Fromensics
Adresses sosies
Repérer une adresse e-mail sosie
Une adresse sosie ne diffère que d’une lettre, d’un mot ou d’un caractère de celle d’un expéditeur en qui vous avez confiance. Fromensics compare l’expéditeur à vos expéditeurs de confiance, à votre propre adresse et à des marques connues, dans votre navigateur.
Ce que vous verrez
Don’t pay
Don’t pay this invoice.
It came from sterlingcooper-partners.com, not Sterling Cooper’s usual address, and it asks you to pay an account Sterling Cooper hasn’t used before.
Ask Sterling Cooper to confirm
We’ll write to accounts@sterlingcooper.com, the address you already have.
Don’t pay
This address is a lookalike.
It came from acme-invoices.example made to look like your own.
Report phishing in Gmail
Avec l’option Trust badges in Gmail (Badges de confiance dans Gmail) activée, une adresse sosie d’un expéditeur de confiance est signalée dans la boîte de réception avant même que vous ouvriez l’e-mail :
Lookalike address
Ce qui est considéré comme une adresse sosie
| Vérification | Ce qu’elle repère | Affiché comme |
|---|---|---|
| Vos expéditeurs de confiance | sterlingcooper-partners.com qui se fait passer pour sterlingcooper.com | Imitates one of your trusted senders (Imite l’un de vos expéditeurs de confiance) |
| Votre propre adresse | Une adresse conçue pour ressembler à la vôtre | Imitates your own address (Imite votre propre adresse) |
| Look-alike characters (Caractères sosies) | Un « а » cyrillique à la place d’un « a » latin | Look-alike characters (Caractères sosies) |
| Marques connues | Un nom de marque auquel des mots ont été ajoutés dans le domaine | Imitates a known brand (Imite une marque connue) |
| Domaines presque identiques | Un domaine qui ne diffère que d’une lettre d’un domaine établi | A near-miss of an established domain (Variante proche d’un domaine établi) |
| Noms d’entreprise | Un e-mail qui se dit envoyé par Brightline Media, depuis une adresse qui n’appartient pas à cette entreprise | Names a company its address doesn’t match (Cite une entreprise qui ne correspond pas à son adresse) |
Ces vérifications sont effectuées par du code, sur votre appareil.
Les expéditeurs de confiance rendent cette vérification plus précise
La vérification d’adresse sosie la plus efficace compare l’expéditeur aux personnes que vous avez déclarées dignes de confiance dans Fromensics. Quand un e-mail affiche Nothing looks off (Rien d’anormal), Fromensics propose Add to trusted senders (Ajouter aux expéditeurs de confiance) : « We’ll warn you if someone ever imitates this address. » (Nous vous préviendrons si quelqu’un imite un jour cette adresse.) Vous pouvez aussi ajouter un expéditeur depuis le menu « More » (Plus) du rapport. La liste reste dans ce navigateur. Pour en savoir plus, voir expéditeurs vérifiés.
Questions
Et si l’adresse est exactement la bonne ?
Alors ce n’est pas une adresse sosie, mais la boîte mail peut quand même avoir été piratée. C’est à cela que servent les e-mails signés : une boîte mail piratée ne peut pas signer avec une clé qu’elle n’a pas.
Fromensics bloque-t-il l’e-mail ?
Non. Il vous dit quoi faire et pourquoi. Pour signaler l’e-mail, utilisez l’outil de signalement d’hameçonnage de votre messagerie.