Lundi matin, vous ouvrez votre boîte de réception. Une offre « dernières 24 heures » d'un magasin de meubles, la newsletter hebdomadaire d'un site où vous avez passé une seule commande il y a deux ans, un e-mail intitulé « votre facture en pièce jointe » envoyé par une société inconnue... Et, perdue au milieu, la confirmation de rendez-vous que vous attendiez vraiment. Si ça vous parle, vous n'êtes pas seul.
Soyons francs, il n'existe aucun moyen de ramener le spam à zéro. Mais on peut rendre une boîte de réception de nouveau utilisable. Les sept méthodes ci-dessous sont classées par efficacité. Les deux premières tarissent la source des nouveaux spams, celles du milieu nettoient ce qui s'est accumulé, et les dernières évitent que votre adresse retombe dans des listes.
D'abord, de quel type d'e-mail s'agit-il ?
L'erreur la plus courante consiste à réagir de la même façon à tous les e-mails indésirables. Marquer comme spam la newsletter d'une marque connue, ou cliquer sur le lien « se désabonner » d'un e-mail frauduleux, ne fait qu'aggraver les choses. Ce tableau résume quoi faire dans chaque cas.
| E-mail reçu | Exemple | La bonne réaction |
|---|---|---|
| Newsletter d'une marque où vous êtes inscrit | Un site de vêtements où vous commandiez autrefois | Désabonnez-vous ; si vous n'utilisez plus le compte, demandez sa suppression |
| E-mail commercial auquel vous n'avez jamais consenti | La promotion d'une entreprise inconnue | Signalez-le comme spam, ne cliquez sur aucun lien |
| Phishing ou arnaque | « Votre compte a été suspendu, connectez-vous immédiatement » | Ne cliquez nulle part, n'ouvrez pas la pièce jointe, signalez-le comme spam ou phishing |
| Avalanche soudaine d'e-mails d'inscription | Des centaines d'e-mails « votre inscription est confirmée » en une nuit | Vérifiez vos comptes bancaires et marchands ; il peut s'agir d'une manœuvre de diversion |
La dernière ligne mérite une explication. Parfois, des attaquants inondent volontairement votre boîte pour que vous passiez à côté de l'e-mail vraiment important (une notification de commande ou de changement de mot de passe, par exemple). Au milieu d'un tel déluge, le mieux est de garder son calme et de vérifier d'abord ses comptes.
1. N'écrivez pas votre vraie adresse dans chaque formulaire
L'essentiel du spam naît des formulaires que vous avez remplis un jour. Le site où vous vous êtes inscrit une fois pour un code promo ajoute votre adresse à sa liste marketing ; cette liste est partagée avec un partenaire ; un jour, cette société subit une fuite de données, et votre adresse se retrouve entre des mains inconnues. Pour casser la chaîne dès le départ, ne donnez jamais votre vraie adresse aux sites où vous ne reviendrez pas.
C'est précisément le rôle du mail temporaire. En pratique :
- Ouvrez la page d'accueil, une adresse aléatoire se crée d'elle-même.
- Appuyez sur le bouton COPIER à côté de la zone d'adresse et collez l'adresse dans le champ e-mail du formulaire.
- Attendez sans fermer l'onglet. La boîte de réception s'actualise toute seule toutes les 5 secondes ; dans nos propres tests, les e-mails arrivent généralement en 3 à 5 secondes.
- Utilisez le code ou le lien de vérification, et c'est terminé.
L'adresse est valable 3 heures, et ce délai se prolonge tant que la page reste ouverte. Les e-mails reçus sont supprimés automatiquement au bout de 24 heures. Toutes les promotions que ce site enverra ensuite partiront vers une adresse que plus personne ne consulte. Pour comprendre le fonctionnement depuis le début, lisez qu'est-ce qu'un mail temporaire ?
2. Désabonnez-vous, mais regardez où vous cliquez
Quand vous recevez la newsletter d'une marque que vous connaissez et sur laquelle vous êtes vraiment inscrit, le plus propre est de vous désabonner. Marquer l'e-mail comme spam paraît plus simple sur le moment, mais les messages continuent d'arriver ; ils atterrissent juste dans un autre dossier.
- Regardez d'abord l'adresse de l'expéditeur. Le nom affiché peut être « Magasin X » ; le domaine de l'adresse réelle correspond-il bien à cette marque ?
- Gmail et d'autres services affichent pour certains envois groupés leur propre lien « se désabonner » à côté du nom de l'expéditeur. S'il est présent, utilisez-le en priorité, c'est moins risqué que de cliquer sur le lien dans l'e-mail.
- Si le lien en bas de l'e-mail vous mène vers une page qui demande un mot de passe, des coordonnées bancaires ou une pièce d'identité, arrêtez-vous. Une vraie page de désinscription ne demande rien de tout cela.
Quand l'expéditeur vous est inconnu, en revanche, ne touchez pas à ce lien. Cliquer peut confirmer que l'adresse est active et lue. Nous détaillons dans quels cas cliquer est sans danger dans notre article sur le lien de désinscription.
Dans l'Union européenne, le RGPD et les règles sur la prospection commerciale par e-mail exigent en principe votre consentement préalable pour vous envoyer des messages publicitaires, et vous pouvez retirer ce consentement à tout moment. Si une entreprise continue à vous écrire après votre désinscription, vous êtes en droit de lui demander de cesser.
