Je vais vérifier si un email ou un site web est une arnaque
À propos de ce service
Vous avez reçu un email, un message ou un lien étrange et quelque chose vous paraît suspect ? Ne cliquez pas dessus, envoyez-le-moi d'abord.
Je suis Bertil, professionnel de la sécurité certifié CISSP et OSCP. Analyser les tentatives de phishing et les attaques d'arnaque fait partie de mon travail quotidien, ce n'est pas quelque chose que j'ai appris d'un tutoriel YouTube.
Ce que je vais vérifier :
- Les en-têtes d'email pour détecter la falsification et l'authenticité de l'expéditeur
- Les liens et domaines pour repérer des indicateurs malveillants connus
- Les tactiques d'urgence, les patterns d'usurpation d'identité et les signaux d'alerte en ingénierie sociale
- Si le domaine de l'expéditeur correspond à ce qu'il prétend être
Ce que vous recevrez :
- Une décision claire : sécurisé, suspect ou confirmé malveillant
- Une explication en langage simple de ce qui a permis de le détecter (ou pas)
- Les actions à entreprendre si c'est malveillant (signaler, bloquer, changer les mots de passe, etc.)
À qui cela s'adresse :
À toute personne ayant reçu quelque chose de suspect et souhaitant une réponse rapide, avant que cela ne leur coûte de l'argent ou leurs identifiants. Utile aussi pour les propriétaires de petites entreprises vérifiant une facture d'un « fournisseur » ou une demande de « CEO » qui paraît étrange.
Envoyez-moi simplement une capture d'écran, transférez l'email ou collez le lien. Sans jugement, il vaut mieux vérifier que se faire avoir.
Système opérateur:
Windows
•
Linux
•
Unix
•
OSx
•
Ubuntu
FAQ
Traduction automatique
Dois-je transférer l'email original ou une capture d'écran suffit-elle ?
Une capture d'écran suffit pour une lecture rapide, mais transférer l'email original (ou partager les en-têtes bruts) me permet de vérifier des détails techniques qu'une capture ne peut pas montrer, comme l'authentification de l'expéditeur.
Et si je découvre que j'ai déjà cliqué sur le lien ou saisi des informations ?
Informez-moi immédiatement pour que je puisse vous conseiller sur la marche à suivre. Ce service couvre l'analyse ; si vous avez besoin d'une assistance plus large en cas d'incident, je peux vous orienter vers mes autres services.
Pouvez-vous vérifier les tentatives de compromission d'email professionnel (BEC) ?
Oui, c'est en fait l'une des vérifications les plus courantes que je réalise, notamment pour les fausses factures ou les demandes de transfert urgent par wire transfer.
