Bonjour,
pour info
depuis quelques temps des courriels de convocation a la gendarmerie sont reçu par mes utilisateurs.
Difficilement bloqué par notre anti spam, car le texte, domaine change
nos utilisateurs sont averti et ils sont formé pour deceler les faux et les arnaques.
mais depuis peu nous recevons des courriels avec le domaine @gendarmerie.interieur.gouv.fr
l'expéditeur semble correcte, mais c'est clairement un faux.
en regardant le serveur smtp, on remarque que c'est le serveur smtp de ac-grenoble.fr qui l'envoi....
 
les serveurs spf du domaine @gendarmerie.interieur.gouv.fr sont mal configuré
 
~all  Always matches. It goes at the end of your record.
 
Comment une administration peu elle mal configuré ces spf..
 
ou alors je me trompe et notre anti spam est mal configuré, il note mal les mail soft fail  

ac-grenoble.fr, c'est l'académie de Grenoble. A tous les coups, c'est un étudiant en informatique qui a monté une petite arnaque (ou une blague)
il y a qq années, j'ai eu un phishing avec un étudiant d'une école d'ingé de corée du sud qui se faisait passer pour une banque française. Sauf que l'image de la banque mise dans son mail était hébergée sur une IP de son école...