Analyseur d'en-tête d'e-mail
Analyseur d'en-tête d'e-mail : Qui l'a vraiment envoyé ?
Collez l'intégralité des en-têtes d'un courriel suspect. Nous vérifions les protocoles SPF, DKIM et DMARC, comparons l'expéditeur affiché avec l'expéditeur réel et traçons chaque serveur, le tout directement dans votre navigateur.
Analyser les en-têtes
🔒 Les en-têtes sont analysés uniquement dans votre navigateur et ne sont jamais envoyés ni stockés. Ils peuvent néanmoins contenir des noms et des adresses électroniques ; ne les collez pas dans des outils non fiables.
Résultats
Détails de l'expéditeur
Voie de livraison — le plus vieux houblon en premier
Comment obtenir les en-têtes complets
| application de messagerie | Mesures |
|---|---|
| Gmail (web) | Ouvrir le message → ⋮ (Plus) → Afficher l'original → Copiez tout ce qui se trouve au-dessus du corps du message. |
| Outlook (web / nouvel Outlook) | Ouvrir le message → ⋯ → Voir → Afficher le code source du message (ou Afficher les détails du message). |
| Outlook (version classique pour ordinateur de bureau) | Ouvrir le message → Déposer → Propriétés → copier le En-têtes Internet boîte. |
| Apple Mail | Sélectionnez le message → Voir → Message → Tous les en-têtes (ou source brute). |
| yahoo Mail | Ouvrir le message → ⋯ → Afficher le message brut. |
| Thunderbird | Ouvrir le message → Voir → Source du message (Ctrl+U). |
Lire les résultats
- FPS vérifie si le serveur d'envoi est autorisé à envoyer des données. enveloppe domaine (Return-Path), et non l'adresse From que vous voyez.
- DKIM est une signature cryptographique. Elle prouve le domaine de signature (
d=) a envoyé le message et a indiqué que les parties signées n'avaient pas été modifiées. - DMARC Cela les relie : la validation n'est possible que si SPF ou DKIM est validé. et Ce domaine correspond au domaine d'envoi visible. Un échec DMARC sur un message prétendant provenir de votre banque est un signe évident d'usurpation d'identité.
- Réponse à une inadéquation Il s'agit de la technique classique de compromission des courriels professionnels : le courriel semble provenir de votre PDG, mais les réponses sont envoyées à l'attaquant.
- Reçu Chaque serveur ajoute des lignes, les plus récentes en haut. Seules les lignes ajoutées par votre fournisseur sont fiables ; celles situées en dessous peuvent être falsifiées.
Vous avez également trouvé un lien suspect dans l'e-mail ? Vérifiez-le avec vérificateur de liens suspects. Apprenez à reconnaître les signaux d'alerte. Soyez prudent.
MAG212 CYBER propose des services de conseil en réseaux et cybersécurité, ainsi que des séminaires de sécurité pour les organisations du monde entier.