Les mots qui déclenchent l’alerte au spam

Pourquoi certains mots déclenchent le filtre anti-spam

Lorsque les premiers filtres anti-spams ont été mis en place, les paramètres de filtrage étaient relativement simples. Le marquage régulier en spam par les destinataires, l’utilisation de certains mots interdits, l’ajout de pièces jointes suspectes... étaient autant de raisons pour que les filtres considèrent vos messages comme indésirables.

Cependant, au cours des dernières années, nous avons vu les Fournisseurs d’Accès à Internet (FAI) devenir plus intelligents et s'éloigner de ces filtres anti-spams traditionnels. Aujourd’hui, l'accent est mis sur l'engagement (ou non) des utilisateurs avec les courriers électroniques. Les FAI apprennent de la façon dont nous interagissons avec les messages qui arrivent dans notre boîte de réception, ce qui les aide à déterminer si les emails doivent aller dans notre boîte de réception ou atterrir dans notre dossier courrier indésirable.

Qu'est-ce que cela a à voir avec les mots que vous utilisez dans vos campagnes emailing ? Certains mots utilisés dans les objets d’emails génèrent des taux de plaintes plus élevés que la normale et une interaction médiocre. Cela a un effet négatif sur la réputation de l'expéditeur et, en fin de compte, sur la délivrabilité des futurs messages.

Ainsi, pour vous éviter d’être pris pour un spammeur, mais aussi pour mieux vous protéger vous-même des tentatives de spam, nous avons listé certains mots, les spam words en bon français, que vous devriez mieux ne pas utiliser.

80 mots à éviter pour ne pas tomber dans les spams

Évidemment, l’utilisation des mots que nous listons ci-dessous ne déclenchera pas automatiquement la mise en spam de vos emails. Les entreprises œuvrant dans la finance, l’industrie pharmaceutique ou même les services de charme ont-elles aussi des besoins d’envois de messages électroniques. Comme nous l’avons dit, les filtres anti-spam ont évolué pour refléter ces besoins.

Dans la détection de ces spam words, plusieurs paramètres seront donc pris en compte :

• Est-ce que l’expéditeur est légitime et a déjà envoyé des emails en lien avec l’un des thèmes abordés dans le message suspicieux ?

• Ces spam words sont-ils utilisés avec parcimonie ?

• Dans quelles parties de l’email (objet, corps du message, call to action...) se situent les mots susceptibles de déclencher l’alerte au spam ?

Vous pourrez donc continuer à faire usage de termes comme « Promotion », « Réduction » ou « Gratuit » s’ils sont justifiés et légitimes dans le contexte de votre email, en comparaison avec vos campagnes passées, et en fonction des interactions qu’ont vos destinataires avec de tels messages.

Mais, à titre indicatif, voici différentes listes de mots pouvant déclencher l’alerte au spam, classés par thématiques.

Banque et Finance

Le secteur de l’argent en général, et de la banque et de la finance en particulier, est une cible de choix pour les envois de spams et les tentatives de phishing. Après tout, qui ne rêve pas de gagner beaucoup, sans effort et avec un investissement minimal ? Les perspectives d’argent facile troublent facilement le jugement et peuvent pousser les destinataires à cliquer un peu trop vite sur des liens frauduleux.

Car ici, un nom de banque ou de service de paiement peut être utilisé pour du phishing. Les expéditeurs malveillants essaient de se faire passer pour des organismes bancaires en envoyant des emails avec le même jeu de couleurs et la même mise en page, redirigeant vers un site miroir réalisé pour reproduire avec plus ou moins de perfection celui qu’il usurpe. Parmi les mots-clés qui peuvent éveiller la suspicion, vous trouverez :

