Spam reçu depuis ma propre adresse e-mail

Vous pouvez recevoir un spam dont l'expéditeur visible est votre propre adresse. Ce champ peut être falsifié et ne prouve pas à lui seul que quelqu'un a accédé à votre boîte mail.

Il s'agit souvent d'une usurpation de l'expéditeur visible, mais ce symptôme à lui seul n'exclut pas un envoi authentifié ou une application compromise. De plus, un message usurpé peut contenir du phishing ou un malware et ne doit pas être considéré comme inoffensif.

1. Consultez Track Delivery pour vérifier s'il existe un envoi sortant du compte à cette heure-là.
2. Examinez les en-têtes complets et les résultats SPF, DKIM et DMARC, ainsi que Received et Return-Path.
3. S'il n'y a aucun événement d'envoi et que les en-têtes montrent une infrastructure étrangère sans alignement, traitez-le comme une usurpation.
4. Si une authentification ou une activité non reconnue apparaît, changez le mot de passe et suivez la procédure de compte compromis.

Gardez SPF et DKIM correctement configurés. Après avoir recensé et aligné tous les expéditeurs légitimes, une politique DMARC quarantine ou reject peut réduire l'acceptation des usurpations exactes chez les destinataires qui l'appliquent ; p=none permet seulement d'observer les résultats. Pour classer les messages qui arrivent malgré tout dans la boîte, activez le service antispam.

Que faire du message

Ne répondez pas, ne payez pas et n'ouvrez pas les pièces jointes sous prétexte que l'expéditeur correspond à votre compte. S'il contient un ancien mot de passe, changez ce mot de passe dans tous les services où vous l'utilisez encore ; sa présence ne prouve pas non plus un accès actuel à la boîte mail.

Vérifiez que le suivi couvre la date du message avant d'interpréter l'absence d'envoi. En cas d'activité sortante non reconnue, suivez le guide pour maîtriser les envois authentifiés non autorisés. DMARC protège contre l'usurpation du domaine exact, mais n'empêche pas quelqu'un d'utiliser un nom d'affichage similaire ou un domaine ressemblant.