Pourquoi autant de courriels indésirables tout d’un coup?

Si vous vous demandez pourquoi vous recevez soudainement autant de courriels indésirables, c’est généralement que quelqu’un a inscrit votre adresse à des centaines de listes d’un coup (un bombardement de courriels), que votre adresse a été exposée dans une fuite de données ou vendue après une inscription, ou que des expéditeurs de pourriels la falsifient pour s’en servir comme adresse d’expéditeur. Plus rarement, votre compte a été piraté, un changement de filtre ou d’app laisse passer plus de messages, ou quelqu’un devine des noms sur un domaine qui vous appartient. Le genre de courriels qui arrivent vous indique de quelle cause il s’agit. Vérifiez d’abord s’il y a fraude : un bombardement de courriels sert souvent à cacher un achat ou une réinitialisation de mot de passe qui doit vous échapper. Pour la prochaine fois, CatchNone donne à chaque boutique, infolettre et compte sa propre adresse sur iPhone, iPad et Mac : une vague arrive alors sur un seul alias et montre d’où elle vient.

Écartez les causes dans cet ordre, de la plus urgente à la moins urgente :

1. Un bombardement de courriels : des dizaines ou des centaines de confirmations d’inscription à l’heure.
2. Un compte piraté : des courriels envoyés depuis votre compte que vous n’avez pas écrits, ou des paramètres que vous n’avez pas modifiés.
3. Une fuite de données ou une liste de pourriels : une hausse constante des courriels indésirables d’expéditeurs dont vous n’avez jamais entendu parler.
4. Une vente ou un partage après une inscription : du marketing d’entreprises avec lesquelles vous n’avez jamais fait affaire.
5. L’usurpation d’adresse : des pourriels, ou des avis de non-distribution, « de » votre propre adresse.
6. Un changement de filtre ou d’app : les mêmes courriels, triés autrement.
7. Des noms devinés sur un domaine avec adresse fourre-tout (catch-all) : des courriels adressés à des noms inventés sur un domaine qui vous appartient.

Vérifiez d’abord que les pourriels ne cachent pas une fraude

Un bombardement de courriels (« mail bombing ») inonde une adresse de messages. Sa forme la plus courante, le bombardement d’abonnements (subscription bombing), se sert de vrais courriels de confirmation envoyés par de vraies entreprises : quelqu’un saisit votre adresse dans des formulaires d’inscription sur de nombreux sites. Des chercheurs en sécurité décrivent des rafales de plus de 1 500 courriels à l’heure, et Yahoo énumère les objectifs visés, dont celui de « cacher les courriels de confirmation de transactions financières ».

Si votre boîte de réception se remplit de messages « Confirmez votre abonnement » et « Bienvenue », prenez d’abord dix minutes pour faire ceci :

1. Ouvrez directement les apps de votre banque et de vos cartes, et non au moyen de liens reçus par courriel, et cherchez des paiements que vous ne reconnaissez pas. Si vous en trouvez un, la FTC recommande de le signaler immédiatement à l’émetteur de la carte ou à la banque, au moyen du « numéro au dos de votre carte » ou de son app.

2. Connectez-vous aux boutiques qui ont votre carte en mémoire et vérifiez vos commandes récentes.

3. Cherchez dans votre boîte courriel, y compris le dossier des pourriels et la corbeille, ce que le flot pourrait enterrer : réinitialisations de mot de passe, alertes de connexion, coordonnées de récupération modifiées, et confirmations de commande et de paiement. Dans Gmail, cette recherche couvre la dernière semaine; modifiez 7d pour remonter jusqu’au début du flot :

   in:anywhere newer_than:7d {subject:password subject:security subject:"sign in" subject:login subject:recovery subject:order subject:receipt subject:payment}

   Dans Outlook.com, Mail iCloud ou Yahoo, cherchez ces mots un à la fois.

