[Résolu] Mails apparemment expédiés par moi!

[Mantix]

Bonjour,
Je reçois des mails apparemment expédiés par moi, mais je ne les envoie pas.
Pourtant, c'est bien mon adresse qui figure comme expéditeur.
Ces messages sont des publicités.
Comment éviter ce problème?
Merci pour votre aide.
Mantix

[Sebastien]

Bonsoir,

Je reçois des mails apparemment expédiés par moi, mais je ne les envoie pas.
Pourtant, c'est bien mon adresse qui figure comme expéditeur.

Malheureusement, on ne peut pas faire grand chose. Ce sont des spams. Il est possible de mettre n'importe quoi dans l'entête d'un mail. Le spammeur y place votre adresse pour tenter de duper votre antispam (visiblement, ça fonctionne).

A part placer des règles extrêmement restrictives (qui risque de faire perdre des courriers légitimes), on ne peut pas faire grand chose.
Je reçois ce type de mail tous les jours. Plus l'adresse est exposée (un webmaster par exemple), plus elle en reçoit.

Aperçu :


Le mail ne vient pas de votre ordinateur. Pour s'en assurer, il suffit d'analyser l'entête complète du mail. (note : dans les logs ci-dessous, j'ai volontairement anonymisé certaines informations)

En reprenant l'exemple de mon image :

Code: Tout sélectionner

Return-Path: <sebastien@xxxxxxxxxxxxxxx.com>
Delivered-To: sebastien@xxxxxxxxxxxxxxx.com
Received: from b0.ovh.net (HELO queue) (213.186.33.50)
   by b0.ovh.net with SMTP; 19 Aug 2010 15:59:09 +0200
Received: from 4.mxb.ovh.net (213.186.35.82)
  by mx3.ovh.net with SMTP; 19 Aug 2010 15:59:09 +0200
Received: from mxb.ovh.net (HELO queue) ()
   by mxb.ovh.net with SMTP; 19 Aug 2010 12:09:28 -0000
Received: from catv4E5C98BD.pool.t-online.hu (78.92.152.XXX)
  by 4.mxb.ovh.net with SMTP; 19 Aug 2010 12:09:28 -0000
Received-SPF: none (4.mxb.ovh.net: domain at astucesinternet.com does not designate permitted sender hosts)
Received: (qmail 2502 by uid 855); Thu, 19 Aug 2010 17:58:18 +0400
Message-Id: <20100819175818.2504.qmail@catv4E5C98BD.pool.t-online.hu>
From: sebastien@xxxxxxxxxxxxxxx.com
To: sebastien@xxxxxxxxxxxxxxx.com
Subject: *** PROBABLY SPAM *** sebastien@xxxxxxxxxxxxxxx.com VIAGRA ® Official Seller -83%
MIME-Version: 1.0
Content-Type: text/html; charset="ISO-8859-1"
Content-Transfer-Encoding: 7bit
X-Ovh-Tracer-Id: 2231533617286851757
X-Ovh-Remote: 213.186.35.82 (4.mxb.ovh.net)
X-Ovh-Local: 213.186.33.73 (mx3.ovh.net)
X-Probably-Spam-Tag: YES (REVERSE mxbovhnet|U 0.500059)


On peut y voir :

Code: Tout sélectionner

Received: from catv4E5C98BD.pool.t-online.hu (78.92.152.XXX)

Ce qui correspond à une adresse IP localisée en Hongrie.

Par contre, le mail a été taggé comme spam par mon antispam. Il a été filtré. Avez-vous un antispam sur votre client ou serveur de messagerie ?

@+

[Mantix]

Merci pour cette réponse.
Voici l'en-tête:

Code: Tout sélectionner

Received: from smtp2a.orange.fr (localhost [127.XXX.1])
by mwinXXX8.orange.fr (SMTP Server) with ESMTP id 63DD820000B5
for <wfr40001dab4d260c8XXXb76e@back1m-mail02-01.me-wanadoo.net>; Thu, 26 Aug 2010 12:52:32 +0200 (CEST)

Received: from me-wanadoo.net (localhost [127.XXX.1])
by mwinXXX8.orange.fr (SMTP Server) with ESMTP id 590C72000040
for <wfr40001dab4dXXXbec0db76e@back1m-mail02-01.me-wanadoo.net>; Thu, 26 Aug 2010 12:52:32 +0200 (CEST)

Received: from [188.XXX.139] (unknown [95.XXX.202])
by mwinf2a18.orange.fr (SMTP Server) with ESMTP id 0AFC120000B5
for <moiXXX@XXX.fr>; Thu, 26 Aug 2010 12:52:31 +0200 (CEST)

Peut-on savoir si le message vient de mon ordinateur?

Ma messagerie a un anti-spam, mais si je déclare ce genre de messages indésirables, mon adresse est bloquée et je ne reçois plus des messages intéressants pour la gestion de mes sites.

A+

[Sebastien]

Bonsoir,

L'expéditeur du message est indiqué dans le dernier "Received: from" indiqué dans l'entête. Dans votre message, il s'agit de la ligne Received: from [188.XXX.139] (unknown [95.XXX.202])
En faisant un Whois sur l'adresse IP, on peut trouver son propriétaire/administrateur, sa localisation etc.

Dans mon cas, l'adresse IP était localisée en Hongrie, ce qui prouve bien que le mail ne venait pas de mon post (je suis sur Lille en France, et je connais mes adresses IP).
Pour vérifier, il suffit de taper l'IP sur un site de Whois, comme domaintools par exemple.

Concernant l'antispam, il ne faut pas bannir votre adresse. Comme vous êtes webmaster, vous aurez toujours du spam, quoi qu'il arrive. L'antispam que j'utilise pour les adresses mails de mes sites est intégré directement sur le serveur de messagerie, qui se trouve chez mon hébergeur. Le mail a été taggé comme spam (on voit le tag *** Probably Spam *** qui a été rajouté dans l'objet) parce que mon hébergeur a jugé que c'était un spam, mais il arrive tout de même dans ma messagerie, il est juste filtré dans un répertoire à part dans mon client de messagerie (Outlook).

Il n'y a pas de solution pour éviter ce problème. On peut juste en limiter les effets.

@+

[Mantix]

Bonsoir,
Grâce à cette méthode, je constate que le message apparemment envoyé par moi venait en fait de Turquie, ce qui me permet de penser que ma machine n'a pas été utilisée à mon insu.
Les messages que j'envoie portent bien mon adresse IP.
Merci de votre aide.
Mantix