Vérificateur d'e-mails
Collez un e-mail suspect et voyez s'il porte les signes d'une tentative de phishing : un expéditeur falsifié ou imité, des liens qui mènent ailleurs, des pièces jointes dangereuses.
L'e-mail est analysé sur nos serveurs en Suisse, en mémoire uniquement : il n'est jamais enregistré, journalisé ni partagé. L'adresse du serveur qui l'a remis et les empreintes (SHA-256) de ses pièces jointes sont comparées à nos bases de données.
Au-delà de cette page
Comment EXYS bloque ce type d'e-mails dans toute votre organisation
Ici, vous vérifiez un e-mail quand il vous semble étrange. Dans une entreprise protégée par EXYS, le même renseignement sur les menaces est appliqué automatiquement, à chaque étape dont une attaque de phishing a besoin pour réussir, avec nos analystes derrière chaque alerte.
EXYS5100 SECURE DNS
Secure DNS refuse de résoudre les domaines de phishing et autres domaines malveillants : le lien n'ouvre rien. Chaque requête bloquée est enregistrée, ce qui permet de remonter jusqu'à l'appareil à l'origine de la requête.
Découvrir EXYS5100 SECURE DNS
EXYS AURA
AURA surveille jour et nuit les journaux d'audit de Microsoft 365 : une connexion depuis un pays inhabituel, un voyage impossible (impossible travel), une nouvelle règle de transfert créée par l'attaquant. Chaque événement est enrichi de la réputation IP, et nos analystes assurent le suivi.
Découvrir EXYS AURA
EXYS7950 KONDRA
Kondra surveille le réseau, les événements et les terminaux en temps réel : ses règles de détection d'anomalies signalent ce que fait un fichier une fois lancé, et les événements qui ont mené à l'incident se retracent pas à pas.
Découvrir EXYS7950 KONDRA
Comment obtenir l'e-mail original
Ce qui compte se trouve dans les en-têtes, qu'un simple copier-coller laisse de côté. Chaque messagerie permet de les afficher :
- Gmail Copier-coller
- Ouvrez l'e-mail, menu ⋮ → Afficher l'original → Copier dans le presse-papiers, puis collez-le ci-dessus.
- Outlook sur le web Copier-coller
- Ouvrez l'e-mail, menu ⋯ → Afficher → Afficher la source du message, puis copiez tout.
- Outlook pour Windows/Mac Fichier .eml
- Faites glisser l'e-mail sur le bureau pour l'enregistrer comme fichier, ou Fichier → Enregistrer sous. Dans le nouvel Outlook : ⋯ → Enregistrer sous (.eml). Un fichier .msg ne peut pas être lu ici : enregistrez-le en .eml.
- Apple Mail Copier-coller Fichier .eml
- Présentation → Message → Source brute, ou Fichier → Enregistrer sous (source brute du message).
- Thunderbird Copier-coller Fichier .eml
- Affichage → Source du message (Ctrl+U), ou Fichier → Enregistrer sous → Fichier (.eml).
Vous vérifiez un e-mail reçu par un collègue ? Demandez-lui de le transférer en pièce jointe : un transfert normal remplace les en-têtes d'origine par les siens.
Comment lire le résultat
Seuls les en-têtes du haut comptent
Chaque serveur traversé par un e-mail ajoute des lignes en haut. Celles du haut viennent de votre fournisseur ; tout ce qui est en dessous a été écrit par l'expéditeur, qui peut tout inventer. Nous ne lisons que celles du haut.
Réussi ne veut pas dire sûr
DMARC réussi signifie que l'e-mail vient vraiment de son domaine. Un escroc qui enregistre paypa1-secure.com réussit aussi : c'est pourquoi nous examinons également de quel domaine il s'agit.
Des règles, pas des suppositions
Chaque constat est un contrôle que nous savons expliquer. Aucun signal d'alarme signifie qu'aucun ne s'est déclenché, pas que l'e-mail est sûr.