4. Si vous trouvez quoi que ce soit que vous n’avez pas fait, changez le mot de passe de ce compte sur son propre site Web ou dans son app, puis suivez les vérifications en cas de piratage plus bas.

Attendez-vous à une autre manœuvre. Dans des attaques documentées par la CISA et Microsoft, le flot a été suivi d’un appel ou d’un message Microsoft Teams de quelqu’un qui se faisait passer pour le soutien informatique, offrait de régler le problème de pourriels et demandait à la victime d’installer un outil d’accès à distance comme Quick Assist ou AnyDesk. Microsoft le précise : « Si vous ne nous l’avez pas demandé, nous ne vous appellerons pas pour vous offrir du soutien. » Raccrochez, ou ignorez le message. Sur un compte professionnel, joignez le service informatique par un moyen que vous utilisez déjà.

Autant de courriels indésirables tout d’un coup? Trouvez la cause d’après ce que vous voyez

Une hausse soudaine des pourriels laisse des indices dans les courriels eux-mêmes. Trouvez la ligne qui correspond à ce que vous voyez :

Que faire en cas de bombardement de courriels (mail bombing)

Vous ne pouvez pas arrêter un bombardement de courriels à la source, puisque les messages viennent de vrais formulaires d’inscription. Vous pouvez toutefois l’écarter de votre chemin sans perdre le seul message qui compte :

1. Ne cliquez sur aucun lien « Confirmer » ou « Vérifier » dans le flot. Sur les listes à double confirmation (double opt-in), vous n’êtes ajouté qu’après avoir cliqué; Mailchimp, par exemple, n’ajoute un contact qu’une fois qu’il a cliqué « sur un lien pour vérifier son adresse courriel ». Toutes les listes ne demandent pas de confirmation : certaines continueront donc d’envoyer des messages.
2. Ne supprimez pas en masse, et ne bloquez pas les expéditeurs un par un. Une suppression en masse peut emporter avec elle le seul courriel de sécurité qui compte, et les expéditeurs qui changent d’adresse passent au travers des blocages.
3. Créez un seul filtre temporaire. Faites-lui déplacer les confirmations dans un dossier ou sous un libellé, exclure tout ce qui concerne les mots de passe, la sécurité, les commandes ou les paiements, et ne jamais rien supprimer. Créez-le sur le site Web de votre fournisseur : le nouvel Outlook pour Windows n’exécute pas les règles des comptes Gmail, Yahoo ou iCloud.
4. Parcourez ce dossier une fois par jour. Refaites les vérifications de la banque et des commandes pendant quelques jours.
5. Supprimez le filtre quand le flot s’arrête. Désabonnez-vous ensuite des listes qui continuent d’envoyer des messages, au moyen du lien de chaque expéditeur ou, dans Gmail, de « More » (Plus) > « Gérer les abonnements » (toujours en cours de déploiement en date de septembre 2026). Ces listes appartiennent à de vraies entreprises : le désabonnement fonctionne donc habituellement. Les vrais pourriels, c’est autre chose : voyez quand les liens de désabonnement peuvent être malveillants.

Un filtre qui garde les courriels de sécurité en vue

Dans Gmail, ce filtre repère les objets de confirmation courants et laisse de côté les courriels de sécurité et de commande. Modifiez les mots selon ce que vous voyez :

{subject:confirm subject:subscription subject:welcome subject:newsletter subject:verify} -subject:password -subject:security -subject:"sign in" -subject:login -subject:code -subject:order -subject:receipt -subject:payment

1. Sur un ordinateur, collez-le dans la zone de recherche en haut de Gmail et appuyez sur Entrée. Vérifiez que les résultats correspondent au flot et ne contiennent rien dont vous avez besoin.
2. Cliquez sur « Show search options » (Afficher les options de recherche), vérifiez les critères, puis cliquez sur « Create filter » (Créer un filtre) au bas de la fenêtre de recherche.
3. Choisissez de ne pas afficher les messages dans la boîte de réception et d’appliquer un nouveau libellé, comme Flot. Ne choisissez pas de les supprimer.
4. Cliquez sur « Create filter » (Créer un filtre). L’aide de Gmail sur les filtres donne toutes les étapes.

