email : adresse de réponse différente de l'expéditeur

[pblanchard]

Bonjour à tous,

J'ai reçu un mail dans lequel l'expéditeur est Jean Dupont <jdupont@news.societe.fr> (modifié par soucis d'anonymat).
Or, en cliquant sur Répondre, l'adresse qui apparaît en destinataire est différente : amarie@societe.fr (modifié par soucis d'anonymat).

Rien dans le mail ne me permet de savoir que l'adresse de réponse n'est pas la même que celle indiqué comme expéditeur.
Je pense que c'est un vrai risque en matière de cybersécurité (fraude au président...).

Je me pose 2 questions :
- Peut-on afficher l'adresse de réponse à la lecture du message ? et alerter si les 2 adresses diffèrent ?
- Est-il aussi possible que l'adresse de réponse ne soit même pas celle qui s'affiche ? auquel cas c'est encore plus grave.

Précision : J'ai contacté l'émetteur du mail qui me dit que c'est un mailing Salesforce : expéditeur jdupont@news.societe.fr ; autoresponder : amarie@societe.fr

Merci pour vos éclairages
-----

[Ikhar84]

Pour répondre simplement, lorsque l'on "fabrique" les headers (en-têtes) d'un mail, on peut spécifier un émetteur différent de celui auquel la fonctionnalité "répondre" fait appel.

Ce sont les champs :

    To: le(s) destinataire(s) du mail
    From: l'emetteur
    Reply-to: à qui répondre

Je vais même te décevoir, non seulement c'est le fonctionnement normal, mais en plus, il y a d'autres champs plus "vicieux" dans les headers des mail...

exemple de description des header...

[LongaRipa]

Bonjour

Il est assez courant que ces deux adresses soient différentes, surtout dans des opérations de mailing, comme c'est le cas ici.
Pour le voir, cela dépend du courrielleur utilisé.
Thunderbird l'affiche toujours.
Parfois, il faut afficher les entêtes complètes.

Je ne vois pas trop quel risque il peut y avoir, répondre à une adresse ou a une autre .
Quand vous rédigez la réponse, l'adresse de destination va s'afficher. Il suffit de regarder.

Vos 2 questions :
L'afficher, oui, c'est possible. Alerter pas forcément, vu que ce n'est pas obligatoirement frauduleux.
L'adresse de réponse sera celle indiquée dans "reply to" ou "Réponse à"

[pblanchard]

Merci c'est très clair

[A voir en vidéo sur Futura]

[pblanchard]

Question corolaire : Est-il possible d'usurper l'identité de l'émetteur : utiliser From:j.dupont@societe.fr, sans posséder le nom de domaine societe.fr ?

[Ikhar84]

Réponse rapide: oui.
Question moins rapide: la réponse ne parviendra jamais au fraudeur s'il n'a pas la main sur le domaine et que l'adresse est "saisie à la main"...

[pblanchard]

Merci pour toutes ces bonnes réponses ! A+