• €€€

• $$$

• Assurance

• Bitcoin

• Carte bancaire

• Carte de crédit

• Chèque

• Cryoptomonnaie

• Débit

• Ethereum

• Gratuit

• Gratuitement

• Investissement

• Mastercard

• NFT

• Pas de frais

• Paypal

• Remboursé

• Sans frais

• Sortir des dettes

• Taux d’intérêt

• Visa

En tant que destinataire, vérifiez l’adresse de l’expéditeur et le nom de domaine. En tant qu’expéditeur d’email, utilisez des outils d’authentification tels que DKIM et SPF pour empêcher les usurpateurs de porter atteinte à votre réputation. Ces protocoles rattachent et associent votre adresse email à votre nom de domaine. Vous garantissez ainsi aux FAI et webmails que les emails envoyés depuis votre adresse sont bien liés à un site légitime.

Jeux d’argent

Les spammeurs de jeux de hasard envoient régulièrement des campagnes promettant des gains élevés voire doublés, ou une entrée gratuite. S’il ne s’agit pas d’un site Internet reconnu par l’agence de régulation des jeux en ligne en vigueur dans votre pays, ce message doit aller directement dans le dossier des spams. Et en tant qu’expéditeur, attention à ne pas être assimilé à ce genre de spammeurs de jeux d’argent.

Voici les mots associés à cette catégorie qui pourraient marquer vos messages en tentative de spamming :

• Blackjack

• Casino

• Chance

• Gains garantis

• Jetons

• Pari

• Pariez

• Poker

• Roulette

• Sans risque

• Tirage au sort

• Vous avez gagné

Santé et pharmacie

Après l’argent, la santé personnelle est probablement un des secteurs qui inquiète le plus les particuliers. La pandémie de covid nous l’a largement rappelé. Pour cette raison, les spammeurs et autres cybercriminels vont souvent utiliser des messages urgent nous interpelant tant sur nos inquiétudes quant à notre apparence physique, que nos craintes hypocondriaques. Parmi les mots qu’ils peuvent utiliser, vous trouverez :

• Anxiété

• Calvitie

• Docteur

• Érection

• Maigrir

• Perdre du poids

• Performance

• Poids

• Régime miracle

• Rides

• Sans effort

• Viagra

• Vieillissement

• Xanax

Vie privée et rencontres

Continuons dans notre énumération des thèmes de prédilection des spammeurs avec tout ce qui a trait à la vie privée et sentimentale. Là encore, ils joueront sur nos instincts qui, la plupart du temps, nous font préférer la compagnie plutôt que la solitude.

On ne compte plus les tentatives de phishing s’appuyant soit sur la copie de l’identité visuelle d’applications de rencontres, soit tout simplement en promettant de trouver dans les minutes qui suivent « des partenaires chaud·es dans ta région ». En tant que destinataires, vous devez prendre garde aux messages contenant les mots suivants :

• Célibataires

• Chaud

• Fétiche

• Partenaires

• Plan cul

• Rencontres

• Romantique

• Sexe

• Sexy

• Techniques de drague

• Trouvez l’amour

Shopping et vente

Évidemment, comme la vente en ligne implique des transactions et échanges de coordonnées bancaires, c’est un secteur prisé par les cybercriminels. En tant qu’expéditeurs, faites attention à ne pas trop utiliser les mots suivants :

• Acheter

• Augmentez vos ventes

• Cadeau

• Chiffre d’affaires

• Coupon

• Essai gratuit

• Offre limitée

• Offre spéciale

• Promotion

• Soldes

• Vente privée

• Vu à la télé

Sentiment d’urgence

Avez-vous déjà entendu parler du scam ? Il s’agit d’une forme d’escroquerie qui abuse de la crédulité des victimes pour leur soutirer de l'argent. Cela se présente sous la forme d’un email dans lequel une personne affirme posséder une importante somme d'argent (plusieurs millions de dollars en héritage, fonds à placer à l'étranger à la suite d'un changement de contexte politique, etc.) et fait part de son besoin d'utiliser un compte existant pour transférer rapidement cet argent. La personne à l'origine de l'arnaque demande de l'aide pour effectuer ce transfert d'argent, en échange de quoi il offre un pourcentage sur la somme qui sera transférée, en général par la « voie diplomatique ». Ne tombez pas dans le panneau !

