Cet e-mail est-il authentique ? Vérifiez qui l’a vraiment envoyé
Un e-mail peut afficher n’importe quel nom dans « De ». Ce qui est beaucoup plus difficile à falsifier, ce sont les vérifications que fait votre fournisseur de messagerie quand il le reçoit. Collez ici les en-têtes du message et nous vous dirons si l’expéditeur est bien celui qu’il prétend être. Rien n’est envoyé ni enregistré.
Comment copier les en-têtes
- Gmail : ouvrez l’e-mail, appuyez sur les trois points et choisissez « Afficher l’original ». Copiez tout le texte.
- Outlook : ouvrez l’e-mail, cliquez sur les trois points, puis sur « Afficher » et « Afficher la source du message » (View message source) ou « Afficher les détails du message ».
- Apple Mail : ouvrez l’e-mail et choisissez « Présentation », « Message » puis « Contenu brut ».
- Yahoo Mail : ouvrez l’e-mail, cliquez sur « Autres options » puis sur « Afficher le message en texte brut ».
Outils associés
Pays couverts
Fonctionne avec des e-mails de tous les pays et dans toutes les langues : lit la vérification SPF, DKIM et DMARC que votre propre fournisseur (Gmail, Outlook, Yahoo, iCloud et d’autres) inscrit dans les en-têtes quand il reçoit le message, et vérifie le nom et le domaine de l’expéditeur avec les règles de marques de NoCall pour cette édition.
Vérifié dans votre navigateur : les en-têtes ne sont ni envoyés ni enregistrés, et le résultat n’affiche que des domaines, jamais d’adresses complètes.
Questions fréquentes
Que sont SPF, DKIM et DMARC ?
Ce sont les vérifications que fait votre fournisseur de messagerie quand il reçoit un e-mail : SPF vérifie si le serveur d’envoi est autorisé, DKIM contrôle une signature du domaine et DMARC confirme que tout correspond au domaine que vous voyez dans « De ». Si DMARC échoue, l’expéditeur est faux.
Si l’expéditeur est vérifié, l’e-mail est-il sûr ?
Pas toujours. Vérifié signifie qu’il vient de ce domaine, mais un escroc peut utiliser son propre domaine ressemblant à celui d’une marque, ou un compte piraté. Regardez aussi le domaine affiché et méfiez-vous de toute demande de données ou de paiement.
Pourquoi le nom de l’expéditeur ne suffit-il pas ?
Parce que le nom affiché est écrit par celui qui envoie l’e-mail et peut dire n’importe quoi, même le nom de votre banque ou une fausse adresse entre guillemets. Ce qui compte, c’est le domaine vérifié.