sais, on est arrivé à un point de rupture où les choses commençaient à s’effondrer et nous avons enquêté. C’est genre, d’accord, eh bien tout d’un coup, tu sais, magic123@gmail.com a demandé 5 000 emails pour réinitialiser le mot de passe dans la dernière heure. Ce n’est pas réel. Et puis soudain on se rend compte, genre, que magic123@gmail.com demande 100 réinitialisations de mot de passe par heure depuis deux ans, mais c’était, genre, assez bas pour qu’on ne le voie pas.

C’est juste- Nous découvrons de nouvelles choses et d’anciennes choses.

Genre des choses que les spammeurs faisaient et on se dit : « Putain, maintenant on le voit », ou, « Maintenant on le remarque parce que ça arrive à un point de rupture. »

Donc, je ne sais pas s’il y a, genre, une bataille qu’on gagne ou qu’on perd-

mais c’est certainement une bataille.

C’est une bataille passionnante. J’adore ça. J’en suis obsédée. Ça a vraiment pris le dessus sur toute ma personnalité.

[00:21:35] Eric Trinidad : Ouais. C’est en constante évolution, n’est-ce pas ? C’est, je veux dire, c’est juste genre-

[00:21:38] MJ Sohn : En constante évolution.

C’est en constante évolution. Ça vient de, genre, d’endroits que vous n’auriez jamais imaginés. Genre regardez votre trafic en provenance du Danemark. Genre, c’est trop bizarre.

Genre, ce sont des endroits où traditionnellement vous n’auriez pas vu de spam, tu sais ?

Et, genre, l’aspect régional est un sujet intéressant aussi, parce que… Je pars sur une tangente différente. C’est genre- quand vous regardez les signaux de spam, et nous parlions de cette, genre, exception de 1 % avec ça, genre, payez via votre PayPal maintenant comme exemple.

Les exceptions que nous trouvons ont également tendance à être très régionales, donc je veux vraiment le dire à voix haute pour les personnes qui construisent leurs systèmes. C’est genre ce qui pourrait très bien fonctionner pour attraper les spammeurs en Amérique du Nord pourrait avoir, genre, un taux de faux positifs disproportionnellement élevé dans une autre région que vous n’auriez pas soupçonnée.

Donc juste, genre, lorsque vous examinez vos données de faux positifs, genre, assurez-vous de les découper parce que ce n’est pas réparti uniformément. Vous trouverez des regroupements bizarres, et vous êtes, genre, vous voulez vraiment savoir où ces faux positifs se regroupent afin de pouvoir faire des contournements, des exceptions, et en tenir compte.

[00:23:00] Jonathan « JT » Torres : Ouais, c’est un bon conseil.

C’est un bon conseil. Je pense que dans l’ensemble aussi, ça apporte une partie légèrement différente de la conversation pour moi où c’est genre nous en avons parlé un peu au début, et j’ai eu cette réflexion à ce moment-là, donc je suis content qu’on y revienne. Mais c’est que j’ai l’impression qu’on avait tôt, genre il y a très longtemps, tu sais, genre il y a, il y a quelqu’un qui voulait, faire cette mauvaise chose avec un email, et ça prenait un peu de temps.

Il y avait un, il y avait un point d’entrée, genre il fallait avoir une certaine somme de connaissances pour pouvoir le faire. Et j’ai l’impression que ça change aussi, genre, ce qui, tu sais, fait aussi beaucoup bouger les choses parce que maintenant peut-être que tu n’as pas besoin d’avoir les connaissances exactes en matière d’email, tu n’as pas besoin d’avoir les connaissances techniques exactes, mais peut-être que tu es très doué pour rédiger un mauvais message qui, tu sais, un message qui tromperait quelqu’un.

Maintenant, vous pouvez utiliser ces différents outils d’IA et des choses comme ça pour vous lancer là-dedans. Je suppose que la barrière à l’entrée est un peu plus basse. Euh- Mm. Mais la-

[00:23:54] MJ Sohn : J’ai envie de dire plus basse.

[00:23:56] Jonathan « JT » Torres : Ouais.

[00:23:56] MJ Sohn : J’ai envie de dire plus basse.

[00:23:57] Jonathan « JT » Torres : Ouais.

[00:23:58] MJ Sohn : Parce que, genre, nous avons besoin de gens vraiment intelligents et qualifiés.

[00:24:04] Jonathan « JT » Torres : Ouais.

[00:24:05] MJ Sohn : La barrière à l’entrée est différente, tu sais ? Je pense-

[00:24:08] Jonathan « JT » Torres : Voilà. Ouais.

