Le spam, courriel indésirable ou pourriel est une communication électronique non sollicitée, en premier lieu via le courrier électronique. Il s'agit en général d'envois en grande quantité effectués à des fins publicitaires ou d'escroquerie (hameçonnage).
Si le spam dépassait les 90 % de courriels à la fin des années 2000, il reste élevé dans les années 2010, représentant plus de la moitié des courriels envoyés.
Certains préconisent le terme « polluriel » pour définir les messages inutiles, souvent provocateurs et n'ayant aucun lien avec le sujet de discussion, qui sont diffusés massivement sur de nombreux forums ou groupes de nouvelles, ce qui entraîne une pollution des réseaux..
Terminologie
Origine du terme « spam » SPAM est une marque créée et déposée par Hormel Foods en 1937 SPAM® Brand History - SPAM.com SPAM® Brand and the Internet, SPAM.com, l'origine du nom étant « Spiced Ham » ou « Spiced Pork and Meat » Alerte au spam ! de Pierre Dac, Association Enseignement Public & Informatique, . (« jambon épicé », le produit ayant été nommé Hormel Spiced Ham à ses débuts Is this Spam Spam ?, eRepublik.). Cette viande précuite en boîte a largement été utilisée par l'intendance des forces armées américaines pour la nourriture des soldats pendant la Seconde Guerre mondiale et sera introduite dans diverses régions du monde à cette occasion.
L'association de « spam » et de « indésirable » provient d'un sketch comique des Monty Python de 1970, intitulé Spam, dans lequel le mot « spam », désignant le fameux jambon en boîte, envahit la conversation et le menu d'un petit restaurant (il entre dans la composition de chaque plat et est répété à tout bout de champ) Monty Python - Spam, YouTube .. Un groupe de Vikings présent dans le restaurant interrompt régulièrement la conversation en chantant bruyamment . Le sketch parodie une publicité radiophonique pour SPAM, pendant laquelle la marque était répétée de nombreuses fois (). Déjà en 1944 dans un sketch radiophonique Alerte au spam !, l'humoriste français Pierre Dac évoquait « l'auto-génération » du spam et le chantait sur l'air de Les Montagnards.
Sur l'emploi du terme « spam » pour parler de courrier indésirable, la BBC fournit l'explication suivante en . : le début d'Internet coïncide plus ou moins avec la diffusion du sketch Spam. Parmi les premiers utilisateurs d'Internet certains étaient des fans des Monty Python, qui connaissaient par cœur les sketchs de leurs humoristes préférés et les répétaient sans cesse. Ceux-ci avaient d’ailleurs créé un newsgroup dédié aux Monty Python. Le sketch Spam étant populaire, un message apparut dans ce newsgroup, contenant uniquement le mot « spam » répété des centaines de fois, à la manière du sketch. Ce message fut repris régulièrement et finit par atterrir dans d'autres newsgroups où il continua à être diffusé. C'est ainsi que le fait de poster des messages sans référence au thème d'un newsgroup finit par être appelé « spamming ».
Par opposition aux messages indésirables, les logiciels de filtrage de courrier électronique tels que SpamAssassin définissent comme « ham », littéralement « jambon », tout message électronique légitime What does the word "Ham" mean, in the context of anti-spam?, SpamAssassin.
Le verbe « spammer » est souvent utilisé dans le langage familier pour qualifier l'action d'envoyer des messages indésirables. Le mot « spammeur » désigne celui qui envoie ces messages.
« Pourriel » et autres mots Le mot « pourriel », proposé par l'Office québécois de la langue française (OQLF) en , est un mot-valise construit à partir de « poubelle » et « courriel » tandis que « polluriel » est construit à partir de « pollution » et « courriel ». Le mot « pourriel » est d'usage courant au Québec, alors qu'en Europe, « spam » est l'appellation privilégiée. Le terme « polluriel », quant à lui, est plutôt réservé au contexte des messages indésirables dans les forums de discussion et groupes de nouvelles Usenet. La proposition d'officialisation de « pourriel » par la Commission générale de terminologie et de néologie française a été rejetée par l'Académie françaiseHubert d'Erceville , « Changer le spam en pourriel, il n'en est pas question ! », 01 Informatique, n° 1790, 20 décembre 2004. parce que phonétiquement trop proche de « courriel ». Le mot québécois « pourriel » a toutefois été consigné dans les éditions récentes du Petit Larousse illustré et du Petit Robert.
Le verbe « polluposter », proposé par l'OQLF, est utilisé pour désigner l'action d'envoyer des pourriels. Le mot « polluposteur » (en anglais : « spammer ») désigne celui qui envoie les pourriels, action désignée par le mot « pollupostage » (en anglais : « spamming »).
Histoire vignette|redresse=2.0|Boîte de réception infestée (2005).
Le premier spam est envoyé le par Gary Thuerk Spam feiert 30. Geburtstag, heise online (trentième anniversaire du spam), 3 mai 2008 Opening Pandora's In-Box, LA Times, 11 mai 2003., marketeur travaillant chez DEC. Il envoie son message à près de la totalité des utilisateurs d'ARPANET (ancêtre d'Internet) vivant sur la côte ouest des États-Unis, soit environ . Il fit cela sans mauvaise intention, afin d'inviter ces utilisateurs technophiles à une démonstration de la gamme DEC. Voulant éviter d'écrire un message à chaque adresse, il mit les directement dans le champ « Destinataire ». Les réactions furent vives et contrastées, l'administration américaine gérant le réseau condamnant d'office la pratique, la jugeant non conforme aux termes d'utilisation du réseau Reaction to the DEC Spam of 1978, templetons.com.
