Don’t pay
Une adresse sosie, un nouveau compte bancaire ou une signature qui ne correspond plus.
Un bouton écrit à l’adresse que vous avez déjà pour ce contact, pas à celle d’où vient l’e-mail.
NouveauVersion 0.1.7 : une seule réponse pour chaque e-mail
Vérifiez l’e-mail
Vérifiez l’e-mail
avant de payer.
Fromensics vérifie l’e-mail que vous ouvrez dans Gmail ou Outlook et vous donne une seule réponse : Don’t pay (Ne payez pas), Check first (Vérifiez d’abord) ou Nothing looks off (Rien d’anormal). Tout se passe sur votre appareil. L’e-mail ne quitte jamais votre navigateur.
- Vérification gratuite
- Sans compte
- Gmail et Outlook sur le web
Un exemple interactif avec des e-mails inventés. Dans Chrome, cela fonctionne à côté de votre messagerie. L’exemple est en anglais, comme Fromensics lui-même pour l’instant.
Ce que vous obtenez
Une réponse. Une raison. Une prochaine étape.
La fraude à la facture consiste à modifier un seul détail dans un e-mail qui semble venir d’une personne de confiance. Chaque rapport commence par ce qu’il faut faire. Les éléments relevés sont à un clic.
Check first
Quelque chose mérite un second regard, comme un domaine tout récent ou un lien qui mène ailleurs que là où il prétend aller.
« Check once » (Vérifier une fois), ou laissez Fromensics vérifier à chaque fois. Seul le domaine est envoyé.
Nothing looks off
Aucun signal d’alerte n’a été trouvé. Fromensics reste calme quand rien ne cloche, et ne hausse le ton qu’en cas de problème.
Ajoutez l’expéditeur à vos expéditeurs de confiance. Nous ne qualifions jamais un e-mail de « sûr ».
Comment nous le savons
La réponse vient de règles, pas de l’IA.
Authentification, alignement de domaine, adresses sosies, informations de paiement, correspondances avec la liste de menaces et signatures : tout est vérifié par du code. Le même e-mail obtient toujours la même réponse.
- Chaque constat est affiché, avec sa raison en termes simples.
- Les vérifications qui n’ont pas pu être faites sont signalées. Rien n’est caché, rien n’est deviné.
- L’IA de Chrome sur l’appareil ne fait qu’expliquer. Elle ne peut pas changer la réponse. Si elle n’est pas disponible, les règles vérifient quand même chaque e-mail.
4 reasons this looks wrong. 11 things checked on this device.
Who sent it
- Imitates one of your trusted sendersSent from sterlingcooper-partners.com. Sterling Cooper emails you from sterlingcooper.com.
- Not signedSterling Cooper signs its emails. This one has no signature.
What it asks
- Pay a new bank accountLT12 •••• 1000 in Lithuania. Their last 6 invoices used GB82 •••• 5432.
- Pressure to pay today“For today’s payment of invoice 1048…”
What we checked
- Fromensics threat feedNo match
- Imitates a known brandNo
- Look-alike charactersNone
- Domain ageNot checked · you didn’t look it up
Poser une question sur cet e-mail
Posez n’importe quelle question. La réponse est produite sur votre appareil.
Cliquez sur une suggestion ou tapez une question. L’IA intégrée à Chrome (Gemini Nano) répond à partir des éléments relevés par Fromensics, directement dans votre navigateur.
- Si une réponse contredit le verdict, elle est écartée.
- Avant que l’IA ne le lise, l’e-mail est isolé et traité comme un texte non fiable.
- Pas d’IA sur l’appareil ? Les suggestions fonctionnent quand même.
Report
Ask
Don’t pay this invoice.Accounts Team · finance@sterlingcooper-partners.com
Gemini Nano in Chrome · on this device
Confidentialité par construction
Seul un domaine quitte votre navigateur. Jamais l’e-mail.
Par défaut, rien ne quitte votre navigateur. Quand une vérification en ligne pourrait changer la réponse, Fromensics vous demande d’abord, envoie un seul indicateur et vous montre exactement ce qu’il a envoyé.
Votre navigateur
Partnership intro — Brightline Media
jordan@bl-partnerships.co
L’objet, le texte et les destinataires restent ici
Registre de domaines
Des données publiques sur un seul domaine. Le registre ne voit jamais avec qui vous échangez.
Vérifié sur cet appareil · rien n’a été envoyé
Vérifié sur votre appareil
L’objet, le texte, les destinataires et les liens sont lus dans votre navigateur. Nous n’utilisons ni l’API Gmail ni Microsoft Graph, et nous ne demandons jamais l’accès à votre compte.
En ligne seulement si vous le décidez
Choisissez « Check once » ou activez les vérifications automatiques. Un domaine ou l’hôte d’un lien est envoyé, jamais le message, et chaque vérification en ligne figure dans le rapport.
Pas de compte, pas de copie de votre boîte mail
Aucune inscription. Nous n’avons pas de base de données centrale d’e-mails, de clés ou de contacts. Vous pouvez effacer votre historique, vos expéditeurs de confiance et vos clés dans « Settings » (Paramètres).
E-mails signés
Sachez que c’est bien eux.
Une boîte mail piratée peut envoyer une facture parfaite en apparence. Elle ne peut pas la signer avec une clé qu’elle n’a pas. Quand vos contacts signent avec Fromensics, vous savez qui a envoyé la facture et que les informations de paiement n’ont pas été modifiées en route.
S
Accounts Teamaccounts@sterlingcooper.com
Invoice 1048 — September
- Account name
- Sterling Cooper & Partners
- IBAN
- GB82 WEST 1234 5698 7654 32LT12 1000 0111 0100 1000
- Amount
- £12,480.00
It’s really Sterling Cooper.
Signed with the key you confirmed by phone on 12 March. Nothing in it changed after it was signed.
Don’t pay. This email was changed.
Sterling Cooper signed this email, but the bank account in it isn’t the one they signed.
Call Sterling CooperWhat they signed
- Fromaccounts@sterlingcooper.com
- Amount£12,480.00
- BankGB82 •••• 5432LT12 •••• 1000Not what they signed
- LinksNone
Activer la signature
Fromensics crée une clé Ed25519 dans ce navigateur. Elle ne peut pas être exportée, n’est jamais synchronisée et ne nous est jamais envoyée. Vos e-mails reçoivent une courte ligne de signature qui couvre l’expéditeur, les destinataires, l’objet, les liens, les coordonnées bancaires et les montants.
Confirmer quatre mots, une seule fois
La première fois que la clé d’un contact apparaît, appelez-le à un numéro que vous avez déjà et comparez quatre mots.
- bold
- cove
- dawn
- fern
Northstar is now trusted. Their signed emails will show as verified. If their key ever changes, you’ll be asked again.
Then it isn’t their key. Don’t trust it, and keep using the number you already have for them.
Tout le monde peut vérifier
Les personnes qui n’ont pas Fromensics peuvent vérifier une signature sur fromensics.com/s. La signature reste dans la partie du lien qui n’est jamais envoyée à notre serveur.
Vérifier une signatureLa signature prouve qui a envoyé un e-mail. Elle ne le chiffre pas.
Comment ça marche
Ouvrez l’e-mail. Cliquez une fois. Lisez la réponse.
Fromensics vérifie un e-mail à la fois, quand vous le demandez. Il n’analyse pas votre boîte de réception.
1Ouvrez l’e-mail
N’importe quel message dans Gmail ou Outlook sur le web. Rien n’est lu tant que vous ne le demandez pas.
2Cliquez sur « Check sender » (Vérifier l’expéditeur)
Le bouton se trouve juste sous l’expéditeur et y affiche la réponse. Ou appuyez sur AltShiftF.
3Lisez la réponse
Le panneau latéral indique quoi faire, pourquoi, et propose un bouton pour le faire. « How we know » (Comment nous le savons) est à un clic.
Un lien ou un texte suspect ailleurs ? Sélectionnez-le, faites un clic droit et choisissez Check with Fromensics (Vérifier avec Fromensics).
Nouveautés de la version 0.1.7
Plus calme, plus rapide, plus clair.
Un panneau latéral plus calme
Chaque rapport donne une réponse, avec une raison et une prochaine étape.
Vérifier l’expéditeur, juste sous l’expéditeur
Dans Gmail et Outlook, la réponse s’affiche juste là, à côté de l’expéditeur.
Poser une question sur cet e-mail
Cliquez sur une suggestion ou tapez une question. L’IA intégrée à Chrome répond sur cet appareil.
Vérifier une fois
Vous décidez quand une vérification passe en ligne. Seul le domaine est envoyé, et le rapport l’indique.
Empreintes en quatre mots
Les nouvelles clés de signature se confirment avec quatre mots, et la ligne de signature est plus discrète.