Ailleurs, en date de septembre 2026 :

Comment vérifier si votre compte courriel a été piraté

Recevoir plus de pourriels ne signifie pas, à lui seul, que votre compte courriel a été piraté, même si un flot peut couvrir une tentative de prise de contrôle. Les signes plus clairs sont des courriels sortants que vous n’avez pas envoyés (qui vous valent en retour des avis de non-distribution et des réponses) et des paramètres que vous n’avez pas modifiés. La FTC, Google et Apple énumèrent les signes : vos amis reçoivent de votre part des courriels que vous n’avez pas envoyés, votre dossier des messages envoyés contient des messages que vous n’avez pas écrits, vous recevez des alertes de connexion ou de changement de mot de passe qui ne venaient pas de vous, ou un code d’authentification à deux facteurs que vous n’avez pas demandé, ou vous ne pouvez plus vous connecter.

Si vous ne pouvez plus vous connecter, commencez plutôt par les étapes de récupération du fournisseur : Google, Microsoft ou Apple. Sinon, procédez dans cet ordre, à partir d’un appareil de confiance :

1. Changez le mot de passe. Google et Apple révoquent alors les mots de passe d’application. L’aide de Microsoft ne précise pas si c’est aussi son cas : supprimez-les donc vous-même.
2. Supprimez les transferts, les filtres, les délégués et les mots de passe d’application que vous n’avez pas configurés. Une règle de transfert peut survivre à un changement de mot de passe.
3. Passez en revue les connexions et les appareils récents. Déconnectez ceux que vous ne reconnaissez pas.
4. Vérifiez votre adresse courriel et votre numéro de téléphone de récupération. Activez ensuite la vérification en deux étapes.
5. Parcourez les messages envoyés et la corbeille. Repérez les courriels que l’intrus a envoyés ou lus, et prévenez quiconque a reçu quelque chose « de vous ».

Où regarder, d’après les pages d’aide de chaque fournisseur en date de septembre 2026 :

Gmail et votre compte Google

• Événements de sécurité : compte Google > « Security & sign-in » (Sécurité et connexion) > le panneau « Recent security events » (Événements de sécurité récents) > « Review security events » (Examiner les événements de sécurité). Pour tout événement que vous ne reconnaissez pas, sélectionnez « No, it wasn’t me » (Non, ce n’était pas moi).
• Appareils : compte Google > « Your devices » (Vos appareils) > « Manage devices » (Gérer les appareils).
• Accès récents à Gmail : en bas à droite de Gmail sur un ordinateur, cliquez sur « Details » (Détails) pour voir les 10 dernières adresses IP et les types d’accès, comme IMAP. Si vous utilisez Gmail sur un cellulaire, la liste peut indiquer l’emplacement de votre fournisseur de services mobiles, qui peut être loin de l’endroit où vous êtes.
• Paramètres de Gmail : « Settings » (Paramètres) > « See all settings » (Voir tous les paramètres), puis l’onglet « Forwarding and POP/IMAP » (Transfert et POP/IMAP), « Filters and Blocked Addresses » (Filtres et adresses bloquées) et la section « Grant access to your account » (Accorder l’accès à votre compte) sous « Accounts and Import » (Comptes et importation).
• Apps : retirez tout ce qui ne vous dit rien des mots de passe d’application et des apps ayant accès à votre compte.

