Si vous disposez de plusieurs comptes de messagerie dans Microsoft Outlook, vous pouvez modifier l’adresse «De» dans un nouvel e-mail. C’est plus rapide que de passer à une boîte de réception différente et vous permet d’envoyer des e-mails à partir d’adresses différentes, même si elles ne sont pas les vôtres. Voici comment – avec quelques mises en garde.
Outlook vous permet d’envoyer des e-mails à partir de n’importe quel compte que vous avez configuré dans le client de messagerie, mais également à partir de toute autre adresse e-mail, même si vous ne l’avez pas configurée. Cela semble inquiétant – et dans certaines circonstances c’est le cas – mais il existe des raisons légitimes d’utiliser cette fonctionnalité ainsi que des raisons néfastes.
Nous verrons comment cela fonctionne et comment les fournisseurs de messagerie empêchent les gens de l’utiliser à des fins nuisibles.
Basculer rapidement entre les adresses e-mail
Tout d’abord, passons par le processus tout à fait légitime. Pour modifier l’adresse «De», vous devez rendre le champ «De» visible. Ouvrez un nouvel e-mail dans Microsoft Outlook, puis cliquez sur Options> De. Cela rendra visible le champ «De».
Pour modifier l’adresse «De», cliquez sur le bouton «De» et sélectionnez l’une des adresses e-mail que vous avez ajoutées à Outlook.
L’adresse e-mail dans le champ «De» changera et lorsque vous enverrez un e-mail, il sera envoyé à partir de cette adresse.
Si tout ce que vous voulez faire est de basculer rapidement entre vos comptes de messagerie lorsque vous envoyez des e-mails, c’est tout ce qu’il y a à faire.
Mais que se passe-t-il si vous souhaitez envoyer un e-mail à partir d’un compte que vous n’avez pas ajouté à Outlook? Eh bien, Outlook vous permettra de le faire également dans certaines circonstances.
Composez un nouvel e-mail, puis cliquez à nouveau sur le bouton «De». À partir de là, sélectionnez l’option «Autre adresse e-mail».
Dans le panneau qui s’ouvre, saisissez l’adresse à partir de laquelle vous souhaitez envoyer un e-mail et cliquez sur « OK ».
Envoyez maintenant le message normalement. L’e-mail sera-t-il envoyé ou recevrez-vous une notification d’échec de livraison? Et s’il envoie, le destinataire le verra-t-il comme provenant de l’adresse e-mail que vous avez utilisée, même si ce n’est pas la vôtre?
Ces deux réponses dépendent de l’identité de votre fournisseur de messagerie.
Comment les fournisseurs de messagerie gèrent-ils les messages envoyés depuis une autre adresse «De»
Microsoft Outlook lui-même et d’autres clients de messagerie tels que Thunderbird ou Apple Mail ne vérifient pas l’adresse e-mail à partir de laquelle vous envoyez. Le client envoie simplement l’e-mail au serveur SMTP de votre fournisseur (serveur Simple Mail Transfer Protocol, souvent appelé serveur de messagerie) et laisse le serveur SMTP décider quoi faire de votre e-mail.
Ce qui se passera avec votre e-mail dépend entièrement de la configuration du serveur SMTP de votre fournisseur de messagerie.
Les grands fournisseurs de messagerie, tels que Google, Microsoft, Apple et Yahoo, utilisent quelque chose appelé SPF (Cadre de politique de l’expéditeur), DMARC (Authentification, rapport et conformité des messages basés sur le domaine), et DKIM (Domain Keys Identified Mail) pour empêcher (entre autres) les gens d’envoyer des e-mails à partir d’adresses (spoofing) qui ne sont pas les leurs. La façon dont chaque fournisseur gère cette situation est un peu différente.
Google ignore simplement la nouvelle adresse e-mail que vous avez utilisée et le destinataire verra votre adresse Gmail. Dans notre exemple dans les captures d’écran, Outlook a envoyé l’e-mail au serveur SMTP de Gmail, qui a déterminé que l’adresse e-mail à partir de laquelle nous envoyions —SomeoneElse@gmail.com— ne nous appartient pas et que le destinataire a donc reçu un e-mail de notre adresse Gmail d’origine.
Les comptes de messagerie hébergés par Microsoft font les choses un peu différemment. Si vous essayez d’envoyer un e-mail à partir d’une adresse à laquelle vous n’êtes pas autorisé à accéder, un serveur de messagerie Microsoft (généralement appelé serveur Exchange) n’enverra pas l’e-mail. Vous recevrez à la place une notification d’échec de livraison.
Cependant, si votre entreprise utilise un serveur Microsoft Exchange pour gérer ses e-mails, il est normalement configuré pour vous permettre d’envoyer un e-mail à partir de n’importe quel compte auquel vous avez accès, même si ce compte n’a pas été ajouté à votre Outlook.
Par exemple, si vous êtes autorisé à envoyer des e-mails à partir de «no-reply@mycompany.com», Outlook enverra l’e-mail au serveur Exchange et vérifiera que vous êtes autorisé à envoyer des e-mails à partir de l’adresse. Le serveur enverra ensuite l’e-mail au destinataire, que vous ayez ou non ajouté le compte «no-reply@mycompany.com» à Outlook.
Les autres fournisseurs de messagerie traiteront généralement les e-mails avec la «mauvaise» adresse de la même manière que Google ou Microsoft. Le moyen le plus simple de le savoir est de l’essayer dans Outlook et de voir ce qui se passe. Vérifiez d’abord les conditions de votre fournisseur, car certains pourraient avoir une disposition contre cela.
Comment les escrocs utilisent-ils de fausses adresses «De»?
Les grands fournisseurs de messagerie ont toutes sortes de contrôles et de protocoles pour essayer de trouver des courriers indésirables et de phishing, y compris les courriers électroniques envoyés à partir d’une fausse adresse. Les escrocs et les hameçonneurs n’utilisent pas les grands fournisseurs – ils configurent leurs propres serveurs SMTP et envoient des e-mails via ceux-ci.
Les fraudeurs configurent leurs serveurs SMTP pour autoriser tous leurs e-mails, obligeant les grands fournisseurs comme Google et Microsoft à une course aux armements constante pour détecter et empêcher les e-mails d’arnaque et de phishing d’entrer dans votre boîte de réception.
Votre fournisseur de messagerie, que ce soit Microsoft, Google, Apple, Yahoo ou tout autre fournisseur, analyse les en-têtes d’e-mail de chaque e-mail que vous recevez. L’une des choses que ces entreprises recherchent est que l’adresse «De» correspond à l’adresse «Expéditeur». S’ils ne correspondent pas, surtout s’ils proviennent de domaines complètement différents, c’est un signal d’alarme. Ce n’est pas la seule chose que les fournisseurs de messagerie utilisent pour déterminer si un e-mail est suspect, mais c’est l’une des vérifications les plus importantes qu’ils effectuent.
