Re: Hameçonnage

Le 02/10/2023 à 12:56, Olivier Miakinen a écrit :

Le 02/10/2023 12:30, Jac a écrit :

 Mais ce qui m'intrigue en fait, c'est le domaine de l'expéditeur :
interieur.gouv.fr .
Comment peut-on avoir une adresse qui se termine par gouv.fr ?

 Exactement de la même façon que tu peux avoir une adresse qui se termine
par jnj.com.invalid : en remplissant ce champ

oui

qui n'est vérifié par aucun
agent dans la transmission du courriel en SMTP.

Ce n'est pas tout à fait vrai. Certains serveurs SMTP exigent que le domaine du From soit le même que son propre domaine, ou bien soit "vérifié" (envoie d'un mail à l'adresse du From pour vérifier que c'est bien une adresse gérée par l'expéditeur). Mais il facile de trouver SMTP qui n'opère aucune vérification, ou de monter un serveur SMTP soi-même.
Par contre à la réception, de plus en plus de fournisseurs de boîtes mail (gmail par exemple) exigent que le domaine du From soit le même que le domaine du serveur SMTP, ou bien que le domaine du From ait reçu une délégation pour envoyer des mails au nom du domaine du serveur SMTP. Si ce n'est pas le cas le mail entrant est refusé.