{"id":891384,"date":"2026-10-01T17:44:42","date_gmt":"2026-10-01T17:44:42","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comprendre-et-prevenir-les-attaques-par-email-spoofing\/"},"modified":"2026-10-01T17:44:43","modified_gmt":"2026-10-01T17:44:43","slug":"comprendre-et-prevenir-les-attaques-par-email-spoofing","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comprendre-et-prevenir-les-attaques-par-email-spoofing\/","title":{"rendered":"Comprendre et pr\u00e9venir les attaques par email spoofing"},"content":{"rendered":"

Aujourd’hui, la plupart des utilisateurs connaissent les attaques de phishing classiques et savent donc les \u00e9viter<\/a>. Les cybercriminels se sont donc tourn\u00e9s vers des m\u00e9thodes plus insidieuses. L’email spoofing<\/strong>, une forme de spear phishing<\/a>, consiste \u00e0 usurper l’identit\u00e9 d’une personne que la cible conna\u00eet. C’est un moyen beaucoup plus subtil de compromettre les identifiants ou l’appareil d’un utilisateur. Comme pour le phishing, toutefois, il suffit de conna\u00eetre les signes d’un e-mail usurp\u00e9 et de former les autres utilisateurs \u00e0 les rep\u00e9rer pour r\u00e9gler le probl\u00e8me assez facilement.<\/span><\/p>\n

\ud83c\udfa5Regardez la vid\u00e9o What is Email Spoofing\u00a0?<\/a> pour un aper\u00e7u visuel de cet article.<\/p>\n

L’email spoofing, qu’est-ce que c’est\u00a0?<\/h2>\n

L’email spoofing, ou usurpation d’adresse e-mail, d\u00e9signe l’envoi d’un e-mail dans lequel l’attaquant se fait passer pour quelqu’un d’autre, g\u00e9n\u00e9ralement une personne que le destinataire conna\u00eet. Il s’agit souvent d’un sup\u00e9rieur, d’un manager ou d’un dirigeant de la m\u00eame entreprise. Gr\u00e2ce aux en-t\u00eates d’e-mail, le logiciel de messagerie de l’utilisateur affiche une adresse e-mail qui semble l\u00e9gitime aux yeux du commun des mortels, peu enclin \u00e0 examiner l’adresse de pr\u00e8s si le nom lui est familier. <\/span>
\nComme les utilisateurs font confiance aux personnes de leur entreprise, ils ont de fortes chances d’ex\u00e9cuter l’action demand\u00e9e dans l’e-mail. Il peut s’agir d’un simple clic sur un lien malveillant qui installe un malware, ou de l’achat de plusieurs centaines d’euros de cartes-cadeaux \u00e0 envoyer \u00e0 une adresse indiqu\u00e9e. Cette technique ressemble au phishing, mais les deux attaques restent distinctes. Les e-mails de phishing visent aussi \u00e0 diffuser des malwares ou \u00e0 compromettre des utilisateurs, mais leur objectif premier est le vol. Les e-mails de spoofing<\/a>, au contraire, ne sont que des usurpations d’identit\u00e9 pouvant mener \u00e0 des attaques de phishing. Les attaques par email spoofing peuvent \u00e9galement r\u00e9clamer les identifiants de l’utilisateur\u00a0: s’ils sont communiqu\u00e9s, la s\u00e9curit\u00e9 et les donn\u00e9es de l’entreprise sont en danger. <\/span><\/p>\n

D\u00e9couvrez un autre type de spoofing en informatique\u00a0: le geo-spoofing<\/a>.<\/p>\n<\/div>\n

Le fonctionnement de l’email spoofing<\/h2>\n

Les attaquants parviennent \u00e0 falsifier des adresses e-mail en raison du manque de s\u00e9curit\u00e9 du Simple Mail Transfer Protocol (SMTP)<\/a>, qui ne prend en charge ni le chiffrement, ni l’authentification, ni d’autres mesures de s\u00e9curit\u00e9 comparables. Si vous utilisez Gmail ou Outlook, par exemple, vous utilisez le SMTP\u00a0: il n’est donc pas difficile pour un attaquant de trouver et de compromettre un serveur SMTP. Une fois qu’il dispose d’un serveur, l’attaquant commence \u00e0 modifier l’en-t\u00eate d’un e-mail. <\/span>
\nL’en-t\u00eate comporte un champ r\u00e9serv\u00e9 \u00e0 l’identit\u00e9 de l’exp\u00e9diteur (Mail From). Comme le SMTP ne pr\u00e9voit aucun protocole d’authentification, un attaquant peut tr\u00e8s facilement modifier l’adresse e-mail indiqu\u00e9e dans la ligne Mail From. Il doit toutefois tenir compte de quelques d\u00e9tails\u00a0: le domaine utilis\u00e9 est-il l\u00e9gitime, ce domaine b\u00e9n\u00e9ficie-t-il d’une mise en quarantaine<\/a> ou d’une autre protection, et le serveur SMTP a-t-il \u00e9t\u00e9 configur\u00e9 correctement\u00a0? S’il n\u00e9glige ces points, l’e-mail atterrira dans le dossier de spam de la victime.<\/span>
\nCela dit, si l’attaquant dispose d’un serveur correctement configur\u00e9 et choisit un domaine exploitable, l’op\u00e9ration est simple. Il modifie l’adresse de l’exp\u00e9diteur, r\u00e9dige un e-mail qui semble provenir d’une personne de confiance, v\u00e9rifie que les commandes ou les prompts pr\u00e9sents dans le code ont bien \u00e9t\u00e9 adapt\u00e9s \u00e0 la nouvelle adresse d’exp\u00e9diteur (ou utilise simplement un outil en ligne, s’il veut vraiment se faciliter la t\u00e2che), et l’email spoofing est lanc\u00e9.<\/span><\/p>\n

Comment reconna\u00eetre un e-mail usurp\u00e9<\/h2>\n

Puisque ces stratag\u00e8mes d’email spoofing sont si simples, il n’est pas \u00e9tonnant qu’ils soient de plus en plus fr\u00e9quents. Pour contrer ces attaques, l’une des meilleures choses \u00e0 faire est d’apprendre \u00e0 les rep\u00e9rer et de former les utilisateurs des environnements que vous g\u00e9rez. Voici les \u00e9l\u00e9ments \u00e0 examiner lorsque vous ouvrez un e-mail.<\/span><\/b><\/p>\n