Si vous vous demandez pourquoi vous recevez autant de spam depuis quelques semaines, la cause la plus probable est que votre adresse circule davantage qu'avant : nouvelle base de prospection, fuite de données, adresse publiée sur Internet ou campagne automatisée qui vient de commencer. Une hausse brutale de courriers indésirables ne signifie pas, à elle seule, que votre boîte mail a été piratée.
Le bon réflexe est de distinguer un simple pic de spam d'un problème de sécurité, puis d'agir sur les deux fronts : sécuriser le compte et renforcer le filtrage. Voici comment identifier ce qui a changé et éviter de passer vos journées à supprimer les mêmes messages.
Pourquoi je reçois autant de spam d'un coup ?
Le spam n'augmente pas toujours progressivement. Une adresse peut rester relativement tranquille pendant des mois puis se retrouver ciblée par plusieurs campagnes en même temps. Dans la pratique, quatre causes reviennent souvent.
1. Votre adresse est entrée dans une nouvelle base de diffusion
Une adresse utilisée sur un formulaire, un site marchand, un jeu-concours, un annuaire ou un service en ligne peut finir dans une base de prospection ou être transmise à des tiers. Cybermalveillance.gouv.fr recommande justement d'être vigilant au moment de renseigner son adresse dans des formulaires et rappelle que certaines pratiques peuvent conduire à sa diffusion dans des bases de données.
Pour une adresse professionnelle, l'exposition est encore plus facile à comprendre : une adresse publiée sur le site de l'entreprise, un annuaire professionnel ou une page de contact est accessible publiquement. Les adresses génériques comme contact@, info@ ou commercial@ sont également faciles à deviner lorsqu'un domaine est connu.
2. Votre adresse figure dans une fuite de données
Une violation de données chez un service que vous utilisez peut exposer une adresse de messagerie, parfois avec d'autres informations personnelles. Cybermalveillance.gouv.fr rappelle que ces données peuvent ensuite être revendues ou réutilisées pour des campagnes d'hameçonnage, des escroqueries ou d'autres sollicitations malveillantes.
Il peut y avoir une fuite, mais aussi une simple campagne de prospection, une adresse devenue publique ou un changement de filtrage. Le volume de spam est un indice, pas un diagnostic.
3. Une campagne automatisée cible votre domaine
Les spammeurs n'ont pas toujours besoin de connaître précisément chaque destinataire. Sur un domaine professionnel, ils peuvent tester des adresses courantes ou réutiliser des listes anciennes. Si plusieurs collaborateurs commencent à recevoir au même moment des messages très similaires, la hausse peut venir d'une campagne qui cible le domaine plutôt qu'une seule personne.
4. Votre filtrage laisse passer davantage de messages
Le problème peut aussi se situer côté messagerie : filtre natif moins efficace sur une nouvelle campagne, règle modifiée, changement de fournisseur, nouvelle adresse aliasée vers votre boîte ou configuration plus permissive. Dans ce cas, le nombre de messages envoyés vers vous n'a pas forcément explosé : c'est simplement une plus grande part qui atteint désormais votre boîte de réception.
Recevoir beaucoup de spam signifie-t-il que ma boîte mail est piratée ?
Non, pas automatiquement. Pour vous envoyer du spam, un expéditeur n'a pas besoin de connaître votre mot de passe. Il lui suffit de connaître ou de deviner votre adresse.
En revanche, il faut vérifier rapidement votre compte si vous observez d'autres signes. Cybermalveillance.gouv.fr cite notamment les messages envoyés que vous ne reconnaissez pas, les alertes de connexion inhabituelles, des appareils inconnus dans l'historique, des paramètres modifiés ou des règles de transfert créées à votre insu.
| Ce que vous observez | Interprétation probable | Action prioritaire |
|---|---|---|
| Beaucoup de spam entrant, rien d'autre d'anormal | Adresse davantage ciblée ou filtrage insuffisant | Signaler, filtrer et surveiller |
| Des messages inconnus apparaissent dans « Envoyés » | Compromission possible du compte | Changer le mot de passe et contrôler les sessions |
| Une règle de transfert inconnue apparaît | Compromission possible | Supprimer la règle, sécuriser le compte, activer la double authentification |
| Plusieurs boîtes du même domaine sont touchées | Campagne visant le domaine ou adresses publiques | Renforcer le filtrage au niveau du domaine |
Le diagnostic à faire en quelques minutes
Regardez si une seule adresse ou plusieurs sont concernées
Si une seule boîte reçoit soudain beaucoup de messages, recherchez ce qui a changé autour de cette adresse : inscription récente, publication sur un site, formulaire ou nouvelle redirection. Si tout un domaine est touché, pensez plutôt à une campagne automatisée ou à un problème de filtrage global.
