Aduana Digital de Defensa Argentina
Créer un accès ADDA
← Manuel ADDA

mail-shield/1.1.0 · mis à jour le 9 juil. 2026

E-mail, usurpation et réponse au phishing

Comment lire l'authentification, l'usurpation et les campagnes e-mail avec des critères de réponse.

Mail dans ADDA combine l'authentification, la réputation du domaine, les liens et le contexte opérationnel afin de réduire l'incertitude avant d'agir.

La réponse au phishing gagne en rapidité lorsque l'e-mail, DNS, Evidence et incidents parlent le même langage. Il ne s'agit pas seulement de signaler un message comme suspect : il faut aussi expliquer le risque, préserver la traçabilité et laisser des recommandations claires pour la continuité.

Si un domaine ou une campagne e-mail réapparaît, il convient d'escalader vers Intelligence, les watchlists ou les takedown packs afin de ne pas reprendre chaque analyse à zéro.

Liste de contrôle

  • • Contrôler le domaine et l'authentification avant de décider d'une mesure.
  • • Recouper les liens, l'objet et la campagne si le cas semble se répéter.
  • • Relier une Evidence ou un incident lorsque le constat affecte les opérations.

Démarrage rapide

  1. 1. Validez le domaine et le spoofing avant de communiquer sur une campagne.
  2. 2. Évaluez si le cas exige un signalement d'abus, une alerte précoce ou un incident.
  3. 3. Conservez une Evidence si le constat a conduit à un blocage ou à une coordination externe.

Flux opérationnel

Vérifier le domaine

Lisez SPF, DKIM, DMARC et les signaux associés au domaine observé.

Déterminer si l'usurpation justifie de réduire la confiance.

Relier la campagne

Recoupez les liens, l'objet et les schémas de répétition avec incidents ou Intel.

Dépasser l'analyse d'un seul e-mail.

Répondre

Décidez s'il faut avertir, signaler l'abus, ouvrir un incident ou préparer un pack de réponse.

Apporter une clôture opérationnelle et explicable.

flowchart LR
  S1["Vérifier le domaine"]
  S2["Relier la campagne"]
  S3["Répondre"]
  S1 --> S2
  S2 --> S3

Validateurs et contrôles

Ils exécutent une lecture contextuelle de cette surface et proposent des étapes à visée opérationnelle.

Vérifier le domaine e-mail

Résume l'authentification estimée, le risque et les prochaines étapes.

Exemples

Payload pour l'analyse d'un e-mail

{
  "domain": "secure-capacero.ar",
  "subject": "Actualizá tu acceso ahora",
  "links": [
    "http://secure-capacero.ar/login"
  ]
}

Problèmes fréquents

  • • Analyser seulement le domaine et non les liens peut sous-estimer la campagne.
  • • Répondre au phishing sans Evidence ni incident complique la reconstruction de l'historique du cas.

Actions suggérées

  • • Si l'e-mail entraîne des mesures publiques ou institutionnelles, scellez l'Evidence.
  • • Escaladez vers les watchlists ou un takedown pack si le schéma réapparaît ou se réplique.

Reason codes utiles

DNS_SUSPICIOUS

Le domaine associé à l'e-mail présente des signaux de risque.

Renforcer la validation avant de présumer la légitimité.

UA_SUSPICIOUS

Les liens ou agents associés au cas semblent peu fiables.

Adopter une posture de vérification ou de confinement.

Dictionnaire de score

spoofingRiskScore

Risque combiné d'authentification et d'usurpation.

severity

Priorité de l'e-mail ou du domaine analysé.

reasonCodes

Motifs défensifs employés pour expliquer le constat.

Notes de protocole

  • • Le phishing est souvent multicanal : reliez Mail à DNS, incidents et Intel.

Historique de l'article

9 juil. 2026

Nouvel article opérationnel sur la réponse au phishing et au spoofing.