Spécialiste de la protection électronique, Mailinblack dévoile les résultats de son premier baromètre annuel sur la cybersécurité des messageries électroniques réalisée sur un échantillon de 10 000 clients, 1 million d’utilisateurs et plus de 4 milliards de mails.

2,5 % des emails reçus contiennent une cyberattaque

Cette étude effectuée en décembre dernier, démontre que 2,5 % des emails contiennent une cyberattaque, représentant 102,5 millions de tentatives en 2022. Parmi ces cyberattaques, Mailinblack identifie trois types de cyberattaques principales : le malware, logiciel malveillant pouvant s’infiltrer dans le système informatique comme le ransomware ou le cheval de Troie ; le phishing, envoi massif d’emails usurpant l’identité d'une organisation de confiance, incitant des milliers de destinataires à cliquer sur une URL pour communiquer ses données (mots de passe, identifiants bancaires...) ; le spearphishing, envoi ciblé d’un email usurpant l’identité d’un employé stratégique connu du destinataire, incitant par exemple à effectuer des virements bancaires de manière urgente.

Dans le cadre d’une attaque par phishing, Mailinblack est parvenu à identifier les marques les plus usurpées par les hackeurs grâce à sa technologie d’analyse de liens dans les emails, Secure Link. Le podium se compose de WeTransfer (23 814 fois), Sharepoint (22 970 fois) suivis de près par Dropbox (10 877 fois), puis Amazon (3 317 fois) et Chronopost (3 301 fois).

25%  des emails reçus sont des spams

Email non désiré, le spam est un courrier électronique, souvent publicitaire et envoyé massivement qui vient polluer la boîte mail personnelle et/ou professionnelle. L’étude Mailinblack démontre que 25,7 % des emails reçus dans les messageries électroniques sont des spams, représentant plus d’un milliard d’emails l’an passé. Mailinblack distingue deux types de spams :

Malveillants : aussi appelés spams nocifs ou blackmail, ils sont dangereux et non sollicités ; ils se repèrent généralement par une adresse IP, un domaine ou des mots clés dans l'objet jugés malveillants et représentent donc un risque pour l’organisation ;

Non productifs : aussi appelés spams nuisibles ou greymail, ils sont improductifs, non sollicités, et viennent polluer la boîte mail, mais ne comportent pas de risque (publicités commerciales, emails automatiques).

Le 1er trimestre subit davantage de cyberattaques

Si en moyenne 2,5 % des emails contiennent une cyberattaque, ce chiffre passe à 3,5 % et 3,2 % respectivement en février et mars. Le mois de novembre compte quant à lui la plus faible proportion de cyberattaques avec seulement 1,6 % des emails reçus.

À l’inverse, les spams sont davantage reçus au 3ème trimestre, période marquée par les French Days, le Black Friday, et les fêtes de fin d’année. Si la moyenne annuelle est de 25,7 % de spams, leurs proportions augmentent en octobre (26,8 %), novembre (27,2 %) et décembre (27,4 %). Le mois le plus calme est juillet avec 23,2 %.

Les cyberattaques s’alignent sur nos horaires de bureaux 

Les virus sont globalement reçus tous les jours de la semaine avec un pic le mardi (17,22%) et une baisse notable de l’activité le weekend (11,21 % le samedi et 10,82 % le dimanche). Concernant les horaires privilégiés par les cybercriminels, Mailinblack constate que 38 % des cyberattaques sont reçues entre 9h et 16h, avec un pic d’activité aux alentours de 10h. Du côté des spams, la plage est légèrement décalée (8h - 14h) avec un pic aux alentours de 9h.

“Les résultats de cette première étude annuelle nous confortent dans l’efficacité de notre travail et la nécessité pour les organisations de toute taille et de toute industrie de s’équiper de solutions de protection en cybersécurité. Ce baromètre met en lumière la forte proportion de cyberattaques et de spams qui polluent et menacent les entreprises et leurs collaborateurs. Il nous en apprend également davantage sur les pratiques et les habitudes des hackeurs, ce qui nous permettra de mieux former les collaborateurs aux risques cyber”, explique Thomas Kerjean, Directeur Général chez Mailinblack.

