Vous subissez une attaque ? Faire appel à notre réponse aux incidents

info@angelforce.eu
ANGELFORCE
FR
Nous contacter
Menu

Analyseur d’en-têtes d’e-mail

Collez les en-têtes bruts d’un e-mail suspect. L’analyseur explique qui l’a réellement envoyé, si l’expéditeur a passé l’authentification et comment le message vous est parvenu.

Les en-têtes sont analysés dans votre navigateur et ne sont jamais envoyés.

Comment ça fonctionne

L’analyseur lit le bloc d’en-têtes comme le fait un serveur de messagerie : il réunit les lignes repliées, décode les objets et les noms encodés, et présente les en-têtes Received comme un trajet de livraison avec le délai à chaque étape.

Pour l’authentification, il ne se fie qu’à l’en-tête Authentication-Results le plus haut, celui qu’a ajouté votre propre fournisseur de messagerie. Il indique les résultats SPF, DKIM et DMARC, vérifie si la signature DKIM et l’adresse de rebond appartiennent au domaine From, et recherche les techniques d’usurpation courantes : une autre adresse cachée dans le nom affiché, une marque connue dans le nom, des réponses détournées vers un autre domaine, et des dates absentes ou étranges.

Interpréter le résultat

DMARC est le contrôle qui protège l’adresse From que vous voyez. Un succès signifie que le SPF ou le DKIM du propriétaire du domaine l’a confirmée ; un échec signifie que l’adresse est très probablement falsifiée. SPF et DKIM, à eux seuls, peuvent réussir pour n’importe quel domaine que contrôle l’expéditeur.

Tout ce qui se trouve sous les lignes de votre fournisseur peut avoir été rédigé par l’expéditeur : considérez les étapes antérieures comme des déclarations, non comme des faits.

Questions fréquentes

Où trouver les en-têtes bruts ?

Gmail : ouvrez le message, choisissez Plus (⋮) puis Afficher l’original. Outlook sur le web : Autres actions, Afficher, Afficher la source du message. Outlook pour Windows : Fichier, Propriétés, En-têtes Internet. Apple Mail : Présentation, Message, Tous les en-têtes. Thunderbird : Affichage, Source du message.

Mes en-têtes sont-ils envoyés quelque part ?

Non. Les en-têtes sont analysés dans votre navigateur et rien n’est envoyé. Les en-têtes contiennent votre adresse e-mail et des informations sur le réseau : réfléchissez avant de les coller dans des services en ligne.

Pourquoi un e-mail d’hameçonnage peut-il passer SPF et DKIM ?

SPF et DKIM confirment le domaine qui a envoyé ou signé le message, qui peut être le propre domaine de l’attaquant. Seul DMARC relie ces résultats à l’adresse From que vous voyez.

Que faire si le résultat montre des signes de falsification ?

Ne cliquez sur aucun lien, n’ouvrez aucune pièce jointe et ne répondez pas. Signalez le message comme hameçonnage dans votre logiciel de messagerie et prévenez votre service informatique ou votre équipe sécurité.

Besoin d’aller plus loin qu’un outil ?

Un outil vérifie un point précis. Nos consultants examinent l’ensemble.

Réponse à incident

Articles liés

Tous les outils