À la fin des années 1990, le spam pouvait sembler inoffensif bien que agaçant. En effet, la plupart des spammeurs utilisaient ce moyen afin de promouvoir des produits en tous genres (produits pharmaceutiques, faux diplômes, logiciels piratés, matériel pornographique). Or, avec le volume sans cesse croissant de spams transitant dans l’Internet (plus de 90 % des messages), et avec l’arrivée de types de spams plus malveillants, tels l’hameçonnage, où la sécurité financière d’un individu est mise en péril, il est devenu très important de se prémunir contre cette nuisance.
Dans les années 2000, des logiciels dédiés aux filtrage du spam sont apparus à destination des utilisateurs finaux. Depuis les années 2010, la fonction de filtrage du spam est prise en charge par les logiciels antivirus pour ordinateurs personnels. Durant les années 2020, le développement des messagerie web ne laisse le filtrage du spam possible que par la société fournissant le service de messagerie.
Contenu et objectifs du spam A priori, les « spammeurs » peuvent sembler assez « sots » de passer leur temps à envoyer automatiquement des millions de courriels chaque jour, jour après jour. Il n'en est rien. L'industrie du spam est très florissante, et il est facile de se faire beaucoup d'argent en peu de temps : le coût d'un courriel est pratiquement nul et un faible, même très faible, taux de retour suffit à assurer la rentabilité du projet. D'autant plus quand ce sont les ordinateurs d'autres personnes qui sont employés à leur insu (botnet).
Le spam contient généralement de la publicité. Les produits les plus vantés sont les services pornographiques, les médicaments (le plus fréquemment les produits de « dopage sexuel » ou, des hormones utilisées dans la lutte contre le vieillissement ou encore pour la perte de poids), le crédit financier, les casinos en ligne, les montres de contrefaçon, les diplômes falsifiés, les logiciels « craqués » et nombre de superstitions (notamment l'astrologie). Des escrocs envoient également des propositions prétendant pouvoir vous enrichir rapidement : travail à domicile, conseil d'achat de petites actions (penny stock). Plus rarement, il s'agit de messages d'entreprises ignorantes de la nétiquette qui y voient un moyen peu coûteux d'assurer leur promotion. Les chaînes de lettres peuvent aussi être qualifiées de spam. Certains messages indiquant qu'un courriel n'est pas arrivé à destination peuvent également être qualifiés de spam lorsque le message d'origine n'a pas été envoyé par vous même mais par exemple par un virus se faisant passer pour vous. Enfin la dernière forme de spam, l'hameçonnage (ou « phishing », de l'anglais, terme dérivé de « fishing », la pêche à la ligne), consiste à tromper le destinataire en faisant passer un courriel pour un message de sa banque ou d'un quelconque service protégé par mot de passe. Le but est de récupérer les données personnelles des destinataires (notamment des mots de passe, un numéro de carte bancaire) en les attirant sur un site factice enregistrant toutes leurs actions.
Spam pour escroquerie
Il s'agit d'un exemple classique de spam qui repose sur le principe suivant : le message demande de l'aide afin de transférer des fonds depuis un compte en banque. Le destinataire (supposé compatissant) est censé faire l'intermédiaire pour la transaction.
Les anglophones parlent de « nigerian scam » (littéralement « arnaque nigériane ») car une bonne partie de ces messages émanaient du Nigeria. On rencontre aussi le terme de « fraude 4-1-9 », la numérotation étant relative à un texte de loi du Nigeria.
Le principe de ces messages n'est pas nouveau : ils sont inspirés des Lettres de Jérusalem qui remontent à la Révolution française. Les mêmes messages étaient diffusés par fax dans les années 1980.
Spam publicitaire
C'est l'une des formes les plus courantes de spam, consistant à l'envoi en masse d'un message publicitaire. Les auteurs de ce spam utilisent souvent frauduleusement les ressources informatiques d'autrui via des « machines zombies », car la génération automatique de millions d'adresses destinataires nécessite une large bande passante et une certaine puissance de calcul.
Certains escrocs font usage du spam pour masquer le piratage d'un compte lié à une adresse mail en particulier.. Par exemple, un escroc ayant pris le contrôle d'un compte utilisateur pourra inscrire celui-ci en masse à des listes d'envoi de mails publicitaires ou générer une grande quantité de faux mails publicitaires. Ce procédé sert alors à masquer parmi la masse des mails reçus les alertes de connexion depuis un nouvel emplacement. Il est notamment utilisé après le piratage de comptes de plateformes de commerce en ligne, auquel cas il sert généralement à masquer un mail de confirmation pour l'achat d'un ou de plusieurs produits. Cette technique est le plus fréquemment utilisée pour des adresses mail, mais elle peut aussi affecter les smartphones (via SMS ou appels).
Le spam continue d'exister et de prospérer grâce aux revenus qu'il peut engendrer, ce qui motive certains commanditaires car près de 11 % d'internautes admettent avoir acheté un produit à la suite de la réception d'un spam publicitaire, d'après une étude de la société britannique Sophos..
Vecteurs du spam Le spam peut s'attaquer à divers médias électroniques : les courriels, les forums de discussion de Usenet, les moteurs de recherche, les wikis, les messageries instantanées, les blogues.
Par courrier électronique