L’analyse et le filtrage des emails a par ailleurs permis aux clients de Mailinblack d’économiser 47 tonnes d’émission de CO2 en 2022, soit l’équivalent de 20 millions de km en TGV ou 100 000 litres d’eau en bouteille. En effet, l’analyse des emails reçus par l'utilisateur conduit au placement des messages non désirés et potentiellement malveillants en quarantaine. Pour éviter l'accumulation de données inutiles, après 30 jours, les emails non récupérés sont automatiquement supprimés, réduisant ainsi les émissions de CO2 liées au stockage à long terme des emails.

 

 
👩🏻‍🦰 C’est l’heure de notre rendez vous Mobile Business avec Jérôme Bouteiller, fondateur d’EcranMobile, qui se demande si l’iPhone 13 ne va pas fragiliser le secteur de l’emailing ?
 
🧔🏻 Bonjour Delphine. Effectivement, Apple devrait lancer dans quelques jours son nouvel iPhone, l’iPhone 13, ainsi qu’un nouveau système d’exploitation, iOS 15, qui va introduire quelques nouveautés en matière de protection de la vie privée.
 
L’une des principales innovations est le blocage des pixels invisibles dans Apple Mail, l’application de courrier électronique présente par défaut sur l’iPhone
 
Ces pixels de tracking, qui sont utilisés par les professionnels de l’Emailing, permettent par exemple d’avoir des informations sur les taux d’ouverture des emailings, mais également de récupérer les adresses IP des consommateurs, pour déterminer leur géolocalisation ou suivre leur comportement sur d’autres sites.
 
👩🏻‍🦰 Que pèsent les smartphones dans l’univers de l’Emailing ?
 
🧔🏻 Selon une récente étude réalisée par numberly, le mobile représente désormais les deux tiers des ouvertures de courriers électroniques en France. 
 
Et selon une autre étude réalisée par Litmus, le client mail de l’iPhone représente à lui seul plus de 47% des ouvertures de mails en Mai 2021 aux Etats-Unis, sur un échantillon de plus d’un millard de mails observés.
 
Et si on additionne l’ensemble des clients Apple Mail de l’iPhone, de l’iPad et du Mac, on atteindrait selon la même source plus de 61% des ouvertures de mails aux Etats-Unis.
 
👩🏻‍🦰 Concrètement, quel sera l’impact pour les professionnels de l’emailing ?
 
🧔🏻 Et bien les professionnels fidèles à l’emailing ne pourront plus s’appuyer sur un indicateur de performance tel que le taux d’ouverture mais ils pourront toutefois continuer de suivre les taux de clic ou les taux de conversion, qui ne seront pas impacté par l’initiative d’Apple.
 
Les professionnels de la marketing automation auront également des difficultés pour personnaliser les emails, sur la base de leur ouverture, mais également pour cibler ou recibler les consommateurs sur la base de leur navigation web, postérieure à l’ouverture d’un email.
 
Des difficultés qui pourraient pousser certaines marques à progressivement abandonner l’emailing et le courrier électronique au profit du mobile messaging, qui repose notamment sur le numéro de téléphone mobile et de nouveaux logiciels comme le SMS ou le futur RCS.
 
👩🏻‍🦰 Peut on évaluer les conséquences financières de ce nouveau dispositif ?
 
🧔🏻 Selon le SNCD, l’ex syndicat national de la communication direct, près de 60 000 entreprises ont recours à l’Emailing en France et elles ont envoyé en 2020 plus de 143 milliards de mails commerciaux, en hausse de +12%.
 
Ce secteur génère un chiffre d’affaires d’environ 110 millions d’euros, en hausse de +7% en 2020. Mais c’est un chiffre relativement modeste, à mettre en perspective avec le chiffre d’affaires du SMS Marketing, évalué à 400 millions d’euros, ou même à la publicité digitale, qui pèse pour sa part près de 6 milliards d’euros.
 
Le lancement d’IOS 15 intervenant fin 2021, il n’y aura probablement pas d’impact business cette année, mais les chiffres de l’eMailing pourraient reculer dès 2022 compte tenu du poids d’Apple et de son iPhone sur ce marché.
 
👩🏻‍🦰 Une nouvelle fois, Apple bouscule le marché …
 
🧔🏻 Oui on se souvent qu’au lancement de l’iPhone en 2007, Steve Jobs avait déclaré la guerre au format Flash d’Adobe qui a d’ailleurs fini par disparaitre.
 
Plus récemment, c’est à nouveau Apple qui a pris des mesures pour bloquer les cookies publicitaires dans Safari, avec la technologie Intelligent Tracking Prévention. Et à nouveau Apple, dans iOS 15, qui veut mettre un terme aux pixels invisibles ce qui va perturber le secteur de l’emailing.
 
