Analyseur d'en-têtes d'e-mail
Un mail est-il vraiment de qui il prétend ? Collez ses en-têtes : l'outil compare l'expéditeur affiché, l'adresse de retour et les contrôles SPF, DKIM et DMARC. Tout se passe sur votre appareil, rien n'est envoyé.
Où trouver les en-têtes ?
Gmail : ouvrez le message, menu « ⋮ » puis « Afficher l'original ». Outlook : fichier, propriétés, « En-têtes Internet ». Apple Mail : présentation, message, « Tous les en-têtes ». Copiez tout le bloc.
Pour un lien douteux dans le mail, passez-le au vérificateur de lien, et pour le texte, à l'analyseur de message. Pour comprendre SPF, DKIM et DMARC : le glossaire.
Questions fréquentes
À quoi sert l'analyse des en-têtes d'un e-mail ?
Les en-têtes indiquent par quels serveurs le message est vraiment passé et si l'expéditeur est authentifié (SPF, DKIM, DMARC). C'est le moyen le plus fiable de repérer un e-mail qui usurpe une banque ou une administration.
Comment trouver les en-têtes d'un e-mail ?
Dans Gmail, ouvrez le message puis « Afficher l'original ». Dans Outlook, ouvrez le message puis Fichier, Propriétés, « En-têtes Internet ». Copiez tout le bloc et collez-le dans l'outil.
Que signifie un échec SPF, DKIM ou DMARC ?
Le serveur qui a envoyé le message n'est pas autorisé par le domaine affiché, ou la signature ne correspond pas. Ce n'est pas toujours une arnaque, mais un e-mail de banque ou d'administration en échec doit être traité comme suspect.