[00:24:09] MJ Sohn : Et je dis juste n’importe quoi et c’est peut-être un peu controversé ici. Mais je pense, genre, soyons réalistes, mais beaucoup de spécialistes de l’email ont gardé jalousement l’expertise en matière de délivrabilité des emails, tu sais ? Et je pense que c’est parce que la technologie est plus ancienne et que beaucoup de gens étaient là quand elle a été, genre, construite et ont été impliqués dans les RFC et, genre, dans la création de l’espace de l’email, et vous ne pouviez pas rivaliser avec ça, tu sais ? Il fallait juste être là à cette époque, genre être physiquement en vie avec votre carrière en cours. Et ce n’est pas possible pour les jeunes générations d’avoir cette expérience. Mais, genre, l’industrie a besoin de personnes créatives avec de l’énergie, avec une expertise différente qui peuvent utiliser ces outils d’apprentissage automatique et d’IA et regarder tous les différents points de données en utilisant différents contextes et tout le reste de ce qui est disponible.

Genre, nous devons évoluer et permettre à nos spécialistes d’évoluer et à l’industrie de changer.

[00:25:36] Jonathan « JT » Torres : C’est un excellent point parce que c’est l’une de ces choses. Je veux dire, même en général, je sais que c’est qu’on s’écarte un peu, en dehors de l’email.

Mais c’est l’une de ces choses où il faut avoir cet, équilibre des choses, n’est-ce pas ? Ça, ça ne peut pas être juste genre tout le monde de la vieille école et faire ça de façon traditionnelle. Il faut avoir cette nouvelle école de pensée. Et même en ce qui concerne l’aspect sécurité de la chose, genre vous devez avoir des personnes qui sont de la vieille école, qui y pensent de manière traditionnelle, mais qui sont les nouvelles personnes qui arrivent ?

Que font-ils ? Vous savez ? Je suis, je suis du côté des anciens. J’admets volontiers, genre, que mes idées ne sont pas toujours fraîches sur la façon de faire, mais je dois m’appuyer sur ceux qui arrivent et que pensent-ils, que font-ils ? Comment voient-ils cela avec plus de recul ?

Parce que c’est, c’est important. Et il faut avoir les deux parce que, que ça vous plaise ou non, c’est déjà là. Genre il y a- Je suis sûr qu’il y a un jeune de 20 ans en ce moment qui essaie de trouver un moyen de, tu sais, gagner un peu d’argent en arnaquant des gens avec un message email.

[00:26:23] MJ Sohn : Ces jeunes de 20 ans sont brillants.

[00:26:24] Eric Trinidad : Oh, ouais.

[00:26:25] MJ Sohn : Ouais. j’ai une relation de mentorat avec une personne de 25 ans qui est chef de projet, et elle me sert de mentor parce que la façon dont son cerveau fonctionne et la façon dont, dont elle regarde les choses, et moi je suis sur ces genre de vieux, vieux, vieux systèmes que je ne veux même pas avouer, genre

[00:26:49] Thomas « T-Bird » Knierien : Avoue-le. Avoue-le.

[00:26:51] MJ Sohn : Genre, « Laisse-moi juste ouvrir mon document Word. »

Et cette personne me dit, « De quoi tu parles ? » Ouais. Eh bien, quoi, qu’est-ce que,

[00:26:58] Thomas « T-Bird » Knierien : Qu’est-ce qu’ils utilisent s’ils n’utilisent pas de documents Word ?

[00:27:01] MJ Sohn : Eh bien, j’ai un… Ouais. Bref, je ne vais pas-

[00:27:03] Jonathan « JT » Torres : Je ferai la même chose. Je serai genre – « Regarde, regarde ce code à l’intérieur d’Atom. Oh, on ne peut même plus télécharger Atom ? Genre, ça n’existe plus ?

D’accord, cool. »

[00:27:11] Eric Trinidad : Je crois que je vous ai tous battus. Passons à autre chose. J’utilise toujours du papier et un crayon. Waouh.

[00:27:15] MJ Sohn : Oh. C’est quoi ça ?

[00:27:15] Eric Trinidad : Ouais. Je veux dire, je lance ça comme ça.

[00:27:21] MJ Sohn : Mettre ça dans une enveloppe et l’envoyer par la poste ?

[00:27:22] Eric Trinidad : Ouais.

[00:27:23] MJ Sohn : Incroyable. Ouais. Mais on a besoin, on a besoin de toutes sortes. On a besoin de toutes sortes de personnes car les expéditeurs évoluent, les spammeurs évoluent.

Nous devons évoluer pour nous adapter à ces besoins et changements.

[00:27:38] Jonathan « JT » Torres : Ouais. Ouais. Ouais, sans aucun doute.

[00:27:41] Eric Trinidad : Je pense que c’est un bon point pour un peu, un peu s’arrêter là et peut-être laisser ça ouvert pour, genre, une autre conversation avec toi, MJ.

Je pense que, tu sais, de te faire revenir et qu’on en discute davantage et, et comment, tu sais, le service des abus utilise les choses et ce que tu vois et en quelque sorte, genre, un peu plus tard, on voit, genre, comment le reste de l’année s’est passé pour vous et comment les choses ont changé, tu sais ?

