Comprendre le spam et savoir comment réagir

Auteur : Rédaction Domeny.ForSale Publié le 26.09.2026

En bref : Le spam désigne les messages indésirables, généralement envoyés en masse, ainsi que les contenus répétitifs qui encombrent les canaux de communication. On l’associe surtout au courrier électronique, mais il apparaît aussi dans les SMS, les messageries instantanées et les commentaires. Tous les spams ne sont pas des escroqueries, mais les messages d’expéditeurs inconnus peuvent contenir des tentatives de vol de données ou des pièces jointes malveillantes.

Qu’est-ce que le spam et où le rencontre-t-on ?

Un exemple typique de spam est une même offre envoyée à des milliers de destinataires choisis au hasard, qui ne l’ont pas sollicitée. Le contenu peut promouvoir un véritable produit, renvoyer vers une boutique suspecte ou n’avoir aucun rapport avec l’endroit où il a été publié. Écrire le mot « SPAM » en majuscules ne change pas son sens.

Le spam apparaît sur différents canaux :

E-mail : offres non sollicitées, messages envoyés en série avec des pièces jointes et publicités répétitives.
SMS et messageries instantanées : promotions diffusées en masse, invitations à rejoindre des groupes suspects ou messages contenant des liens inconnus.
Commentaires et forums : publicités copiées à répétition, liens sans rapport avec la discussion et publications automatiques.
Réseaux sociaux : messages privés envoyés en série, identification de personnes choisies au hasard et commentaires promotionnels répétitifs.

Tout message indésirable n’est toutefois pas du spam. Un e-mail personnel envoyé par erreur relève plutôt d’une méprise. De même, une newsletter à laquelle on s’est inscrit volontairement ne devient pas du spam simplement parce qu’elle ne nous intéresse plus. Il est alors possible de se désabonner.

Spam, publicité et phishing : quelles différences ?

La publicité désigne l’objectif du contenu : promouvoir un produit ou un service. Le spam concerne avant tout le mode de diffusion et le fait que le destinataire ait souhaité ou non recevoir ces messages. Une publicité peut donc être du spam, mais aussi prendre la forme d’une newsletter attendue présentant les offres d’une boutique choisie.

Le phishing, ou hameçonnage, consiste à usurper l’identité d’une personne ou d’une institution de confiance pour inciter le destinataire à effectuer une action dangereuse, par exemple communiquer son mot de passe ou faire un virement. Il peut être diffusé en masse sous forme de spam, mais aussi cibler précisément une seule personne. Un message qui semble personnel n’est donc pas nécessairement sûr.

Par exemple, une offre reçue chaque jour d’un vendeur inconnu peut être un simple spam publicitaire. En revanche, un message disant « Votre messagerie va être bloquée, connectez-vous ici » et renvoyant vers une fausse interface de messagerie constitue une tentative de phishing. La différence essentielle réside dans la tentative de tromper le destinataire, et non dans le nombre de copies envoyées.

Comment reconnaître un message suspect ?

Vérifiez non seulement le contenu, mais aussi l’adresse complète de l’expéditeur. Le nom affiché, par exemple « Service client de la banque », peut être choisi par la personne qui envoie le message. Même une adresse correcte ne garantit pas l’authenticité du message, car le véritable compte peut avoir été piraté.

Les éléments suivants doivent particulièrement vous inciter à la prudence :

une pression liée au temps, une menace de blocage du compte ou une demande de paiement supplémentaire immédiat ;
une demande de mot de passe, de code d’autorisation ou de données de carte bancaire ;
une pièce jointe inattendue, surtout un fichier exécutable ou un document exigeant l’activation des macros ;
une adresse de site qui diffère de l’adresse officielle par une lettre, un mot ajouté ou une extension ;
une offre dont le contexte ne correspond pas à vos achats, à vos abonnements ou à vos contacts.

Les fautes de langue peuvent être un signal d’alerte, mais un polonais correct et un logo professionnel ne prouvent pas l’authenticité du message. Le cadenas dans le navigateur indique que la connexion est chiffrée, pas que le propriétaire du site est honnête.

Si un message signale un problème avec un colis, ouvrez vous-même l’application habituelle du transporteur ou saisissez son adresse officielle. Vérifier la situation par un canal indépendant est plus sûr que d’utiliser le bouton présent dans le message reçu.

Que faire après avoir reçu du spam ?

Signalez un message suspect comme spam et une tentative de vol de données comme phishing, si l’application propose cette option. Ce signalement aide le fournisseur de messagerie à classer les contenus similaires. Bloquer l’expéditeur peut limiter les envois répétés, mais n’arrêtera pas une campagne utilisant de nombreuses adresses.

Si vous ne souhaitez plus recevoir la newsletter d’une entreprise connue à laquelle vous vous êtes réellement inscrit, vous pouvez vous désabonner dans les paramètres de votre compte ou à l’aide d’une fonction de désabonnement fiable. Dans un message suspect provenant d’un expéditeur inconnu, ne cliquez même pas sur le bouton « Me désabonner » : il peut mener à un site dangereux. Ne répondez pas non plus pour demander la suppression de votre adresse.

Si vous avez déjà interagi avec le message, les mesures à prendre dépendent de ce qui s’est passé :

Vous avez seulement ouvert le message : n’ouvrez ni les pièces jointes ni les liens ; le simple affichage du contenu ne signifie pas automatiquement que votre compte a été piraté.
Vous avez communiqué votre mot de passe : changez-le depuis le site ou l’application officielle, fermez les sessions que vous ne reconnaissez pas et activez l’authentification multifacteur, c’est-à-dire une confirmation supplémentaire lors de la connexion.
Vous avez divulgué des données de paiement ou envoyé de l’argent : contactez immédiatement votre banque par son canal officiel.
Vous avez exécuté un fichier suspect : cessez de travailler sur des données confidentielles et demandez l’aide d’un informaticien ; sur un appareil professionnel, signalez l’incident conformément à la procédure de l’entreprise.

Comment réduire la quantité de spam ?

Ne publiez pas votre adresse e-mail principale là où elle n’est pas nécessaire. Pour les inscriptions et les abonnements, vous pouvez utiliser une adresse distincte ou un alias, c’est-à-dire une adresse supplémentaire qui redirige les messages vers votre boîte de réception. Cela facilite la séparation entre les échanges importants et les offres, et permet de désactiver un alias précis s’il commence à recevoir du spam.

Utilisez un filtre antispam, mais consultez régulièrement son dossier : un message légitime peut lui aussi y être classé par erreur. Aucun filtre ne bloque toutes les menaces ; l’absence de mention « spam » ne garantit donc pas qu’un message est sûr.

Pour commencer, repérez les fonctions « Signaler comme spam » et « Signaler comme phishing » dans votre messagerie. Lors du prochain message suspect, vous pourrez ainsi réagir sans ouvrir les liens qu’il contient.

Voir aussi : Qu’est-ce que le 2FA ?