Outlook.com, Hotmail et votre compte Microsoft

• Connexions : la page « Recent activity » (Activité récente) couvre les 30 derniers jours, mais pas toutes les connexions. Si une section « Unusual activity » (Activité inhabituelle) s’affiche, examinez chaque élément; pour tout élément qui ne venait pas de vous, choisissez « This wasn’t me » (Ce n’était pas moi). Pour tout élément suspect dans la liste « Recent activity », sélectionnez « Secure your account » (Sécuriser votre compte).
• Transfert et règles : dans Outlook.com, allez dans « Settings » > « Mail » > « Forwarding » (Paramètres > Courrier > Transfert), décochez « Enable forwarding » (Activer le transfert) et sélectionnez « Save » (Enregistrer); vérifiez aussi « Settings » > « Mail » > « Rules » (Paramètres > Courrier > Règles).
• Mots de passe d’application et sessions : sous « Advanced security options » (Options de sécurité avancées), dans le tableau de bord de votre compte Microsoft, vérifiez la section « App passwords » (Mots de passe d’application) et utilisez « Sign out everywhere » (Se déconnecter partout), ce qui prend jusqu’à 24 heures selon Microsoft.
• Autres paramètres : les étapes de récupération de Microsoft disent aussi de vérifier « les comptes connectés, le transfert et les réponses automatiques ».

Mail iCloud et votre compte Apple

• Appareils : sur account.apple.com, sélectionnez « Devices » (Appareils) et supprimez ceux que vous ne reconnaissez pas.
• Mots de passe propres à l’app : account.apple.com > « Connexion et sécurité » > « Mots de passe pour applications » > « Remove » (Supprimer), ou « Revoke all » (Tout révoquer). Changer votre mot de passe les révoque tous de toute façon.
• Transfert et règles : sur icloud.com/mail, sélectionnez le bouton « Settings » (Réglages) en haut de la liste « Mailboxes » (Boîtes aux lettres) > « Settings » (Réglages), puis vérifiez « Mail Forwarding » (Transfert du courrier) et « Rules » (Règles) dans la barre latérale.
• Historique des connexions : Apple ne documente aucun journal comparable à celui de Gmail. Ses signaux sont les alertes de connexion, les codes d’identification à deux facteurs que vous n’avez pas demandés et la liste « Devices » (Appareils).

Votre adresse courriel figure-t-elle dans une nouvelle fuite de données?

Cherchez votre adresse sur Have I Been Pwned (HIBP), un service gratuit exploité par le chercheur en sécurité Troy Hunt. En date du 25 septembre 2026, sa page d’accueil recense 1 038 sites Web piratés et plus de 17 milliards d’adresses compromises (une adresse trouvée dans plusieurs fuites est comptée une fois pour chacune).

• Un résultat de fuite nomme le service qui a perdu votre adresse et indique quand. Une fuite récente peut expliquer une hausse des pourriels et de l’hameçonnage.
• Un résultat de liste de pourriels signifie que votre adresse a été trouvée dans des données utilisées pour des pourriels ciblés, ce qui explique directement les pourriels.
• L’absence de résultat ne prouve pas grand-chose : « Bien des fuites ne mènent jamais à la publication des données. »
• Cherchez séparément chaque adresse que vous utilisez, y compris les adresses avec un « + », et activez les alertes gratuites « Notify Me » (M’avertir) de HIBP.

Une fuite peut aussi se manifester par un courriel qui cite un de vos mots de passe et exige un paiement. Le conseil de la FTC : « Arrêtez. Ne payez rien. Supprimez le message. C’est une arnaque. » Si vous utilisez encore ce mot de passe, changez-le partout. Pour les autres chemins que peut prendre votre adresse, consultez comment les expéditeurs de pourriels obtiennent les adresses courriel.

Votre adresse a été vendue ou partagée après une inscription

Si les nouveaux courriels sont du marketing ordinaire d’entreprises dont vous n’avez jamais été client, et qu’ils ont commencé peu après une inscription quelque part, votre adresse a probablement été transmise. Selon la FTC, quand vous donnez votre adresse courriel à une entreprise, « elle pourrait la partager avec des tiers ou la leur vendre ». Microsoft signale une porte d’entrée : une case à cocher au moment de payer, déjà cochée, qui permet à la boutique de transmettre votre adresse à d’autres entreprises.

