Phishing (hameçonnage)

Cet e-mail est-il une arnaque ? Vérifiez-le en un clic

Cliquez sur Check sender (Vérifier l’expéditeur) dans l’e-mail. Fromensics vous répond en une ligne en indiquant quoi faire, et liste chaque raison sous « How we know » (Comment nous le savons).

Ce que vous verrez

Don’t pay

Don’t sign in from this email.

Report phishing in Gmail

Uses Gmail’s own report button. The sender isn’t told.

Quand cet écran apparaît : les vérifications ont trouvé de forts signes d’arnaque et l’e-mail vous demande de vous connecter.

Don’t pay

Don’t reply or send anything.

Report phishing in Gmail

Quand cet écran apparaît : les vérifications ont trouvé de forts signes d’arnaque, mais l’e-mail ne demande pas encore d’argent ni de connexion. Beaucoup d’arnaques commencent par un premier message qui n’a l’air de rien.

Check first

Check before you reply.

Jordan says they’re from Brightline Media but writes from brightline-media.example, which doesn’t match that name. We haven’t checked how new that domain is.

Check onceAlways check

We’ll look up when it was registered and how its mail is set up. Only the domain name is sent, never the email.

Quand cet écran apparaît : quelque chose mérite un second regard, comme un nom d’entreprise qui ne correspond pas à l’adresse, un domaine très récent ou un lien qui mène ailleurs que là où il prétend aller.

Nothing looks off

Nothing looks off.

The checks that ran found nothing wrong, and it doesn’t ask for money or a login.

Add Alice to trusted senders

We’ll warn you if someone ever imitates this address.

Quand cet écran apparaît : aucune vérification n’a trouvé de signal d’alerte. Fromensics ne qualifie jamais un e-mail de « sûr » : il vous dit ce qu’il a vérifié, et ce qu’il n’a pas pu vérifier.

Comment nous le savons

Chaque rapport comporte une ligne How we know. Elle ouvre un volet qui commence par un décompte, par exemple « 2 reasons this looks wrong. 14 things checked on this device. » (2 raisons pour lesquelles cela semble anormal. 14 éléments vérifiés sur cet appareil.), puis regroupe les raisons :

Who sent it (Qui l’a envoyé) : Imitates one of your trusted senders (Imite l’un de vos expéditeurs de confiance) · Names a company its address doesn’t match (Cite une entreprise qui ne correspond pas à son adresse) · une correspondance avec la liste de menaces Fromensics.
What it asks (Ce qui est demandé) : Says the bank details changed (Annonce un changement de coordonnées bancaires) · Pressure to act now (Pression pour agir tout de suite) · Asks for a password or payment details (Demande un mot de passe ou des informations de paiement).
What we checked (Ce que nous avons vérifié) : les vérifications réussies, et celles qui n’ont pas pu être faites, signalées comme non vérifiées.

Depuis ce volet, vous pouvez vérifier le domaine en ligne une fois, ajouter les en-têtes du message pour contrôler SPF, DKIM et DMARC, ou voir le score complet sous « Technical details » (Détails techniques).

Le signaler

Dans Gmail, Report phishing in Gmail (Signaler l’hameçonnage dans Gmail) utilise le bouton de signalement de Gmail lui-même. Si Gmail vous demande de confirmer le signalement, confirmez-le dans Gmail. Si le bouton ne parvient pas à accéder au signalement de Gmail, ouvrez le menu ⋮ du message et choisissez « Signaler comme hameçonnage ». Dans Outlook, utilisez l’outil de signalement d’hameçonnage d’Outlook lui-même (bouton « Signaler »).

Questions

Fromensics dit-il qu’un e-mail est « sûr » ?

Non. Nothing looks off (Rien d’anormal) signifie que les vérifications effectuées n’ont trouvé aucun problème. « How we know » indique ce qui a été vérifié et ce qui ne l’a pas été.

Est-ce l’IA qui décide de la réponse ?

Non. Ce sont des règles dans le code qui décident. L’IA de Chrome sur l’appareil peut expliquer la réponse et répondre à vos questions, mais elle ne peut pas la changer. Voir IA sur l’appareil.

Est-ce gratuit ?

Oui. La vérification des e-mails est gratuite, sans compte. Pro ajoute des vérifications en ligne plus poussées.

Repérer une adresse sosieDes adresses qui ne diffèrent que d’une lettre ou d’un mot de celle d’une personne de confiance.Vérifier l’âge d’un nom de domaineUn seul domaine vérifié en ligne, uniquement quand vous le demandez.SPF, DKIM et DMARCLire les résultats d’authentification d’un e-mail dans ses en-têtes.