Origine d’un e-mail
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 29 sur 43.
Le nom de l’expéditeur d’un e-mail ne suffit pas à prouver qui l’a envoyé. Les en-têtes vous donnent davantage d’informations sur la façon dont l’e-mail est arrivé et sur les vérifications de l’expéditeur qui ont réussi. Vous pouvez les consulter avec :
seclab headers m7Vous devriez voir :
Received: from relay.outside.test [203.0.113.77] by mail.lumen.test
Authentication-Results: mail.lumen.test; spf=fail; dkim=failLa ligne Received indique que Lumen a reçu ce message d’un serveur externe. Dans Authentication-Results, spf=fail et dkim=fail signifient que deux vérifications de l’expéditeur ont échoué. Ensemble, ce sont des signes d’alerte pour un e-mail prétendant provenir de l’équipe informatique de Lumen.
Un véritable fournisseur peut utiliser un service d’envoi distinct ; un serveur inconnu ne suffit donc pas à conclure qu’un e-mail est faux. Consultez les vérifications de l’expéditeur ainsi que le message. Même si ces vérifications réussissent, cela ne prouve pas qu’il faut faire confiance à une demande d’argent ou d’informations privées.
Défi
FacileTicket de Sam, responsable informatique
Un message concernant un paiement fournisseur et une newsletter du fournisseur sont arrivés via des serveurs de messagerie inconnus. Vérifie leurs en-têtes pour déterminer lequel est faux et lequel utilise un véritable service d’envoi de courriels. Mets le faux en quarantaine avant qu’Omar ne réponde et marque-le comme hameçonnage. Marque la newsletter comme sûre et laisse la véritable facture du fournisseur disponible.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois