Tidy My Mac
Outil gratuit
Analyseur d’en-têtes d’e-mail : qui a vraiment envoyé ce message ?
Collez les en-têtes complets d’un e-mail pour voir s’il a passé les contrôles SPF, DKIM et DMARC, quel serveur l’a réellement envoyé et où irait votre réponse. Les en-têtes sont lus dans votre navigateur et jamais envoyés.
Comment copier les en-têtes d’un e-mail
- Mail sur Mac : sélectionnez le message, choisissez View ▸ Message ▸ All Headers (Maj-Commande-H), puis sélectionnez et copiez les lignes situées au-dessus du texte du message. Ou choisissez View ▸ Message ▸ Raw Source et copiez le haut, jusqu’à la première ligne vide.
- Gmail : ouvrez le message, cliquez sur les trois points à côté de Répondre, choisissez Afficher l’original, et copiez tout ce qui se trouve au-dessus du message.
- Outlook : ouvrez le message, choisissez Fichier ▸ Propriétés (Windows) ou Afficher la source (Mac, web), et copiez les en-têtes Internet.
Ce que vous disent SPF, DKIM et DMARC
- SPF vérifie que le serveur qui a livré l’e-mail a le droit d’envoyer du courrier pour le domaine de son enveloppe (le Return-Path).
- DKIM vérifie une signature ajoutée par le domaine expéditeur, qui prouve que le message n’a pas été modifié en chemin.
- DMARC les relie à l’adresse que vous voyez dans le champ From : il n’est validé que si SPF ou DKIM ont réussi pour ce même domaine. Un échec DMARC sur un e-mail de votre banque signifie que quelqu’un d’autre l’a écrit.
Les résultats sont écrits par votre propre fournisseur de messagerie à l’arrivée de l’e-mail, dans l’en-tête Authentication-Results, et cet outil les lit. Un succès prouve quel domaine a envoyé le message, pas que ce domaine est honnête : les escrocs enregistrent des domaines qui ressemblent aux vrais et configurent eux aussi SPF et DKIM, alors lisez attentivement le domaine de l’expéditeur.
Ce que révèlent aussi les en-têtes
- Un Reply-To sur un autre domaine, si bien que votre réponse part chez l’escroc plutôt que chez l’entreprise.
- Un nom affiché qui contient une autre adresse e-mail, pour montrer dans votre boîte de réception une adresse de confiance.
- Une boîte gratuite (Gmail, Outlook, Yahoo) qui écrit au nom d’une banque, d’une boutique ou d’une administration.
- La chaîne des lignes Received, à lire de bas en haut : le premier serveur par lequel l’e-mail est passé.
Des questions sur les en-têtes d’e-mail
Regardez l’en-tête Authentication-Results : un échec DMARC, ou un échec de SPF et DKIM pour le domaine de l’expéditeur, signifie que l’adresse de l’expéditeur est falsifiée. Collez les en-têtes ici pour qu’ils soient lus à votre place.
Non. L’analyse s’exécute dans votre navigateur avec JavaScript, et rien de ce que vous collez n’est envoyé à notre serveur ni à personne d’autre.
Cela signifie que l’e-mail vient bien du domaine indiqué dans son adresse d’expéditeur. Que ce domaine appartienne à celui qu’il prétend être est une autre question : vérifiez-le avec notre vérificateur d’arnaques de sites web, et méfiez-vous de tout lien ou pièce jointe.
Certains fournisseurs ne les ajoutent pas, ou vous n’avez copié qu’une partie des en-têtes. Copiez tout, du haut du message jusqu’à la ligne vide avant le texte.
Plus d’outils de sécurité gratuits
Vérificateur d’arnaques de sites web
Saisissez un site ou collez un lien : nos listes d’arnaques et de phishing, l’âge du domaine et les noms imités.
Ouvrir l’outil →Vérificateur de messages frauduleux
Collez un e-mail, un SMS ou un DM : les signes d’arnaque qu’il contient, et ses liens vérifiés dans nos listes.
Ouvrir l’outil →Vérificateur de mots de passe
Un mot de passe a-t-il fuité dans une fuite de données, et combien de temps faudrait-il pour le casser ? Il ne quitte jamais votre navigateur.
Ouvrir l’outil →Générateur de mots de passe
Mots de passe aléatoires et phrases secrètes, créés dans votre navigateur avec la longueur et les caractères de votre choix.
Ouvrir l’outil →Vérificateur de vulnérabilités des apps Mac
Votre version de Chrome, Firefox, VLC ou d’une autre app est-elle sûre ? Les failles connues et la version qui les corrige.
Ouvrir l’outil →Signaler un site dangereux
Vous avez repéré une page d’hameçonnage, une fausse boutique ou un site d’arnaque ? Signalez-le et nous l’examinerons pour nos listes.
Ouvrir l’outil →Cet e-mail est-il une arnaque ? Vérifiez avant de cliquer
Vérifiez l’expéditeur et les liens en une minute, et que faire si vous avez déjà cliqué.
Lire le guide →Détecter le phishing sur Mac : ce lien, ce message ou ce site est-il faux ?
Vérifiez un lien ou une page de connexion avant de cliquer, et que faire si c’est déjà fait.
Lire le guide →Restez protégé avec Tidy My Mac
Scam Detector
Collez un message suspect et repérez ses signaux d'alerte.
En savoir plus →Web Protection
Sites d'hameçonnage, d'arnaque et de malwares bloqués dans tous les navigateurs et toutes les apps.
En savoir plus →Privacy Cleanup
Historique, cookies, caches et éléments récents du navigateur, dans une seule liste.
En savoir plus →Analysez votre Mac à la recherche de logiciels malveillants, gratuitement pendant 7 jours.
Juste votre e-mail, sans carte bancaire. Ensuite $19.99 la première année, puis $59.99 par an.
Analysez votre Mac gratuitement