Comment fonctionne l'analyseur d'e-mails de phishing
Les e-mails de phishing imitent des marques de confiance pour vous pousser à cliquer sur un lien, ouvrir une pièce jointe, envoyer de l'argent ou saisir un mot de passe. Les pirates changent constamment de formulation, mais la plupart des messages de phishing laissent encore des empreintes techniques et psychologiques. Cet outil recherche ces empreintes à quatre endroits :
- Authentification : les résultats SPF, DKIM et DMARC consignés par votre fournisseur de messagerie dans l'en-tête
Authentication-Results. Un échec DMARC signifie qu'il n'est pas prouvé que le message provient du domaine indiqué dans la ligne From. - Identité de l'expéditeur : incohérences entre le nom affiché, l'adresse From, Reply-To et Return-Path ; noms de marques envoyés depuis des boîtes mail gratuites ; et domaines sosies comme
paypa1.comou domaines internationalisés (xn--) qui imitent de vraies marques. - Liens : texte de lien affichant une adresse mais pointant vers une autre, adresses IP brutes, raccourcisseurs d'URL, l'astuce du
@, noms de marques enfouis dans des sous-domaines (paypal.com.account-check.example), liens non chiffrés et domaines récemment enregistrés. - Contenu : urgence et menaces (« sous 24 heures », « compte suspendu »), demandes de mots de passe ou de paiement, cartes cadeaux et cryptomonnaies, formules d'appel génériques et types de pièces jointes dangereux.
Chaque signal s'ajoute à un score de risque. Le score indique avec quel soin traiter le message, mais ne constitue pas une garantie.
Comment obtenir les en-têtes complets d'un e-mail
- Gmail : ouvrez l'e-mail → menu à trois points → Afficher l'original → Copier dans le presse-papiers.
- Outlook.com / Microsoft 365 : ouvrez l'e-mail → menu à trois points → Afficher → Afficher la source du message.
- Apple Mail : Présentation → Message → Source brute.
- Yahoo Mail : menu à trois points → Afficher le message brut.
Coller la source brute donne l'analyse la plus complète, car elle inclut les en-têtes, les vraies cibles des liens dans le HTML et les résultats d'authentification. Pour une vue détaillée saut par saut, utilisez l'Analyseur d'en-têtes d'e-mail.
Que faire d'un e-mail de phishing
- Ne cliquez sur aucun lien, n'ouvrez aucune pièce jointe et ne répondez pas.
- Signalez-le : utilisez le bouton Signaler l'hameçonnage de votre fournisseur de messagerie. Vous pouvez aussi le transmettre à l'adresse de signalement des abus de l'entreprise usurpée et au service national de signalement de votre pays (par exemple
report@phishing.gov.ukau Royaume-Uni oureportphishing@apwg.org). - Si vous avez déjà cliqué ou saisi des informations : changez le mot de passe sur le vrai site, activez l'authentification à deux facteurs, déconnectez les autres sessions et contactez immédiatement votre banque si vous avez communiqué des informations de paiement.
- Protégez votre propre domaine contre l'usurpation avec SPF, DKIM et DMARC.
Questions fréquentes
Cet outil peut-il m'affirmer qu'un e-mail est sûr à 100 % ?
Aucun outil ne le peut. Des pirates habiles envoient depuis des comptes légitimes compromis qui passent tous les contrôles techniques. Considérez un score bas comme « aucun signal d'alerte évident », et vérifiez les demandes inattendues par un autre canal.
Pourquoi un vrai e-mail de ma banque affiche-t-il certains signaux ?
Les e-mails marketing légitimes utilisent souvent des liens de suivi, des raccourcisseurs de liens ou des services d'envoi tiers, qui ressemblent aux techniques de phishing. Regardez l'ensemble, en particulier les résultats d'authentification et les domaines des liens.
L'analyseur ouvre-t-il les liens ?
Jamais. Les liens sont seulement analysés comme du texte. Pour inspecter un lien en toute sécurité, collez-le dans notre Vérificateur de redirections, qui le suit depuis notre serveur.
Mis à jour