Ce mail est-il une arnaque ? Analysez ses en-têtes
Collez les en-têtes techniques d’un e-mail douteux : l’outil montre qui l’a vraiment envoyé, par quels serveurs il est passé et s’il a passé les contrôles SPF, DKIM et DMARC. Verdict clair, en français.
Accueil > Outils gratuits > Analyseur d’en-têtes d’e-mail
L’analyse se fait entièrement dans votre navigateur : les en-têtes ne sont envoyés nulle part.
Où trouver les en-têtes d’un e-mail ?
- Nouvel Outlook / Outlook sur le web : ouvrez le message, menu … en haut à droite, puis Afficher, puis Afficher les détails du message.
- Outlook classique : ouvrez le message dans sa fenêtre, Fichier, puis Propriétés : les en-têtes sont dans la zone « En-têtes Internet ».
- Gmail : menu ⋮ du message, puis Afficher l’original, puis copiez le texte du haut.
- Apple Mail : menu Présentation, puis Message, puis Tous les en-têtes.
Ce que révèlent les en-têtes
Chaque e-mail transporte une partie technique invisible : les en-têtes. On y trouve la vraie adresse d’envoi, la liste des serveurs traversés et le résultat des contrôles faits par votre messagerie à la réception. Un pirate peut écrire ce qu’il veut dans le nom de l’expéditeur, mais il ne contrôle pas ce que vos serveurs ont constaté.
Les signaux d’alerte
- DMARC en échec : le domaine affiché n’a pas été authentifié. Signe fort d’usurpation.
- Un nom d’expéditeur qui contient une adresse e-mail différente de l’adresse réelle.
- Une adresse de réponse sur un autre domaine : votre réponse partirait chez quelqu’un d’autre.
- SPF et DKIM tous les deux en échec : le message vient d’un serveur que le domaine n’a pas autorisé.
À l’inverse, un e-mail qui passe tous les contrôles vient bien du domaine affiché. Mais les pirates achètent aussi des domaines ressemblants (micr0soft, digid0c…) : regardez toujours l’adresse exacte. Pour aller plus loin, lisez notre article mail frauduleux : 8 signes pour le reconnaître.
- Le nom affiché ne prouve rien : seuls les contrôles SPF, DKIM et DMARC comptent.
- Une adresse de réponse différente doit alerter, surtout pour un virement.
- En cas de doute, vérifiez par téléphone avec un numéro que vous connaissez.
Questions fréquentes
Les en-têtes que je colle sont-ils envoyés quelque part ?
Non. L’analyse est faite par votre navigateur, sur votre ordinateur. Rien n’est transmis à Digidoc ni à un autre service.
Un mail qui passe tous les contrôles est-il forcément sûr ?
Non. Cela prouve qu’il vient du domaine affiché. Si ce domaine appartient au pirate, ou si la boîte d’un vrai fournisseur a été piratée, le mail passera quand même les contrôles.
Que faire d’un e-mail suspect ?
Ne cliquez sur rien, signalez-le avec le bouton de signalement de votre messagerie et prévenez votre informaticien. Si vous avez déjà cliqué ou saisi un mot de passe, changez-le immédiatement.
À voir aussiMail frauduleux : les bons réflexesTest SPF, DKIM et DMARCMailinblackCybersécuritéTous nos outils gratuits
Trop de mails douteux arrivent jusqu’à vos équipes ?
Nous filtrons vos e-mails en amont, sécurisons vos comptes et formons vos équipes à repérer les arnaques.
