Brainsfeed - Intelligence Stratégique et Veille

Ce matin, je reçois un mail prétendument envoyé par Facebook et intitulé "Facebook Password Reset Confirmation..." Immédiatement, un feu orange s'allume et je m'interroge sur la véritable origine de ce message. La question est légitime et pertinente: ne serait-ce pas une tentative de phishing?
Pour votre tranquillité d'esprit, nous vous livrons ici les deux premières réactions, les plus simples aussi, à avoir avant d'ouvrir les messages suspects:

• premièrement, le bon sens: ai-je vraiment un compte Facebook à l'adresse à laquelle le message a été envoyé? (en l'occurrence, la réponse est négative)
• deuxièmement, quelle est l'adresse de retour du mail (Return Path; en l'occurrence l'adresse immoralitiesps6@designmove.com est éminemment suspecte); si cette adresse n'est pas chez Facebook,prudence...

Petit rappel.
A chaque e-mail est associée une adresse de retour (Return Path). Cette adresse n'est en général pas visible, de nombreux utilisateurs n'en n'ont donc pas conscience. Elle permet d'adresser les réponses à une autre personne que l'expéditeur (par exemple, une invitation dont la réponse est adressée à l'assistant(e) de l'expéditeur). Dans le cas des tentatives de phishing, il paraît pertinent de se dire que l'adresse de réponse ne sera pas dans le domaine de l'acteur dont on usurpe l'identité (les malfrats ne souhaitent pas que leurs victimes communiquent entre elles), alors que dans le cas d'un message authentique...
Pour découvrir l'adresse de retour, il convient d'examiner l'en-tête complet du mail, qui par défaut n'est pas proposée à l'utilisateur. Toutefois, les messageries vous permettent d'y accéder facilement. A titre d'exemple:

• dans Outlook Express: dans la fenêtre qui liste les emails par dossier, [Clic Droit sur le message à vérifier] >properties [onglet Details]
• dans Thunderbird: >View >Headers >All - à partir de ce moment, la totalité de l'en-tête est montrée à chaque ouverture de email

En conclusion, restez attentifs, bon nombre de tentatives de phishing sont faciles à identifier...