Email policy

Dernière mise à jour: 2023-08-03 14:30

QUEL EST LE PROBLÈME?

Nous bloquons les courriels de votre organisation parce que la configuration de vos services de
messagerie et/ou de DNS peut permettre aux spammeurs/ pirates informatiques d'en abuser. Plus
précisément, votre configuration actuelle permet à d'autres expéditeurs d'usurper l'identité de votre
organisation en leur permettant d'imiter le "Header From" du courrier électronique de votre organisation.
En d'autres termes, ils peuvent envoyer des messages de phishing et de spam qu'il est impossible de
distinguer des courriels authentiques de votre organisation.

Si vous êtes responsable de la gestion de votre infrastructure ICT, lisez ce qui suit. Sinon, transmettez
ce message à votre département ICT ou au service ICT qui gère votre infrastructure ICT.

COMMENT RÉSOUDRE LE PROBLÈME?

Vous devez vérifier que votre configuration répond aux exigences de sécurité du “Sender Alignment”. Plus précisément, vos services de messagerie et votre DNS doivent être configurés conformément aux normes ICT.

Ces configurations sont courantes, bien documentées et prises en charge par les hébergeurs:

Nous avons constaté que ce problème est fréquent dans les organisations qui ont déplacé leur
infrastructure ICT vers des services en Cloud tels que Microsoft (O365), Amazon, Google et MS Azure
sans configurer correctement l'infrastructure ICT (qui n'est pas gérée par ces fournisseurs).

Les configurations et les recommandations doivent être mises en œuvre sur l'infrastructure ICT du client,
qu'elle soit interne ou externe. Les DNS et les services de messagerie sont les principales plateformes
ICT pour ces actions.

L'UTILISATION DE DIFFÉRENTS DOMAINES LORS DE L'ENVOI DE MAILS

Les courriels contiennent une "Envelope From" et un "Header From". Les deux doivent correspondre
pour éviter que l'e-mail ne soit bloqué.

Quelques exemples:

Un service public utilise son nouveau nom de domaine dans le “Header From” en son ancien nom de domaine dans le “Envelope From”.

Envelope From = noreply@publicservice.fgov.be
Header From = noreply@publicservice.belgium.be

➔ Ces e-mails seront bloqués.

Remarque:

Comme il s'agit d'une adresse "noreply", l'expéditeur ne remarquera même pas que le
mail est rejeté.

2. Une organisation utilise un service Cloud (Freshservice) pour son outil d'assistance et l'“Envelope From” n'a pas été modifiée.

• EnvelopeFrom = bounces+us.3.52773-helpdesk=organisation.be@emailus.freshservice.com
• Header From = helpdesk@organisation.be

➔ Ces e-mails seront bloqués.

3. Une entreprise utilise un service Cloud (Amazon SES) pour envoyer la notification de livraison et “Envelope From” n'a pas été modifiée.

Envelope From = 01020188573f374-96de6437-9134-45f4-8aa6-3e9ac18d5848-000000@euwest-1.amazonses.com
Header From = noreply@company.be

➔ Ces e-mails seront bloqués.