Cela pourrait bien être pour la même raison que de nombreux escrocs s'appuient sur la vieille stratégie fatiguée du «Prince nigérian»: en se sélectionnant eux-mêmes pour des cibles crédules, ils peuvent être plus efficaces.

Dans le phishing, comme dans les escroqueries, l'envoi du premier lot d'e-mails est la partie la plus facile. Le plus dur est de faire sortir les informations de la cible (ce qui peut nécessiter un échange concerté d'e-mails). Cela peut représenter un investissement considérable en temps.

Par conséquent, il est très important de s'assurer que les personnes avec lesquelles vous correspondez peuvent réellement vous donner les informations que vous recherchez. Il peut donc être avantageux d'envoyer un e-mail mal rédigé, étant donné que les personnes qui y répondent sont susceptibles d'être suffisamment crédules pour se faire hameçonner.

(je ferais probablement une distinction entre ces , les approches de drag-net et le phishing ciblé, où vous êtes beaucoup plus susceptible de voir des e-mails soigneusement conçus et d'apparence légitime.)

Les e-mails contenant des erreurs proviennent probablement de personnes qui ne connaissent pas assez bien l'anglais pour l'écrire correctement.

De nombreux e-mails de phishing ne contiennent pas d'erreurs et peuvent être copiés directement à partir des e-mails envoyés par l'entreprise qu'ils revendiquent pour représenter.

Pour plus de détails, consultez la rubrique Signaux rouges et contre-mesures "Phishing"

Les filtres anti-spam fonctionnent en recherchant certains mots. (parmi beaucoup d'autres tests)

Si ces mots sont mal orthographiés, le filtre ne les reconnaîtra pas.

Est-il possible qu'en semblant moins intelligents, ils semblent (peut-être même inconsciemment) être moins une menace?

Je veux dire, il n'y a pas moyen que quelqu'un qui confond vous et votre puisse tromper quelqu'un d'aussi intelligent que moi!

Il y a quelques bons points dans les réponses, mais je pense que nous devons clarifier quelques définitions. Il y a une différence entre le spam, parfois appelé e-mail commercial non sollicité et le phishing, tente d'amener l'utilisateur à répondre à un lien, à ouvrir une pièce jointe ou à effectuer une autre action qui aide à l'installation de logiciels malveillants ou trompe l'utilisateur en lui fournissant des données sensibles, telles que leur nom d'utilisateur et leur mot de passe.

Avec le spam, les fautes d'orthographe et de grammaire sont souvent dues à la fois aux tentatives de contournement des filtres anti-spam et aux messages écrits par quelqu'un qui n'est pas anglophone. Avec le phishing, les causes sont similaires, mais vous voyez souvent moins d'erreurs de grammaire et d'orthographe que celles traditionnellement observées dans le spam «à l'ancienne».

Cependant, le point principal que je voulais souligner était que l'utilisation de la grammaire et de l'orthographe comme indicateur de spam ou de phsshing devenait moins utile. De nos jours, avec la commercialisation croissante du spam et du phishing en particulier, ceux qui entreprennent ces activités sont de plus en plus sophistiqués. Ils utiliseront la technologie de filtrage existante pour tester leurs messages et trouver des moyens de contourner les filtres. Ils sont également très conscients du fait que de nombreuses personnes utilisent une mauvaise grammaire et une mauvaise orthographe comme signal d'alarme et font donc plus attention.

En particulier, le spear phishing est définitivement en augmentation et ceux qui lancent des campagnes de spear phishing veillent à ce que leurs messages soient professionnels et très convaincants. Il existe maintenant des organisations qui fourniront un service commercial de haute qualité pour le montage de campagnes de phishing. Les e-mails contiennent de plus en plus d'informations personnelles, telles que vous faire référence par votre nom réel, votre titre de poste ou une autre référence personnelle et semblent souvent provenir d'une personne que vous connaissez, avec laquelle vous travaillez ou d'une personne âgée de votre entreprise qui a autorité et à qui vous êtes plus susceptible de répondre.

Noyyom linr, les fautes de grammaire et d'orthographe ont une valeur décroissante pour identifier les spams ou les e-mails de phishing. La sophistication accrue de ces campagnes signifie que nous devons être conscients de ce changement et plus vigoureux. La croyance que le spam et les e-mails de phishing ont une mauvaise grammaire et une mauvaise orthographe est susceptible d'augmenter notre vulnérabilité aux e-mails bien conçus. Nous devons utiliser d'autres techniques, telles que le traitement de toute demande inhabituelle ou non standard, en particulier celles qui ne suivent pas les pratiques ou politiques de travail normales. Nous devons être encore plus vigilants concernant l'ouverture des pièces jointes, le suivi des liens ou la fourniture de détails sensibles par e-mail. Chaque fois que nous recevons un message qui incite à des actions immédiates, suscite des craintes au sujet de quelque chose qui a pu se produire, offre quelque chose qui semble trop beau pour être vrai ou nous avertit que quelque chose de terrible se produira si nous ne faisons pas quelque chose, nous devons nous arrêter et Pensez aux motivations réelles de ce message.

L'autre limitation de l'utilisation de la grammaire et de l'orthographe comme indicateur est qu'il y a un nombre croissant de messages légitimes qui incluent de telles choses - même certaines de ces réponses ont les deux. Le monde rétrécit, mais l'anglais semble être la langue principale d'Internet. Alors que les pays non anglophones deviennent de plus en plus connectés et que de plus en plus de services informatiques sont délocalisés, nous constatons une augmentation du nombre de messages légitimes rédigés par des personnes qui ne sont pas de langue maternelle anglaise. Les gens ont également de plus en plus tendance à privilégier la vitesse à la précision, de sorte que les fautes d'orthographe et de grammaire semblent de plus en plus acceptées. Nous devons également nous rappeler que même en anglais, il existe des différences d'orthographe et de grammaire - par exemple, orthographe américaine et britannique, correspondance contre mathématiques, etc.

Les algorithmes d'apprentissage automatique sont sensibles à certains mots / modèles. Ces fautes d'orthographe sont souvent une tentative de tromper l'algorithme en «pensant» qu'il traite de nouveaux mots. Lorsque l'algorithme reçoit un retour des utilisateurs marquant ces messages comme spam, il ajoute ces mots ou modèles de mots mal orthographiés à ses filtres anti-spam.