1. Désabonnez-vous des vraies entreprises. Utilisez le lien de chaque expéditeur ou, dans Gmail, « More » (Plus) > « Gérer les abonnements ». Aux États-Unis, la loi CAN-SPAM prévoit qu’un expéditeur doit donner suite à votre désabonnement « dans les 10 jours ouvrables » et qu’il « ne peut ensuite ni vendre ni transférer » votre adresse.
2. Désactivez le partage là où vous vous êtes inscrit. Dans votre compte chez cette entreprise, cherchez les paramètres de marketing ou de partage avec des partenaires et désactivez-les.
3. Remontez à la source. Pour trouver quelle inscription a laissé fuir votre adresse, consultez comment savoir qui a vendu votre adresse courriel. La prochaine fois, donnez à chaque inscription son propre alias, comme le fait CatchNone, pour que la prochaine vente révèle sa source.

Pourquoi je reçois des pourriels de ma propre adresse?

Un courriel qui affiche votre propre adresse comme expéditeur est souvent falsifié plutôt qu’envoyé depuis votre compte. Comme le dit la norme SPF, « les protocoles existants n’imposent aucune restriction quant à ce qu’un hôte expéditeur peut utiliser comme “MAIL FROM” d’un message ». Trois vérifications existent pour repérer les falsifications :

• SPF (RFC 7208) énumère les serveurs autorisés à envoyer des courriels pour un domaine.
• DKIM (RFC 6376) ajoute une signature cryptographique à chaque message, que les serveurs destinataires vérifient au moyen d’une clé publique que le domaine expéditeur publie dans son DNS.
• DMARC (RFC 9989, qui a remplacé le RFC 7489 en mai 2026) indique aux serveurs destinataires ce que le domaine veut qu’on fasse des courriels qui échouent à ces vérifications : aucune préférence, le destinataire décide alors (none), les traiter comme suspects (quarantine) ou les refuser (reject).

Pour distinguer une usurpation d’un piratage :

1. Ouvrez votre dossier des messages envoyés. Un courriel falsifié ne passe jamais par votre compte : il n’y sera donc pas. Un intrus peut toutefois supprimer des messages envoyés; vérifiez donc aussi votre activité de connexion.
2. Vérifiez l’authentification du message. Dans Gmail, un point d’interrogation à côté du nom de l’expéditeur signifie que le message « n’est pas authentifié »; cliquez sur la flèche vers le bas sous le nom de l’expéditeur pour voir « Mailed by » (Envoyé par) et « Signed by » (Signé par). Dans Outlook, un « ? » dans l’image d’un expéditeur qui n’en a normalement pas « pourrait indiquer que l’expéditeur est usurpé ». Pour voir tous les résultats dans Gmail, cliquez sur « More » (Plus) à côté de « Reply » (Répondre), puis sur « Show original » (Afficher l’original) (Google); dans d’autres apps, trouvez l’en-tête Authentication-Results.
3. Interprétez le résultat. spf=fail, spf=softfail ou dmarc=fail sur un courriel qui affiche votre adresse signifie habituellement qu’il a été falsifié : filtrez-le et passez à autre chose. Si l’adresse falsifiée est sur un domaine qui vous appartient, publier des enregistrements SPF et DKIM et une politique DMARC quarantine ou reject permet aux serveurs destinataires d’envoyer les faux dans les pourriels ou de les refuser carrément. Une réussite DKIM signée par le domaine de votre propre fournisseur (« Signed by » gmail.com, par exemple) laisse croire que le message est peut-être vraiment passé par votre compte : suivez alors les vérifications en cas de piratage.

