Guide · Email suspect

Comment vérifier un email suspect avant d'agir

Le but n'est pas de collectionner les champs techniques, mais de comprendre lesquels apportent réellement de l'information et comment les recouper avec le contexte du message.

1IdentifierComparer l'expéditeur visible, l'adresse réelle et les domaines techniques.

2InspecterLire Reply-To, Return-Path, authentification et liens sans agir depuis le message.

3Confirmer ailleursRepartir d'un canal officiel indépendant avant toute action sensible.

Les vérifications qui comptent

Les 5 vérifications essentielles

Investiguer.fr automatise la lecture des en-têtes et des liens. La cohérence avec l'identité annoncée reste le fil conducteur de l'analyse.

01Automatisé ici

Comparer l'expéditeur affiché et l'adresse réelle

Pourquoi

Le nom visible peut être librement choisi. L'adresse complète donne un contexte plus utile sur le domaine réellement utilisé pour l'envoi.

Comment vérifier

Regardez l'adresse complète de l'expéditeur et son domaine. L'outil ci-dessous extrait ces éléments à partir des en-têtes ou de la source brute du message.

À retenir

Un nom de banque ou d'entreprise dans le champ affiché n'établit pas que le message vient réellement de cette organisation.

02Automatisé ici

Vérifier Reply-To et Return-Path

Pourquoi

Une réponse peut être envoyée vers une autre adresse que celle visible au premier coup d'œil, et certains services techniques utilisent aussi des domaines différents.

Comment vérifier

Comparez Reply-To, Return-Path et From. Investiguer.fr fait ressortir les différences de domaine mais ne les transforme pas automatiquement en verdict.

À retenir

Une différence peut être normale ; elle devient surtout intéressante si elle est incohérente avec le contexte du message.

03Important

Examiner les domaines des liens avant de cliquer

Pourquoi

Le texte d'un bouton peut afficher une marque connue tout en pointant vers un autre domaine.

Comment vérifier

L'outil extrait les URL HTTP(S) présentes dans le contenu collé. Comparez leurs domaines avec celui de l'organisation annoncée avant toute ouverture.

À retenir

Le domaine réellement ciblé compte plus que le texte du bouton ou l'apparence visuelle de l'email.

04Limite à connaître

Lire SPF, DKIM et DMARC comme du contexte

Pourquoi

Ces mécanismes indiquent si certaines vérifications techniques d'authentification ont réussi ou échoué.

Comment vérifier

Consultez les résultats Authentication-Results extraits par l'outil. Un échec mérite de l'attention, mais un succès ne valide ni le contenu ni l'intention du message.

À retenir

SPF/DKIM/DMARC réussis ne signifient pas “email fiable”. Ils indiquent seulement que certains contrôles techniques ont passé.

05Important

Repartir d'un canal officiel en cas de doute

Pourquoi

Même une analyse technique propre ne remplace pas une confirmation indépendante lorsqu'un message demande un paiement, un mot de passe ou une action urgente.

Comment vérifier

Ouvrez vous-même le site officiel ou l'application habituelle de l'organisation, sans utiliser le lien de l'email, puis vérifiez si la demande existe réellement.

À retenir

Pour une demande sensible, la confirmation hors du message est souvent le contrôle le plus fort.