Le spam et le dossier Junk

Module 8: En toute sécurité et sans souci · Temps de lecture : 9 minutes

Objectif pédagogique : À la fin de cette leçon, vous saurez expliquer comment un filtre antispam décide, où arrive le spam, comment apprendre quelque chose au filtre, et quand choisir de signaler, de vous désabonner ou de restaurer un message.

Notions clés : filtre antispam, score de spam, seuil, dossier de spam (Junk, Pourriels, Indésirables), faux positif, apprentissage (spam et non-spam), Signaler un spam, désabonnement, test de spam

Comment un filtre antispam décide

Un filtre antispam ne répond pas simplement par "oui" ou par "non". Il attribue des points à chaque message. Chaque caractéristique suspecte s'additionne : un expéditeur qui ne passe pas le contrôle SPF ou DKIM, un lien vers un domaine connu pour le spam, des mots que l'on trouve souvent dans le spam, un message composé uniquement d'une image, un serveur sans nom correct. Les bonnes caractéristiques peuvent retirer des points. Le total s'appelle le score de spam.

Ensuite, le filtre compare ce score à un seuil. Supposons que le seuil soit fixé à 5. Un message avec 2 points arrive normalement dans votre Boîte de réception. Un message avec 7 points est considéré comme du spam. C'est l'administrateur du domaine qui règle la sévérité du seuil. Chez WebOké, cela se fait dans le panneau d'administration de votre offre. Plus le seuil est bas, plus le filtre intercepte de spam, mais plus il risque aussi d'écarter par erreur de bons e-mails.

Face au spam, le filtre peut faire trois choses : marquer l'objet (par exemple en le faisant précéder de SPAM) et laisser le message en place, le déplacer vers le dossier de spam, ou le supprimer immédiatement. Le déplacer vers le dossier de spam est généralement le meilleur choix : vous ne perdez rien, et votre Boîte de réception reste propre.

Un seul dossier, trois noms

Sur le serveur, le dossier de spam porte un nom fixe : Junk. Ce n'est pas un hasard. La norme IMAP pour les dossiers spéciaux (RFC 6154) attribue à ce dossier un attribut fixe, \Junk, afin que chaque programme sache quel dossier est le dossier de spam. Chaque programme affiche ensuite ce dossier avec ses propres mots :

Il s'agit donc d'un seul et même dossier. Si vous placez un message dans Pourriels dans la webmail, il apparaît dans Indésirables sur votre téléphone. Si vous voyez deux dossiers de spam sur un appareil, c'est que ce programme utilise son propre dossier au lieu du dossier standard. Indiquez alors dans ce programme que Junk est le dossier de spam.

Sur l'image, vous voyez le dossier Pourriels dans la webmail, avec un message de spam et le bouton Signaler un spam.

Le filtre apprend de vous

Un bon filtre antispam ne se contente pas de règles fixes, il apprend aussi. Pour cela, il observe ce que vous faites de vos e-mails :

• Si vous déplacez un message de la Boîte de réception vers le dossier de spam, le filtre apprend : ceci est du spam.
• Si vous déplacez un message du dossier de spam vers la Boîte de réception, il apprend : ceci n'est pas du spam.

Cela ne fonctionne qu'avec le vrai dossier de spam. Si vous créez vous-même un dossier "Fourre-tout" et y glissez le spam, le filtre n'apprend rien. Si vous glissez le spam dans la Corbeille, il n'apprend rien non plus : supprimer n'est pas un jugement.

Un exemple. Julie Dubois reçoit chaque semaine un e-mail "Votre colis vous attend" provenant d'un domaine qu'elle ne connaît pas. Elle clique sur Signaler un spam. La webmail signale le message et le déplace vers Pourriels. Le même jour, Hugo trouve la confirmation de commande d'un fournisseur dans son dossier de spam. Il la remet dans la Boîte de réception. Ces deux actions améliorent un peu le filtre.

Signaler, se désabonner ou restaurer ?

Tout e-mail indésirable n'est pas du spam. La différence détermine ce que vous faites.

Un piège important : face à du vrai spam, ne cliquez jamais sur un lien de désabonnement. Un spammeur se sert d'un clic sur le désabonnement comme preuve que votre adresse existe et qu'elle est lue. Vous recevez alors plutôt davantage de spam. Ne vous désabonnez qu'auprès d'expéditeurs que vous connaissez.

Faux positifs : jetez de temps en temps un œil au dossier de spam

Aucun filtre n'est parfait. Un faux positif est un bon e-mail qui atterrit malgré tout dans le dossier de spam : une facture d'un nouveau fournisseur, une réponse à un devis, un e-mail d'une personne dont le domaine est mal configuré. Consultez donc votre dossier de spam de temps en temps, par exemple une fois par semaine, et surtout lorsque quelqu'un vous dit vous avoir écrit.

