Pourquoi il semble que les e-mails de spam proviennent de Buffermail

Il y a quelques mois, il a été porté à notre attention que des spams contenant un contenu inapproprié étaient envoyés et qu’il semble qu’ils proviennent d’un domaine appartenant à Buffer (buffermail.com). Les e-mails ne proviennent pas de Buffer ou de buffermail.

Dans cet article, nous ferons de notre mieux pour expliquer ce qui s’est passé jusqu’à présent pour tous ceux qui ont été touchés.

Pour commencer, de nombreuses personnes reçoivent des e-mails avec des titres suspects comme « Bonjour, identifiant e-mail » ou « colis en attente ». Ces e-mails apparaître provenir d’un domaine tampon. En réalité, nous pouvons voir qu’ils viennent d’un autre domaine et essaient de masquer leur contenu comme provenant de Buffer – c’est ce qu’on appelle l’usurpation d’email.

Nous voulions être absolument certains que ce type d’usurpation d’e-mail était bien la cause de ce problème. Pour le confirmer, nous avons analysé les en-têtes d’origine des e-mails pour vérifier d’où provenaient les e-mails. Nous avons trouvé les en-têtes indiquant clairement que les vérifications avaient échoué comme prévu en cas de courrier falsifié. Nous avons également constaté que les serveurs envoyant les e-mails ne nous appartenaient pas ni à aucun service que nous ayons jamais utilisé. Donc, au final, nous avons pu confirmer que ce problème n’était pas le résultat d’une mauvaise configuration de notre côté.

Dans la plupart des cas, les filtres anti-spam des fournisseurs de messagerie détectent ce comportement et ne placent pas ce contenu dans la boîte de réception principale. Cependant, il existe actuellement un problème avec Microsoft Outlook et Hotmail où ce type de contenu n’est pas envoyé dans les dossiers de spam.

En janvier 2023, Microsoft a reconnu être conscient de ce problème et s’efforcer de le résoudre.

Nous souhaitons que nous puissions faire plus dans cette situation puisque les attaquants se font passer pour un domaine Buffer – nous avons cependant épuisé notre liste d’options, et le travail restant incombe aux fournisseurs de messagerie pour mieux filtrer ces spams.