Comment puis-je ouvrir en toute sécurité un email suspect?
Supposons que je reçoive un courrier électronique que je soupçonne fortement d'être une forme de spam, mais que je ne suis pas sûr à 100%. Supposons également que j'utilise une forme de messagerie Web (comme Gmail) avec de bons filtres anti-spam, mais que ce message parvienne à destination en toute sécurité.
Évidemment, je ne devrais pas ouvrir de pièces jointes, mais cet email est-il par ailleurs sûr à ouvrir? Si non, existe-t-il un moyen simple de l'ouvrir en toute sécurité?
Si vous ouvrez l'e-mail dans un client Web (par exemple, en ligne sur gmail.com ou mail.yahoo.com, etc.), il est généralement très peu probable que vous rencontriez des problèmes. Si cet e-mail contenait un virus de script (très rare de nos jours), il faudrait généralement l'ouvrir dans un client de messagerie installé localement sur l'ordinateur afin d'obtenir un accès suffisant pour réellement infecter votre ordinateur.
Les virus, en raison de la popularité des clients Web pour le courrier électronique, ont pratiquement cessé de s’envoyer eux-mêmes sous forme de courrier électronique au cours des dernières années.
Le spam est toujours un problème, et de nombreux virus créent des spambots et asservissent leurs ordinateurs infectés en tant que relais de spam. Mais vous n'allez pas attraper un virus dans le spam moyen.
Si vous utilisez un client de messagerie local, n'ouvrez pas d'e-mails suspects, à moins que le client de messagerie ne s'exécute dans un système virtualisé que vous pouvez facilement nettoyer avec une réinitialisation.
Si vous voulez être vraiment en sécurité, vous pouvez installer une machine virtuelle et un système d’exploitation dessus afin de pouvoir y ouvrir les fichiers. n'affecte pas votre système d'exploitation si quelque chose ne va pas.
Ma suggestion est de télécharger Sandboxie .
Exécutez votre client de messagerie et les pièces jointes à l'intérieur de la Sandbox.
Sandboxie exécute vos programmes dans un espace isolé, ce qui les empêche de modifier en permanence d’autres programmes et données de votre ordinateur.
Les flèches rouges indiquent les modifications apportées par un programme en cours d'exécution à votre ordinateur. La zone intitulée Disque dur (pas de bac à sable) indique les modifications apportées par un programme s'exécutant normalement. La zone intitulée Disque dur (avec bac à sable) affiche les modifications apportées par un programme exécuté sous Sandboxie. L'animation montre que Sandboxie est capable d'intercepter les modifications et de les isoler dans un bac à sable, représenté par un rectangle jaune. Cela montre également que le regroupement des modifications facilite la suppression de toutes les modifications en même temps.
Une autre option (qui pourrait ne pas être possible avec tous les clients de messagerie) consiste à ouvrir le courrier électronique en tant que texte brut. Cela pourrait être une option comme "Voir la source" par exemple.
Cela peut vous donner quelque chose de difficile à lire pour un humain car le message est enfoui dans le codage HTML, mais il n’ya aucune chance que des scripts soient exécutés ou des fichiers téléchargés/ouverts à partir de sites Web distants.
Gmail bloque les images d'expéditeurs inconnus par défaut. Nous recherchons également des virus et autres contenus suspects. Si un message suspect vous inquiète, n'affichez pas les images lorsque vous l'ouvrez ou téléchargez des pièces jointes. Vous pouvez également signaler le message à Gmail soit pour spam soit pour phishing . .
Utilisez un livecd - vérifiez le courrier là-bas, et si quelque chose passe, vous pouvez soit le télécharger quelque part pour le vérifier, ou simplement éteindre le système.
Vous pouvez même essayer d'ouvrir les pièces jointes dans ce cas, juste pour le plaisir.
Même si vous avez pris des mesures pour que votre ordinateur ne soit pas infecté, il est fort probable que vous confirmiez votre adresse e-mail en cliquant sur le lien, indépendamment de l'endroit ou de la façon dont vous l'ouvrez (le lien contient un code spécifique lié à votre adresse). . Cela les amènera à cibler votre adresse électronique à l'avenir.
Pour les e-mails douteux rapides, je l'ouvre généralement sous un système d'exploitation Unix/Linux ou mon iPhone.