Le spam compte dans l'espace de stockage de votre boîte mail (leçon 5.4). Videz donc aussi le dossier de spam de temps en temps. Dans la webmail, vous pouvez choisir dans Paramètres > Préférences > Paramètres du serveur que les messages de Pourriels soient supprimés immédiatement. Ne le faites que si vous êtes certain de ne jamais manquer de bons e-mails, car vous ne pourrez plus vérifier le spam supprimé.

Testez où arrive le spam

Vous n'êtes pas sûr que votre filtre antispam soit activé ni de l'endroit où va le spam ? Vous pouvez le tester. WebOké propose un test de spam : vous saisissez votre adresse e-mail, et un message de test que le filtre antispam considère comme du spam y est envoyé. Vous regardez ensuite où se trouve ce message. Cela ne fonctionne que pour les boîtes mail hébergées chez WebOké. Pour les autres boîtes mail, il existe des tests similaires ; renseignez-vous auprès de votre fournisseur de messagerie.

Voici comment lire le résultat :

• Dans le dossier de spam : le filtre fonctionne et déplace correctement le spam. Supprimez le message de test. Ne le glissez pas dans votre Boîte de réception, sinon le filtre apprendra qu'il s'agit d'un bon e-mail.
• Dans la Boîte de réception, éventuellement avec une marque dans l'objet : le filtre reconnaît bien le spam, mais ne le déplace pas. Ou bien le filtre est désactivé. Vous corrigez cela dans le panneau d'administration de votre offre.
• Nulle part : attendez quelques minutes et regardez aussi dans le dossier de spam. Si le filtre est réglé sur "supprimer immédiatement le spam", vous ne verrez jamais le message de test.

En pratique : voici comment cela fonctionne dans la webmail

Le dossier de spam figure dans la liste des dossiers sous le nom Pourriels. Avec le bouton Signaler un spam de la barre d'outils, vous signalez un message et le déplacez vers Pourriels ; un bon message, vous le remettez dans la Boîte de réception en le faisant glisser ou via Plus > Déplacer vers... Le dossier qui sert de dossier de spam est indiqué dans Paramètres > Préférences > Dossiers spéciaux. Les étapes sont décrites dans le manuel de Roundcube (11.1 et 11.2). Dans d'autres webmails, le fonctionnement est similaire : le bouton s'y appelle souvent "Spam" ou "Indésirable", et le dossier aussi.

Résumé

• Le filtre antispam attribue des points ; au-delà du seuil, un message est du spam et va dans le dossier de spam.
• Sur le serveur, le dossier de spam s'appelle Junk (RFC 6154) ; la webmail l'affiche sous le nom Pourriels, les logiciels de messagerie souvent sous le nom Indésirables. C'est un seul et même dossier.
• Le filtre apprend lorsque vous déplacez le spam vers le dossier de spam et que vous en retirez les bons e-mails, mais uniquement avec le vrai dossier de spam.
• Signalez le vrai spam, désabonnez-vous des newsletters que vous connaissez, et ne cliquez jamais sur un lien de désabonnement dans du vrai spam.
• Consultez de temps en temps le dossier de spam pour repérer les faux positifs, et vérifiez avec le test de spam où arrive le spam.

Quiz

Exercice

Exercice D8.2 : Test de spam dans votre propre boîte mail. Si votre boîte mail est hébergée chez WebOké, faites le test de spam (https://www.weboke.fr/spamtest) : saisissez votre adresse et regardez après quelques minutes où se trouve le message de test, dans la webmail et sur votre téléphone ou dans votre logiciel de messagerie. Affichez les en-têtes du message de test et cherchez les lignes du filtre antispam. Supprimez ensuite le message de test ; ne le glissez pas dans la Boîte de réception. Si votre boîte mail est hébergée ailleurs, ouvrez votre dossier de spam et examinez les dix derniers messages. Remettez ensuite dans la Boîte de réception un bon message que vous trouvez dans votre dossier de spam, s'il y en a un. Répondez : (1) Où se trouvait le message de test (ou : combien des dix messages étaient vraiment du spam) ? (2) Comment s'appelle le dossier de spam dans la webmail, et sur votre téléphone ? (3) Quel message signaleriez-vous comme spam, et pour quel message choisiriez-vous de vous désabonner ?

Pour aller plus loin

Lorsque des étapes dans la webmail sont décrites, elles s'appliquent à la webmail de WebOké ; dans d'autres webmails, le fonctionnement est similaire.

• Roundcube Webmail 11.1: Le dossier Pourriels et la récupération des bons messages
• Roundcube Webmail 11.2: Signaler un spam avec le bouton Signaler un spam
• Spam : comment WebOké le bloque, et comment entraîner et tester le filtre anti-spam
• Dossiers de votre boîte mail : Boîte de réception, Éléments envoyés, Brouillons, Corbeille, Courrier indésirable et Archives
• Test de spam : https://www.weboke.fr/spamtest
• Cours gratuit E-mail en ordre : configuration et bonne réception des messages 4.1: Pourquoi un e-mail atterrit dans les spams
• RFC 6154, IMAP LIST Extension for Special-Use Mailboxes (en anglais) : https://www.rfc-editor.org/rfc/rfc6154