Clic droit et raccourci
Vérifiez un texte sélectionné ou un lien depuis le menu, ou appuyez sur Alt+Shift+F pour l’e-mail ouvert.
Tarifs
La vérification est gratuite. Pro va plus loin.
La vérification des e-mails, les e-mails signés et les expéditeurs de confiance sont gratuits, sans compte. Pro ajoute des vérifications en ligne plus poussées via notre proxy de confidentialité.
Gratuit
$0
Sans compte, sans carte bancaire
- Vérifications illimitées dans Gmail et Outlook sur le web
- Règles pour l’expéditeur, le domaine, les adresses sosies, les liens et les informations de paiement
- E-mails signés et expéditeurs de confiance
- « Ask about this email » (Poser une question sur cet e-mail), avec l’IA de Chrome sur l’appareil
- « Check once » : âge et enregistrements du domaine, directement depuis votre navigateur
- Liste de menaces intégrée, 50 dernières vérifications conservées sur cet ordinateur
Pro Mensuel
$5.99/mois
Résiliable à tout moment sur Whop
- Toute l’offre gratuite, plus :
- Vérifications en ligne via notre proxy de confidentialité, pour que votre adresse IP n’apparaisse pas dans les requêtes
- Vérification du site web et des domaines apparentés
- Recherche web et LinkedIn sur l’expéditeur, 30 vérifications par mois
- Couverture premium des listes de menaces
- 500 dernières vérifications conservées sur cet ordinateur
Ouvre Whop. Après l’achat, collez la clé de licence dans l’écran « Settings » de l’extension.
Dans les deux cas, l’e-mail reste sur votre appareil. Les vérifications en ligne envoient un seul indicateur (un domaine, l’hôte d’un lien ou, pour la recherche web de Pro, un nom d’entreprise ou de personne), jamais le message. Fromensics Lite est la fiche gratuite sur Whop.
Questions
Fromensics fonctionne-t-il dans Outlook ?
Oui, dans Outlook sur le web : outlook.live.com, outlook.office.com, outlook.office365.com et outlook.cloud.microsoft. Il ne fonctionne pas dans l’application de bureau Outlook, car les applications de bureau ne peuvent pas exécuter d’extensions Chrome.
Mon e-mail quitte-t-il mon ordinateur ?
Non. L’objet, le texte et les destinataires sont vérifiés dans votre navigateur. Une vérification en ligne n’a lieu que si vous choisissez « Check once » ou activez les vérifications automatiques, et elle envoie un seul indicateur, comme un domaine, jamais le message. Chaque vérification en ligne figure dans le rapport. Les détails sont dans notre engagement de confidentialité.
Est-ce l’IA qui décide de la réponse ?
Non. Ce sont des règles dans le code qui décident. L’IA de Chrome sur l’appareil (Gemini Nano) explique les éléments relevés et répond à vos questions, mais elle ne peut pas changer la réponse, et une explication qui la contredit est écartée. Si l’IA n’est pas disponible sur votre ordinateur, toutes les vérifications ont quand même lieu.
Est-ce vraiment gratuit ?
Oui. La vérification des e-mails, les e-mails signés et les expéditeurs de confiance sont gratuits, sans compte. Fromensics Pro est facultatif, à $5.99 par mois, vendu par Fromensics sur Whop. Il ajoute des vérifications en ligne plus poussées via notre proxy de confidentialité.
Que lit « Check sender » ?
L’e-mail que vous avez ouvert : le nom et l’adresse de l’expéditeur, l’objet et la date, le texte et les liens, et le nom des pièces jointes si la page les affiche. Il le lit après que vous avez cliqué sur « Check sender ». Si vous activez les badges de confiance, il lit aussi les adresses d’expéditeurs visibles dans la liste de votre boîte de réception Gmail, et rien d’autre.
Pourquoi quatre mots ?
N’importe qui peut créer une clé qui prétend appartenir à une adresse. Les quatre mots sont une courte empreinte de la vraie clé. Les comparer lors d’un appel que vous passez vous-même prouve que la clé appartient à la personne que vous connaissez. Ensuite, ses e-mails signés s’affichent comme vérifiés.
La signature chiffre-t-elle mon e-mail ?
Non. La signature prouve qui a envoyé l’e-mail et que les informations de paiement n’ont pas changé. Elle ne cache pas ce que dit l’e-mail.
Vérifiez la prochaine facture avant de la payer.
Gratuit, sans compte, et l’e-mail ne quitte jamais votre navigateur.