Augmenter le nombre d'ouvertures d'emails En sécurisant votre marque

Le courrier électronique est une technologie ancienne. L'usurpation d'identité, c'est-à-dire la falsification de la provenance d'un courrier électronique, est aussi simple que l'écriture de quelques lignes de code.

Pensez au courrier électronique comme à votre boîte aux lettres à l'extérieur de votre maison. N'importe qui peut passer et y déposer une lettre. Écrivez dans le coin supérieur gauche "De : Chère vieille grand-mère" et voilà... le loup est à l'intérieur de votre maison.

Le courrier électronique n'est pas vraiment différent... sauf qu'avec les nouveaux contrôles de sécurité tels que SPF, DKIM et maintenant DMARC, il est beaucoup plus facile de vérifier que la lettre de grand-mère ne provient pas du Grand Méchant Loup.

Il est probable que de mauvais acteurs déposent aujourd'hui des centaines de lettres "de votre part" dans les systèmes de messagerie. Si vous n'êtes pas sécurisé à 100 % et que vous ne marquez pas ces courriers comme étant rejetés, ils sont en train de ruiner votre nom et votre réputation.

Vérifiez votre domaine ici : Vérification du domaine

Nos outils nous donnent une idée assez précise des personnes qui utilisent votre domaine de messagerie à des fins malveillantes. C'est l'ampleur et le volume du problème qui doivent nous préoccuper le plus.

Plus vous envoyez d'emails spammy/hacker dans les boîtes de réception, plus la réputation de votre domaine d'email se dégrade. Certains de nos clients que nous avons dépannés étaient si mal en point au début que même le PDG ne pouvait pas envoyer d'emails 1-to-1 à des contacts clés.

À la fin de notre processus, peu importe qui vous a attaqué, puisque toutes les sources de courrier électronique non authentifiées seront purement et simplement rejetées.

Cela permet de laver votre réputation.

On parle d'informatique fantôme lorsque des personnes ou des services différents mettent en place des systèmes sans l'aide de l'équipe informatique. Ce phénomène est TRÈS COMMUN dans le cas des systèmes de messagerie électronique. 

Il est facile de régler rapidement votre enregistrement DMARC sur le rejet. Cependant, nous constatons le plus souvent que cette pratique commence instantanément à bloquer les courriels légitimes de l'organisation (généralement les systèmes de marketing par courriel et d'automatisation), ce qui a un impact immédiat sur le chiffre d'affaires.

Notre processus dure généralement 22 jours, car nous utilisons le flux de données XML renvoyées par les ESP pour cartographier et vérifier lentement tous les systèmes de messagerie en utilisant des enregistrements SPF, DKIM et/ou DMARC, le cas échéant. Ce n'est que lorsque ces systèmes sont tous authentifiés que vous pouvez dire en toute confiance aux ESP de rejeter tous les autres messages.

Vérifiez votre enregistrement DMARC maintenant : Outil d'inspection DMARC

SPF (Sender Policy Framework) peut être assez simple si votre infrastructure de messagerie est simple.

Les entreprises commencent à rencontrer des problèmes lorsqu'elles doivent vérifier plusieurs systèmes de courrier électronique et qu'elles essaient de le faire sur leur domaine principal (ne le faites pas - les sous-domaines sont votre ami).

Dès que vous dépassez 10 recherches, vous commencez à avoir des problèmes. En outre, si vous autorisez un trop grand nombre d'adresses IP, en particulier avec l'aplatissement des adresses IP, vous ouvrez également vos systèmes à une exploitation accrue.

L'utilisation de l'expertise en matière d'email pour limiter le gonflement et la complication de votre enregistrement SPF améliorera la délivrabilité et limitera votre risque d'exposition.

Vérifiez votre enregistrement SPF maintenant : Outil d'enquête SPF

Google et Yahoo se sont associés pour établir des normes plus strictes pour les expéditeurs de courrier électronique. Ces normes sont entrées en vigueur en février 2024.

Si votre marketing par courrier électronique a souffert récemment, il s'agit probablement d'une des sources du problème.

Directives de Google relatives à l'expéditeur d'e-mails

Exigences de Yahoo Sender

Mai 2024 - FBI, NSA, ministère américain de la défense

Les trois agences ont publié cet avis conjoint de cybersécurité à la suite d'attaques par courrier électronique menées par des acteurs nord-coréens au moyen d'un DMARC faible.

Essentiellement, les attaquants exploitaient des domaines dont les politiques DMARC étaient faibles pour mener des campagnes de spearphishing. Si vous n'avez pas de DMARC ou si votre DMARC est faible, vous êtes probablement en danger.

CSA - media.defense.gov (PDF)

Mars 2025 - Conformité à la norme PCI DSS v4.0

Si vous traitez des informations de cartes de crédit, vous êtes probablement familiarisé avec les réglementations obligatoires de PCI DSS (Payment Card Industry Data Security Standards - normes de sécurité des données de l'industrie des cartes de paiement). La norme PCI DSS v4.0 met l'accent sur l'authentification des courriers électroniques.

En voici un extrait :

• Protection anti-hameçonnage : Les entreprises doivent trouver des processus automatisés tels que les protocoles d'authentification du courrier électronique (SPF, DKIM et DMARC) pour se protéger.

Vous pouvez lire plus en détail ici : securityboulevard.com/2023/07/dmarc-is-becoming-mandatory-for-pci-dss-compliance/