Une pile de messages « Undeliverable » (non distribuable) pour des courriels que vous n’avez jamais envoyés, c’est la même falsification vue de l’autre côté. Microsoft appelle cela la rétrodiffusion (backscatter) : les expéditeurs de pourriels mettent une vraie adresse sur leurs courriels, et les serveurs qui ne peuvent pas les livrer envoient l’avis de non-distribution à cette adresse. Cela ne veut pas dire que votre compte a été utilisé : vérifiez vos messages envoyés, puis filtrez les avis de non-distribution jusqu’à ce qu’ils cessent.

Vos filtres ou votre app de courriel ont changé, pas les pourriels

Parfois, les courriels sont les mêmes et seul le tri a changé :

• Gmailify prend fin. Gmail cesse de filtrer les comptes Yahoo, Outlook et autres liés au moyen de Gmailify en janvier 2027, ou plus tôt si vous passez l’un d’eux à l’app Gmail en IMAP; dès lors, c’est le filtre antipourriel du fournisseur lui-même qui décide de ce que vous voyez, à moins que vous ne transfériez ses courriels vers Gmail.
• Catégories de Mail sur iPhone. Depuis iOS 18.2, Mail peut trier les courriels dans les catégories « Primary » (Principal), « Transactions », « Updates » (Mises à jour) et « Promotions » (pas dans tous les pays ou régions). Si la boîte de réception a été passée en « List View » (Présentation en liste), au moyen du bouton « More » (Plus) en haut de la boîte de réception, les courriels qui se trouvaient sous « Promotions » et « Updates » sont maintenant dans la liste principale (Apple).
• Quelque chose contourne le dossier des courriels indésirables. Un filtre réglé pour ne jamais envoyer de courriels dans les pourriels, ou des courriels indésirables qui semblent venir d’un contact, peuvent aboutir dans votre boîte de réception; iCloud précise que les courriels « provenant de personnes de vos contacts iCloud, ou de conversations récentes, n’iront pas dans le dossier Courrier indésirable » (Apple). Vérifiez vos filtres, et signalez les courriels indésirables comme pourriels plutôt que de les supprimer.
• Nouvel Outlook pour Windows. Les règles sur lesquelles vous comptiez dans Outlook classique ont peut-être cessé de trier les courriels Gmail, Yahoo ou iCloud. Configurez-les chez le fournisseur, comme dans les étapes de filtrage ci-dessus.

Des courriels adressés à des noms inventés sur votre propre domaine

Un catch-all accepte les courriels adressés à n’importe quelle adresse de votre domaine, y compris les adresses mal orthographiées. Les expéditeurs de pourriels devinent des noms courants comme info@, admin@ et sales@, et un catch-all n’en refuse aucun.

Rejetez les noms visés, ou désactivez le catch-all et ne créez que les adresses que vous utilisez. Si vous comptez sur le catch-all pour avoir une adresse par site, le désactiver vous oblige à créer d’abord chacune d’elles chez votre fournisseur. Bien des fournisseurs de courriel vous permettent d’ajouter une règle pour une seule adresse devinée. Une règle qui supprime ses courriels sans rien dire ne renvoie aucun avis de non-distribution : l’adresse peut alors paraître valide, et celui qui devine peut continuer d’envoyer des messages. Une règle qui les retourne à l’expéditeur lui apprend plutôt que l’adresse n’existe pas, tandis que le reste de votre domaine continue de recevoir ses courriels. Les étapes pour bloquer une adresse chez chaque hébergeur se trouvent dans bloquer une seule adresse d’un catch-all.

