Filtrage du phishing & du spam
Le courrier renié va dans Spam.
Quand un domaine renie un message par sa propre politique DMARC, ou qu’un contrôle en amont l’a déjà jugé spam, il arrive dans Spam.
En bref
Comment les filtres repèrent-ils le phishing ?
Le phishing usurpe souvent le domaine d’une vraie entreprise. DMARC permet à ce domaine d’indiquer aux destinataires quoi faire du courrier qui échoue à ses contrôles : rien, quarantaine ou rejet. Les analyseurs de spam en chemin ajoutent leur verdict sous forme d’en-têtes.
Comment ça marche
La politique du domaine décide
Un échec DMARC ne compte que si le domaine publie quarantine ou reject. Avec p=none, le propriétaire n’a demandé aucun changement.
Un verdict en amont est respecté
X-Spam-Status ou X-Spam-Flag à yes, ou un X-Spam-Score de cinq ou plus, envoie le message dans Spam.
SPF seul ne suffit pas
Le courrier transféré échoue légitimement à SPF. Classer chaque transfert en spam serait pire que le spam intercepté.
Ce que lit le filtre
Ce sur quoi repose un verdict Spam.
Ce que vous obtenez
Déjà dans le produit
Classé, jamais refusé
Le courrier intercepté attend dans Spam, à un clic de la boîte de réception.
Analysé à l’entrée
Un verdict spam ou virus des serveurs de réception classe aussi le courrier dans Spam.
Silence sur votre téléphone
Le courrier que le filtre envoie dans Spam ne déclenche aucune notification push.
Les règles le voient
Vos règles peuvent tester le verdict spam, ou classer elles-mêmes du courrier dans Spam.
Bonnes pratiques
En tirer le meilleur parti
- 01
Vérifiez d’abord Spam
Quand un courrier attendu n’est pas arrivé, regardez dans Spam avant de demander un nouvel envoi.
- 02
Durcissez votre domaine
Dès que tout ce que vous envoyez passe DMARC, publiez quarantine ou reject, car p=none demande aux destinataires de laisser les contrefaçons tranquilles.
- 03
Bloquez les récidivistes
Si un expéditeur passe encore et encore, bloquez l’adresse ou tout son domaine.
Où en est-on
Bon à savoir
- Domaines en p=none
- Une contrefaçon d’un domaine en p=none n’est pas classée pour échec DMARC, mais son onglet Détails montre l’échec.
- Alertes de phishing
- Un domaine sosie ou un message aux allures d’arnaque est signalé sur le message, pas déplacé dans Spam.
Questions
On nous demande souvent
Pour aller plus loin
Fonctionne bien avec
Commencer
Votre domaine,
votre courrier.
Pointez un domaine vers OpenEmail et lisez son courrier dans une boîte mail pensée pour lui. Le forfait gratuit couvre un domaine.