Certains régulateurs, comme la CNIL, partageant le combat d’Apple pour la vie privée, et soutiennent implicitement la firme de Cupertino. Mais on sent toutefois que d’autres régulateurs, plus sensibles aux arguments économiques, s’agacent de ces initiatives unilatérales qui déstabilisent le marché et ne font, in-fine, que renforcer le monopole des GAFAs….
 

 

 
👩🏻‍🦰 C’est l’heure de notre chronique Mobile Business avec Jérôme Bouteiller, fondateur d’EcranMobile.fr, qui, après nous avoir parlé de SMS, de Push Notifications ou même de Wallet Marketing, termine son tour d’horizon des outils CRM par le courrier électronique, un levier à son tour rattrapé par la révolution mobile.
 
🧔🏻 Bonjour Delphine. Effectivement je voulais parler ce matin de la star du CRM, le courrier électronique et son pendant business, l’Emailing, qui fêtent cette année leurs 50 ans! 
 
C’est en 1971 qu’un certain Ray Tomlinson, un informaticien américain, a eu l’idée d’ajouter le fameux arobase à son adresse de messagerie pour créer le tout premier email.
 
Et en 50 ans, ce canal est devenu incontournable, avec 4 milliards d’utilisateurs quotidiens et un volume d’échange estimé à 300 milliards d’emails chaque jour. C’est 10 fois plus quel le SMS.
 
👩🏻‍🦰 Un outil massivement utilisé par les entreprises ?
 
🧔🏻 Oui, le courrier électronique s’est imposé ces 20 dernières années comme la « voie de retour » du site web sous forme d’Emailing. C’est l’outil idéal pour rester en contact avec ses clients, mais également parfois faire de la prospection, les fameux SPAM, ces courriers électroniques « non sollicités ».
 
En France, le SNCD estime que près de 60 000 entreprises ont recours à ce levier, et qu’elles envoient environ 143 milliards d’emails chaque année à leurs clients et prospects, un chiffre en croissance de +12% en 2020.
 
Et cette forte activité, sans doute liée à la pandémie, a permis au secteur de l’emailing de croitre de plus de 7% pour atteindre en 2020 un chiffre d’affaires de 110 millions d’euros.
 
👩🏻‍🦰 Un canal rattrapé par le mobile ?
 
🧔🏻 Effectivement. Selon des chiffres publiés récemment par Numberly, plus de 59% des emails sont désormais ouverts depuis un smartphone alors que cet écran était encore minoritaire en 2018. Et si on ajoute les tablettes, plus des 2/3 des ouvertures de mail se font désormais depuis un écran mobile.
 
Le problème est que les performances des emailings sont moins bonnes sur cet écran avec un taux de réactivité d’à peine 10% sur mobile ou 7% sur tablette contre plus de 17% sur ordinateur. 
 
Avec cette bascule « mobile first » et des taux de clic 2 fois inférieurs, l’emailing perd donc de son efficacité pour de nombreux professionnels, qui doivent redresser les performances de ce canal.
 
👩🏻‍🦰 Comment peut on améliorer ces chiffres ?
 
🧔🏻 Il faut tout d’abord travailler sur la « forme », avec un design « responsive », qui va s’adapter aux petits écrans des téléphones mobiles. 
 
Il faut ensuite travailler sur le fond, avec des entêtes et des textes plus courts, mais également affichés plus gros, pour être facilement lisibles sur ces petits écrans.
 
Il faut enfin alléger ces emailing, et notamment faire attention au poids des images. Selon le SNCD, près d’un tiers des mobinautes déclare ne pas voir les images présentes dans un emailing, en raison de fichiers trop lourds ou de temps de chargement trop longs.
 
👩🏻‍🦰 L’eMailing, un canal parmi d’autres sur le mobile ?
 
🧔🏻 C’est vrai qu’en quelques années, le courrier électronique a été rattrapé par d’autres environnements conversationnels.
 
Selon une récente étude Médiamétrie, il y a désormais autant d’utilisateurs quotidiens du courrier électronique en France - 27 millions de personnes - que des messageries instantanées, qui sont plébiscitées par les plus jeunes générations.
 
Le courrier électronique doit donc réussir sa bascule «  mobile first » pour espérer fêter son centenaire, en 2071.