Vérifiez la sécurité du compte
Contrôlez l'historique des connexions, les appareils reconnus, les règles de transfert et les messages envoyés. En cas d'anomalie, changez immédiatement le mot de passe, déconnectez les sessions inconnues et activez la double authentification si votre fournisseur la propose.
Repérez les familles de spam
Observez les sujets, les domaines expéditeurs et le type de message sans cliquer sur les liens ni ouvrir de pièce jointe suspecte. Si les messages se ressemblent, il s'agit souvent d'une même campagne : les signalements et règles de filtrage ont alors davantage de chances d'être efficaces.
Regardez ce qui a changé dans votre messagerie
Nouvel alias, redirection, migration, nouvelle passerelle, règle supprimée ou filtre désactivé : un changement technique peut expliquer que davantage d'indésirables arrivent dans la boîte principale.
Comment faire baisser le volume de spam
Il n'existe pas de bouton capable de faire disparaître une adresse de toutes les listes déjà en circulation. En revanche, vous pouvez réduire fortement ce qui atteint votre boîte et éviter d'aggraver la situation.
- Signalez les messages comme spam. Cybermalveillance.gouv.fr recommande de signaler les courriers indésirables et de bloquer leurs expéditeurs. En France, Signal Spam permet également de transmettre les signalements afin qu'ils soient exploités par les acteurs compétents.
- Ne répondez pas aux messages suspects. Une réponse peut confirmer qu'une adresse est active. Pour les messages douteux ou frauduleux, ne cliquez pas sur les liens et n'ouvrez pas les pièces jointes.
- Désabonnez-vous uniquement des expéditeurs que vous reconnaissez. Pour une newsletter légitime ou une entreprise avec laquelle vous avez une relation identifiable, utilisez le mécanisme de désinscription. Pour un spam manifestement frauduleux, mieux vaut signaler et supprimer le message.
- Évitez les règles trop larges. Supprimer automatiquement tout message contenant un mot courant peut aussi faire disparaître un devis, une commande ou un message client. Préférez des critères précis et vérifiez régulièrement le dossier indésirable.
- Séparez les usages lorsque c'est possible. Une adresse ou un alias dédié aux inscriptions et services en ligne limite l'exposition de votre adresse principale.
Sur une messagerie professionnelle, le traitement boîte par boîte atteint vite ses limites. Lorsque plusieurs adresses d'un domaine sont concernées, il est plus cohérent de filtrer les messages avant leur arrivée dans les boîtes. Notre guide explique comment arrêter le spam sur une boîte professionnelle et les différentes approches possibles.
AntiSpammeur filtre les messages entrants avant leur arrivée dans vos boîtes et permet de tester la protection sur votre propre messagerie pendant 14 jours. L'objectif n'est pas de changer d'adresse, mais de mieux contrôler ce qui est délivré.
Protéger ma messagerie gratuitement pendant 14 joursLes erreurs à éviter quand le spam explose
- Changer immédiatement d'adresse. C'est une solution lourde qui ne règle pas la cause si votre nouvelle adresse devient à son tour publique.
- Cliquer sur tous les liens « se désabonner ». Le désabonnement est utile pour les expéditeurs légitimes que vous identifiez. Sur un message frauduleux, tout lien doit être considéré avec prudence.
- Accuser automatiquement un piratage. Le spam entrant n'est pas une preuve de compromission. Vérifiez les vrais indicateurs de sécurité avant de conclure.
- Créer un filtre trop agressif. Un filtre qui bloque trop largement peut transformer un problème de spam en problème de faux positifs.
- Ignorer les signalements. Supprimer un spam vous débarrasse du message ; le signaler aide aussi les systèmes de filtrage et les acteurs de lutte contre le spam.
Une hausse soudaine de spam signifie surtout que votre adresse est davantage ciblée ou moins bien filtrée. Vérifiez d'abord la sécurité du compte, puis identifiez l'origine du pic et renforcez le filtrage sans bloquer les messages légitimes.
Questions fréquentes
Pourquoi est-ce que je reçois soudain beaucoup plus de spam ?
Est-ce que beaucoup de spam signifie que mon adresse mail a été piratée ?
Faut-il cliquer sur « se désabonner » dans un spam ?
Comment réduire le spam sur une adresse professionnelle ?
Dois-je changer d'adresse mail si le spam devient ingérable ?
Pour une méthode plus complète, consultez notre guide pour arrêter le spam sur une boîte professionnelle.
Testez AntiSpammeur pendant 14 jours et observez ce qui est filtré avant d'arriver dans vos boîtes.
Protéger ma messagerie gratuitement pendant 14 jours