Analyse forensique des e-mails gratuite
Cet e-mail vient-il vraiment de qui il prétend ?
Déposez un e-mail suspect et nous lisons ses en-têtes cachés, les mêmes éléments de provenance qu'examine un analyste forensique. Voyez d'où il a réellement été envoyé sur une carte, face à l'origine qu'il revendique, s'il a passé l'authentification de l'expéditeur et ce qu'il contient. Gratuit, sans inscription.
Déposez un e-mail enregistré (.eml ou Outlook .msg) pour une vérification complète de sa provenance : d'où il a réellement été envoyé, sur une carte, l'authentification SPF/DKIM/DMARC, la cohérence des adresses From / Reply-To / Return-Path et la vérification des pièces jointes. Les pièces jointes ne sont jamais ouvertes.
Aucune connexion. Les vérifications publiques d'e-mails sont analysées en mémoire puis supprimées ; seules des statistiques de sécurité agrégées sont conservées.
- Sa véritable provenance : pays d'envoi annoncé et pays d'envoi réel, sur une carte.
- Les résultats SPF, DKIM et DMARC, et les incohérences entre From et Reply-To.
- Les pièces jointes à risque signalées par nom et par type : nous ne les ouvrons jamais.
- Les signes révélateurs d'une arnaque : une langue qui ne correspond pas à l'origine, une orthographe médiocre et de grosses demandes d'argent.
Vous avez le texte d'un message plutôt qu'un fichier ? Collez-le dans le vérificateur de messages. Vous vérifiez une adresse de site web ? Utilisez le vérificateur de domaine.
Vous préférez transférer plutôt qu'enregistrer un fichier ? Avec un compte gratuit, vous disposez d'une adresse personnelle : transférez-y un e-mail suspect (en pièce jointe) et son analyse forensique arrive automatiquement dans vos dossiers enregistrés, en utilisant l'une de vos vérifications quotidiennes. Créer un compte gratuit.
Comment enregistrer un e-mail dans un fichier
- Outlook (bureau) : ouvrez l'e-mail, puis Fichier → Enregistrer sous → choisissez Format de message Outlook (.msg).
- Gmail: ouvrez l'e-mail, cliquez sur le menu à trois points → Télécharger le message (enregistre un .eml).
- Apple Mail: sélectionnez l'e-mail, puis Fichier → Enregistrer sous → Source brute du message (.eml).
Ce que nous vérifions, et ce que nous ne faisons pas
Nous lisons les en-têtes de remise de l'e-mail pour retracer le chemin qu'il a suivi et le serveur qui l'a envoyé en premier, puis nous géolocalisons ce serveur et le comparons à des sources publiques de réputation d'adresses IP. Nous comparons les adresses From, Reply-To et Return-Path, vérifions SPF, DKIM et DMARC, et listons les pièces jointes uniquement par nom, type et empreinte (hachage). Nous n'ouvrons ni n'exécutons jamais les pièces jointes, et nous ne répondons jamais à l'expéditeur ni ne le contactons. Les vérifications publiques d'e-mails sont analysées en mémoire puis supprimées ; nous ne conservons que des statistiques de sécurité agrégées (voir notre politique de confidentialité).