À ce stade de l’article, vous l’avez compris, les spammeurs font tout pour vous pousser à agir sans trop de réflexion, sur un coup de tête. En tant que destinataire, méfiez-vous des emails qui vous demande d’agir immédiatement. Et en tant qu’expéditeur, limitez ce type de messages, en évitant d’abuser de mots comme :

• À l’aide

• Agissez dès maintenant

• Aidez-moi

• Dès maintenant

• Faites vite

• N’hésitez pas

• Quantités limitées

• Rupture de stock

• Urgent

Pour lutter contre le spam, restez sur le qui-vive

Vous l’aurez compris, la lutte contre le spam est un travail sans fin, puisque dès que les acteurs de l’emailing trouvent une nouvelle méthode efficace pour contrer les envois des spammeurs, ces derniers mettent au point une nouvelle méthode pour envoyer leurs pourriels. Mais nous – destinataires comme expéditeurs – pouvons limiter leur pouvoir de nuisance en restant attentifs et responsables face aux emails d’origine suspicieuse.

Pour les destinataires

Bien évidemment, les spammeurs ne s’en tiennent pas qu’aux quelques secteurs énumérés plus haut. Comme nous l’avons dit plus tôt, le monde du spam évolue constamment, dans ses techniques comme dans son contenu. Parmi les arnaques par email les plus courantes dernièrement en France, on a vu des messages de cybercriminels se faisant passer pour l’Assurance Maladie, ou encore pour des centres de formation voulant abuser du CFP.

De fait, gardez une chose en tête : si un email venant d’une source que vous ne connaissez pas vous semble trop aguicheur, méfiez-vous. L’adresse est le meilleur moyen pour prouver que l’email est légitime. Mais attention, facturation@ex-emple.com n’est pas la même adresse que facturation@exemple.com. Les escrocs tentent de profiter de notre négligence alors soyez vigilant·e. Dans le doute, si l’adresse de l’expéditeur ne vous dit rien, nous vous recommandons de ne pas ouvrir l’email. De même, afin de ne pas être pris vous-même pour un spammeur, évitez d’utiliser ce terme dans vos objets d’email.

Pour les expéditeurs

Les risques liés à ces mots évoluent constamment, restez donc attentifs, nous mettons à jour cette liste régulièrement. Notez enfin que, si ces mots sont à risques, vous pouvez continuer à les utiliser, mais avec parcimonie. Si vos objets les répètent d’email en email, vous vous exposez davantage qu’une campagne one-shot.

Et si vous ciblez les bonnes personnes avec un contenu engageant à la bonne fréquence, vous ne devriez pas avoir de problème de délivrabilité. Si vos destinataires font confiance à votre marque, sont engagés et interagissent bien avec vos messages, vous pouvez a priori utiliser les mots listés ci-dessus et pourtant toujours atteindre leur boîte de réception.

Pour conclure

L’utilisation répétée et forcée de certains mots que l’on appelle les spam words aura tendance non seulement à déclencher certaines alarmes auprès des filtres anti-spam, mais surtout éveillera la méfiance de vos destinataires qui, pour la plupart, identifient également facilement les messages suspicieux.

Le fait est que de nombreux paramètres différents sont pris en compte par les filtres anti-spam avant que votre message soit envoyé ou non vers le dossier du spam. Pour limiter les risques, vous devez bien évidemment veiller à ce que le contenu que vous envoyez soit bien légitime. Mais vous devez également suivre les bonnes pratiques de la délivrabilité pour garantir à vos emails de bien arriver en boîte de réception.

*** Cet article est une version mise à jour de l’article "Les mots qui déclenchent l’alerte au spam", publié sur le blog Mailjet le 26 juillet 2017 par Thomas Hajdukowicz.