{"id":21921,"date":"2019-07-16T00:00:00","date_gmt":"2019-07-16T00:00:00","guid":{"rendered":"https:\/\/www.mailgun.com\/blog\/securite-sur-internet-se-proteger-contre-le-spam\/"},"modified":"2026-09-15T16:27:11","modified_gmt":"2026-09-15T16:27:11","slug":"securite-sur-internet-se-proteger-contre-le-spam","status":"publish","type":"blog","link":"https:\/\/www.mailgun.com\/fr\/blog\/deliverability\/securite-sur-internet-se-proteger-contre-le-spam\/","title":{"rendered":"S\u00e9curit\u00e9 sur Internet\u00a0: se prot\u00e9ger contre le spam"},"content":{"rendered":"\n

Saviez-vous qu’une \u00e9crasante majorit\u00e9 des emails circulant sur le web chaque jour sont du spam\u00a0?<\/p>\n\n\n\n

Vous vous demandez peut-\u00eatre\u00a0: \u00ab\u00a0Pourquoi envoie-t-on du spam\u00a0?\u00a0\u00bb La r\u00e9ponse courte\u00a0: c’est lucratif.<\/p>\n\n\n\n

M\u00eame si la plupart d’entre nous savent qu’il ne faut jamais cliquer sur des messages ressemblant \u00e0 du spam, quelques utilisateurs innocents en sont encore victimes\u00a0; et malheureusement, il n’en faut pas plus pour que cela soit rentable pour les spammeurs. \u00a0Cependant, le nombre de messages de spam qui parviennent chaque jour jusqu’\u00e0 nos messageries est largement inf\u00e9rieur au nombre de messages bloqu\u00e9s \u00e0 la passerelle. Cela s’explique par le fait que les solutions anti-spam ont \u00e9volu\u00e9 au fil des ans et sont continuellement am\u00e9lior\u00e9es.<\/p>\n\n\n\n

C’est pour cette raison que Mailgun et d’autres services d’emailing sont devenus des cibles pour les acteurs malveillants cherchant \u00e0 exploiter des serveurs d’email r\u00e9put\u00e9s pour faire parvenir leurs messages. Nous avons vu beaucoup de ces tentatives d’exploitation, parfois r\u00e9ussies, au fil des ans et nous avons tir\u00e9 de pr\u00e9cieuses le\u00e7ons des tactiques employ\u00e9es. Mais \u00e0 quoi bon garder ces informations pour nous alors qu’elles peuvent servir \u00e0 aider d’autres personnes\u00a0? Nous voulions partager nos observations dans l’espoir que les autres fournisseurs proposant des services similaires \u00e0 leurs clients soient mieux pr\u00e9par\u00e9s et mieux prot\u00e9g\u00e9s s’ils deviennent eux aussi des cibles.<\/p>\n\n\n\n

Alors, comment exactement les acteurs malveillants tentent-ils d’exploiter les comptes Mailgun\u00a0? Il existe plusieurs m\u00e9thodes, mais pour cet article, nous allons nous concentrer sur trois d’entre elles. Le plus souvent, les tentatives des auteurs prennent la forme d’un bourrage d’identifiants (credential stuffing), d’attaques cibl\u00e9es utilisant des informations publiques et d’une travers\u00e9e de l’espace de noms. Nous aborderons chacune d’elles ci-dessous, ainsi que les mesures que vous pouvez prendre pour vous prot\u00e9ger et ce que nous faisons pour contrer ces attaques.<\/p>\n\n\n\r\n