3. Signalez comme spam plutôt que de supprimer
Un e-mail jeté à la corbeille n'apprend rien à votre fournisseur. « Signaler comme spam », en revanche, est un signal qui l'aide à écarter cet e-mail et ceux qui lui ressemblent. En le faisant régulièrement pendant quelques semaines, le filtre devient plus précis selon vos préférences.
N'oubliez pas l'inverse. Si un e-mail important tombe dans le dossier spam, indiquez « non spam ». Le filtre apprend dans les deux sens.
Pour les e-mails suspects de phishing, n'ouvrez pas les pièces jointes et ne cliquez pas sur les liens ; utilisez plutôt l'option « signaler comme hameçonnage » si elle existe. Un ton pressant (« urgent », « dernier avertissement », « votre compte va être fermé ») est presque toujours un signe ; notre guide sur le phishing montre comment le repérer, exemples à l'appui.
4. Créez une règle une fois, et n'y pensez plus
Certains e-mails ne sont pas du spam, mais vous ne voulez pas non plus les voir tous les jours, comme les avis d'expédition, notifications de mise à jour d'applications, récapitulatifs de réseaux sociaux. Un filtre ou une règle calme votre boîte de réception en quelques minutes de réglage.
- Déplacez automatiquement les messages d'un expéditeur donné vers un libellé ou un dossier.
- Envoyez les e-mails qui contiennent « se désabonner » ou « unsubscribe » vers un dossier « Newsletters » séparé, et parcourez-le en bloc une fois par semaine.
- Pour un expéditeur que vous ne lisez plus du tout, créez directement une règle de suppression.
Dans Gmail, passez par l'option « Filtrer les messages similaires » du menu d'un e-mail ; dans Outlook, quelques clics dans la section « Règles » suffisent.
5. Ne publiez pas votre adresse en clair sur internet
Écrire « contactez-moi à prenom.nom@... » sur un forum, dans un commentaire, sur un site d'annonces ou sur votre propre site, c'est servir sur un plateau votre adresse aux robots qui parcourent les pages pour collecter des adresses. Ces robots lisent le texte autour du @ et l'ajoutent à leur liste ; la suite est automatique.
Si quelqu'un doit pouvoir vous joindre, utilisez la messagerie intégrée du site ou un formulaire de contact. Sur les annonces d'occasion, ne pas afficher votre téléphone et votre e-mail réduit aussi le risque d'arnaque.
6. Une adresse par usage
Utiliser une seule adresse pour tout, c'est laisser le spam se déverser au même endroit que vos e-mails les plus importants. Une séparation simple suffit :
- Une adresse principale permanente pour la banque, les services publics, le travail et les proches.
- Une deuxième adresse pour les sites où vous achetez régulièrement, les newsletters que vous suivez vraiment.
- Une adresse temporaire pour les téléchargements ponctuels, les essais et les sites visités une fois puis oubliés.
Les utilisateurs de Gmail peuvent aussi créer des variantes avec le signe plus. Un e-mail envoyé à prenom.nom+shopping@gmail.com arrive toujours dans votre boîte principale, mais vous voyez de quel site vient le spam. Sachez seulement qu'il est très facile d'effacer ce qui suit le « + », et les spammeurs peuvent donc quand même atteindre votre vraie adresse. Nous comparons les méthodes d'alias et le mail temporaire dans cet article.
7. Vérifiez si votre adresse figure dans une fuite de données
Parfois, le spam grimpe d'un coup sans que vous y soyez pour rien, parce qu'un site où vous vous étiez inscrit il y a des années a subi une fuite. En saisissant votre adresse sur Have I Been Pwned, vous pouvez voir si elle apparaît dans des fuites connues.
Selon le résultat, la marche à suivre est claire :
- Changez votre mot de passe sur le site concerné, et partout où vous utilisez le même.
- Activez la double authentification sur votre messagerie principale.
- Pendant les semaines suivantes, méfiez-vous davantage des e-mails qui prétendent venir de ce site ; les tentatives de phishing sont fréquentes après une fuite.
Pas besoin de tout faire d'un coup. Même en appliquant une méthode cette semaine et une autre la semaine prochaine, votre boîte se calmera peu à peu.
Questions fréquentes
Répondre aux spams sert-il à quelque chose ?
Non. Répondre montre que l'adresse appartient à une vraie personne et qu'elle est active ; cela entraîne le plus souvent davantage de spam. Mieux vaut le signaler et passer à autre chose.
Je me suis désabonné, mais les e-mails continuent. Pourquoi ?
Certaines entreprises prennent quelques jours pour traiter la demande. Si cela dure, rappelez-leur que vous avez retiré votre consentement, créez une règle de suppression pour cet expéditeur ou signalez l'e-mail comme spam.
Une adresse mail temporaire reçoit-elle aussi du spam ?
C'est possible, mais sans conséquence. L'adresse est de toute façon faite pour un usage court, et les e-mails reçus sont supprimés automatiquement au bout de 24 heures ; votre boîte principale n'est pas touchée.
Spam et phishing, c'est la même chose ?
Non. Le spam est le plus souvent de la publicité non sollicitée ; le phishing est une arnaque qui cherche à vous faire saisir un mot de passe ou des coordonnées bancaires sur une fausse page. Dans ce second cas, il ne faut cliquer sur aucun lien.
Peut-on éliminer complètement le spam ?
Soyons réalistes, la réponse est non. Mais si vous partagez votre adresse avec parcimonie, entraînez votre filtre et fermez les abonnements inutiles, les e-mails indésirables dans votre boîte principale diminuent nettement.