Combien de temps dure une vague de pourriels

Si vous recevez beaucoup de pourriels ces derniers temps, qu’ils cessent ou non dépend de la cause :

• Un bombardement de courriels prend habituellement fin en une semaine environ, selon Yahoo, mais les listes qui vous ont inscrit sans demander de confirmation continuent d’envoyer des messages jusqu’à ce que vous vous désabonniez.
• Les désabonnements peuvent prendre jusqu’à 10 jours ouvrables avant de prendre effet aux États-Unis, en vertu de la loi CAN-SPAM.
• Les pourriels liés à une fuite ou à une vente de liste diminuent avec le temps, mais cessent rarement; consultez ce qui les réduit à la longue.
• L’usurpation d’adresse et la rétrodiffusion prennent fin quand la campagne passe à autre chose.
• Un compte piraté cesse d’envoyer des messages une fois l’intrus expulsé.

Signalez l’hameçonnage ailleurs qu’auprès de votre fournisseur de courriel : aux États-Unis, transférez-le à reportphishing@apwg.org et signalez-le sur ReportFraud.ftc.gov; au Royaume-Uni, transférez-le au NCSC à l’adresse report@phishing.gov.uk.

Retracer la prochaine vague avec CatchNone

CatchNone rend la prochaine vague facile à retracer. Quand chaque boutique, infolettre ou compte a son propre alias, les courriels en trop arrivent sur un seul alias et en révèlent la source, et chaque message porte une pastille qui indique l’alias qu’il a atteint. La section « Activité » présente en graphique les courriels de chaque alias, et une règle simple ajoute la mention « Plus de messages que d’habitude ». Les courriels de vos alias se lisent dans leur propre app, et les messages s’ouvrent avec les images distantes, y compris la plupart des pixels espions, bloquées jusqu’à ce que vous les chargiez.

Quand un alias devient trop bruyant, désactivez-le : sur une adresse @catchnone.com (Premium), les expéditeurs reçoivent un avis de non-distribution, tandis que vos autres alias continuent de fonctionner. Sur un domaine qui vous appartient, marquer un alias comme non utilisé n’est qu’une étiquette : bloquez donc l’adresse au moyen d’une règle chez votre fournisseur. Un flot vers @catchnone.com est aussi compté dans les limites quotidiennes (en anglais) de 500 messages entrants par jour UTC, dont au plus 250 pour une même adresse, et les courriels au-delà de ces limites sont refusés pour l’instant, sans avertissement dans l’app. Sur votre propre domaine, CatchNone lit les 100 messages les plus récents de la boîte de réception à chaque relève : un très gros flot est donc sous-estimé.

CatchNone fonctionne en réception seulement, par choix. Elle n’a pas de filtre antipourriel et ne fait pas le ménage d’un flot qui frappe déjà votre adresse principale, et elle relève le courrier quand vous l’ouvrez plutôt que d’envoyer des notifications : gardez donc les courriels de votre banque et de récupération de compte sur votre adresse principale. Téléchargez CatchNone pour iPhone, iPad et Mac.

FAQ

Le bombardement de courriels est-il illégal?

Cela dépend de l’endroit où vous vivez, et ceci n’est pas un avis juridique. C’est la fraude qu’il sert souvent à couvrir qu’il faut signaler : informez votre banque de tout paiement que vous n’avez pas fait et, aux États-Unis, signalez la fraude sur ReportFraud.ftc.gov et le vol d’identité sur IdentityTheft.gov.

Pourquoi mon compte Outlook, Hotmail ou Yahoo reçoit-il autant de pourriels?

Les causes sont les mêmes chez tous les fournisseurs; seuls les endroits à vérifier changent : consultez les vérifications du compte Microsoft et les lignes Outlook.com et Yahoo du tableau des filtres.

Que faire dans la première heure?

Vérifiez les apps de votre banque et de vos cartes, vos commandes récentes et votre boîte courriel, y compris le dossier des pourriels et la corbeille, à la recherche de courriels de mot de passe, de sécurité et de commande, comme dans les vérifications de fraude ci-dessus. Si quoi que ce soit laisse croire à une intrusion, faites les vérifications en cas de piratage; filtrez ensuite le flot dans un dossier sans le supprimer, et ignorez quiconque vous appelle ou vous écrit pour offrir de régler le problème de pourriels.