Je pense que ce serait plutôt cool de revenir là-dessus et d’en parler. Mais, tu sais, réaliser que nous devons adopter et changer, mais aussi s’appuyer sur les vieilles méthodes comme l’hygiène de la liste, le double opt-in, obtenir le consentement. On en parle toujours, tu sais ?

[00:28:16] MJ Sohn : Tu sais ce qui a été vraiment incroyable ?

[00:28:18] Eric Trinidad : C’est quoi ?

[00:28:19] MJ Sohn : C’est d’analyser les plaintes de Spamcop.

Ouais. Je serai la première à admettre qu’à l’époque, je regardais juste les chiffres de manière globale et j’étais genre, « Oh, une plainte Spamcop est arrivée. »

Elle sera retirée de la liste dans 24 heures.

[00:28:38] Eric Trinidad : Ouais.

[00:28:39] MJ Sohn : Mais c’est genre… Mais genre– Oh non, c’est un piège. Mais genre- C’est un piège. Mais genre les plaintes Spamcop. Genre, vous devriez les regarder, et vous devriez regarder qui se plaint, et, et vous commencez à voir…

Et ce sont généralement, genre, des personnes dont les adresses email ont été divulguées. Et c’est genre cette intersection où leur email a fuité, et ils en parlent beaucoup. Alors ils font un rapport Spamcop. Mais ils en parlent tellement, et ils sont constants, alors ils vont vous le dire à chaque fois qu’ils reçoivent un email qu’ils ne voulaient pas.

Et maintenant, vous commencez à suivre ce modèle de l’endroit où leur email a fuité, et vous commencez à voir, oh, c’est intéressant, et que pouvons-nous trouver de commun dans les emails dont ils se plaignent, même si ce sont peut-être des expéditeurs différents.

[00:29:36] Eric Trinidad : Oh, super.

[00:29:37] MJ Sohn : Ouais. Ça– j’ai, j’ai été vraiment surprise par tout ce que nous avons découvert en regardant simplement les plaintes Spamcop.

Alors je veux-

[00:29:48] Eric Trinidad : Punaise …

[00:29:48] MJ Sohn : vous laisser là-dessus.

[00:29:50] Eric Trinidad : Non, c’est génial. C’est génial.

[00:29:51] MJ Sohn : Ouais.

[00:29:52] Eric Trinidad : Ça, c’est vraiment quelque chose que je pense avoir négligé moi aussi, donc, tu sais, c’est-

[00:29:56] MJ Sohn : Moi aussi.

[00:29:56] Eric Trinidad : Ouais. Ouais. C’est cool, cependant. C’est cool. Eh bien, MJ, c’est– je pense que c’est incroyable, et j’adorerais t’en parler davantage et te faire revenir, tu sais, juste pour, pour d’autres conversations comme celle-ci, si tu es partante.

Genre, nous on est partants, absolument.

[00:30:11] MJ Sohn : J’adorerais.

[00:30:12] Eric Trinidad : Ouais. Ouais.

[00:30:16] MJ Sohn : Le consentement.

[00:30:16] Eric Trinidad : Ouais. Super.

Eh bien, où… Si, si tu as d’autres idées ou, ou d’autres pensées et que les gens veulent te contacter,

[00:30:22] MJ Sohn : Ouais, pour me contacter. LinkedIn, ça marche. LinkedIn, ça marche.

[00:30:26] Eric Trinidad : Super. Super.

Ouais.

[00:30:28] MJ Sohn : Ou je suis sur le canal Slack Email Geeks et quelques autres canaux Slack du secteur, donc-

Sympa. Super … cherchez-moi. Dédicace aux Email Geeks – Carrément !

canal Slack. Super. Et du coup, Thomas, si les gens veulent en savoir plus à ce sujet, où peuvent-ils nous trouver ?

[00:30:43] Thomas « T-Bird » Knierien : Oui. Vous pouvez nous retrouver sur mailgun.com/resources/podcast, mais aussi sur Spotify, Apple Podcasts, Google Shop, et tout le reste. Aussi, si nous avons d’autres liens en rapport avec Shopify, la délivrabilité ou certains des sujets abordés par MJ, nous les ajouterons également aux liens de l’émission.

Mais nous sommes très heureux qu’après toutes les fois où nous nous sommes croisés au M3AAWG, nous ayons enfin pu enregistrer cet épisode avec MJ, nous en sommes très reconnaissants.

[00:31:13] MJ Sohn : C’était super. Merci beaucoup de m’avoir invitée.

[00:31:16] Eric Trinidad : Merci beaucoup de vous être jointe à nous. Nous vous apprécions.

Et oui, à la prochaine, tout le monde.

Call To Action Graphic
Tenez-moi au courant ! Recevez chaque semaine de précieuses ressources par e-mail.
Envoyez-moi la newsletter de Mailgun. J'accepte expressément de recevoir la newsletter et je sais que je peux facilement me désinscrire à tout moment.

Vérifiez votre boîte de réception chaque mois pour votre newsletter Mailgun !