Envoi massif d’e-mails non sollicités, souvent utilisé à des fins publicitaires ou malveillantes et pouvant servir de point d’entrée à des cyberattaques.
Qu’est-ce que le spam ?
Le spam, également appelé courrier indésirable ou pourriel, désigne un message électronique envoyé de manière massive à des destinataires qui ne l’ont pas sollicité. Historiquement utilisé pour diffuser des publicités, il est aujourd’hui également largement exploité par les cybercriminels pour diffuser des arnaques, des tentatives de phishing ou des logiciels malveillants.
Un spam cherche généralement à attirer l’attention de son destinataire grâce à une offre promotionnelle, une fausse facture, une alerte de sécurité, un colis en attente ou encore une demande urgente. L’objectif est d’inciter l’utilisateur à ouvrir le message et, dans les campagnes malveillantes, à cliquer sur un lien, télécharger une pièce jointe ou communiquer des informations personnelles.
Comment fonctionne le spam ?
Les campagnes de spam reposent principalement sur l’envoi automatisé d’un très grand nombre de messages. Les cybercriminels peuvent utiliser des listes contenant des millions d’adresses e-mail provenant de fuites de données, de bases de données revendues ou d’adresses collectées automatiquement sur Internet.
Ils peuvent également s’appuyer sur des botnets, c’est-à-dire des réseaux d’ordinateurs ou de serveurs compromis, pour envoyer simultanément une quantité importante d’e-mails tout en dissimulant l’origine réelle de la campagne.
Le spam peut prendre différentes formes :
- Le spam publicitaire : messages commerciaux envoyés sans le consentement du destinataire.
- Le spam frauduleux : fausses factures, faux remboursements, gains fictifs ou autres tentatives d’escroquerie.
- Le spam de phishing : messages conçus pour voler des identifiants, des données personnelles ou des informations bancaires.
- Le spam malveillant : messages contenant des liens ou des pièces jointes destinés à installer un logiciel malveillant.
- Le spam de reconnaissance : messages pouvant servir à vérifier qu’une adresse e-mail existe et qu’elle est toujours utilisée.
Même lorsqu’un spam semble sans danger, il est donc préférable de ne pas cliquer sur ses liens, de ne pas ouvrir de pièce jointe suspecte et de le signaler comme courrier indésirable.
« retour au glossaire