Analyser un e-mail suspect gratuitement, avant de cliquer
Un e-mail d'Ameli, des impôts, d'un transporteur ou de votre banque vous semble bizarre ? Collez son en-tête : l'outil compare l'expéditeur affiché à l'expéditeur réel, lit les contrôles d'authenticité inscrits par votre messagerie, examine les liens et vous dit en français ce qui cloche. Gratuit, sans inscription, et rien n'est envoyé.
Analyser l'e-mail
Analyseur d'e-mail suspect · gratuit, sans inscription
L'en-tête contient votre adresse : il est analysé par votre navigateur et n'est envoyé nulle part, pas même à AuditOSINT.
Cet outil a besoin de JavaScript, désactivé dans votre navigateur.
Trouver l'en-tête de l'e-mail
L'en-tête est la partie cachée du message : le parcours de l'e-mail, l'adresse réelle de l'expéditeur et le résultat des contrôles faits par votre messagerie. Copiez-le en entier, ou copiez toute la source du message : l'outil y trouvera aussi les liens.
- Gmail, sur ordinateur : à côté du bouton Répondre, cliquez sur Plus, puis sur « Afficher l'original ». Google ne décrit cette manipulation que sur ordinateur.
- Outlook.com et le nouvel Outlook : « Plus d'actions », puis « Afficher », puis « Afficher les détails du message ».
- Outlook classique pour Windows : ouvrez le message, puis « Fichier », « Propriétés » : l'en-tête est dans la zone « En-têtes Internet ».
- Mail sur Mac : menu « Présentation », puis « Message », puis « Tous les en-têtes ».
- Adresse iCloud : sur icloud.com/mail, ouvrez le message, cliquez sur le bouton Plus, puis sur « Afficher tous les en-têtes ».
- Yahoo Mail : l'icône Plus, puis « Afficher le message en texte brut ».
- Thunderbird : menu « Affichage », puis « Code source du message », ou les touches Ctrl et U.
- Orange, SFR, laposte.net et Free : ces opérateurs ne publient pas de marche à suivre. Selon la FAQ de Signal Spam : « Détails » puis « Entête complet » chez Orange, « Plus » puis « Afficher les entêtes » chez SFR et laposte.net, et un clic droit sur le message puis « Montrer l'original » dans la messagerie Zimbra de Free.
Ce que l'outil vérifie
- L'expéditeur réel : le nom affiché, « Assurance Maladie », ne prouve rien. Seule compte l'adresse derrière, et l'outil la compare aux domaines officiels de chaque organisme, y compris ceux d'où ils disent envoyer leurs e-mails.
- Les contrôles d'authenticité : SPF, DKIM et DMARC vérifient que le message vient bien du domaine qu'il affiche. Un DMARC en échec signale une adresse usurpée.
- L'adresse de réponse : quand elle diffère de l'expéditeur, votre réponse part chez quelqu'un d'autre.
- Les liens : chacun est lu sans être ouvert, et l'outil repère un lien qui affiche un site pour en ouvrir un autre.
- Le sujet : l'urgence, l'amende, le colis bloqué, le remboursement sont les leviers habituels des arnaques.
Rien ne quitte votre navigateur : l'en-tête contient votre adresse, et parfois votre adresse IP. Ne collez ni le corps d'un message qui contient vos données bancaires, ni une pièce jointe.
Les e-mails frauduleux les plus fréquents
Selon le bilan 2025 de Cybermalveillance.gouv.fr, Mondial Relay reste la marque la plus imitée dans les faux messages de colis. Viennent ensuite les fausses amendes aux couleurs de l'ANTAI, les fausses confirmations de commande Amazon, les péages en flux libre de VINCI Autoroutes et de la SANEF, les campagnes sur la carte Vitale, et les faux messages de la SNCF, d'EDF, de la CAF et des opérateurs.
Retenez deux règles officielles : la DGFiP n'écrit que depuis une adresse en @dgfip.finances.gouv.fr, et l'ANTAI n'envoie jamais de SMS.
C'est une arnaque : que faire
- 1.Ne cliquez sur aucun lien, ne répondez pas, n'ouvrez pas les pièces jointes.
- 2.Signalez l'e-mail sur Signal Spam, la plateforme nationale : après inscription, vous y collez la source du message.
- 3.Signalez le site vers lequel il renvoie sur Phishing Initiative : une fois confirmé, il est bloqué dans les navigateurs partenaires.
- 4.Utilisez le bouton de votre messagerie : « Signaler comme hameçonnage » dans Gmail, « Signaler » dans Outlook.
- 5.Pour un SMS, transférez-le au 33700.
Plusieurs organismes reçoivent aussi les faux messages à leur nom : phishing@laposte.fr pour La Poste, abuse@chronopost.fr pour Chronopost, message-frauduleux@edf.fr pour EDF, verify@amazon.fr pour Amazon, alertespam@labanquepostale.fr pour La Banque postale, signalement.phishing@credit-agricole.com pour le Crédit agricole, securite@societegenerale.fr pour la Société générale. Les impôts, l'ANTAI et la CAF ne publient pas d'adresse.
Vous avez cliqué ou donné vos informations
- Coordonnées bancaires : appelez votre banque pour faire opposition, puis contestez les paiements.
- Mot de passe : changez-le sur le site concerné et partout où vous l'utilisiez, en commençant par votre messagerie.
- Gardez les preuves : le message, l'adresse du site, une capture d'écran.
- Faites-vous aider sur 17Cyber, le guichet de la police, de la gendarmerie et de Cybermalveillance.gouv.fr. Info Escroqueries répond au 0 805 805 817, numéro gratuit.
- Portez plainte au commissariat, à la gendarmerie ou par courrier au procureur de la République si vous avez perdu de l'argent.
Pourquoi ces e-mails arrivent chez vous
Les arnaqueurs n'écrivent pas au hasard : votre adresse figure dans des fuites de données ou des listes revendues, parfois avec votre nom, votre téléphone ou votre adresse postale, ce qui rend leurs messages crédibles. Savoir ce qui circule sur vous, c'est savoir à quoi vous attendre.
Ce que l'outil ne peut pas savoir
Il lit ce que vous collez, sans rien interroger. Il ne connaît pas l'âge d'un domaine, ne visite pas les liens et n'analyse pas les pièces jointes. Un vrai compte piraté envoie des messages parfaitement authentifiés, et nos listes de domaines officiels ne contiennent que ce que chaque organisme publie. En cas de doute, passez par le site ou l'application de l'organisme, tapés vous-même.
Aller plus loin
- Signal Spam, pour signaler un e-mail frauduleux
- Phishing Initiative, pour signaler un site d'hameçonnage
- 17Cyber, l'aide aux victimes de cybermalveillance
- La fiche hameçonnage de Cybermalveillance.gouv.fr
- Vérifier un QR code ou un lien reçu par SMS
Questions fréquentes
Comment savoir si un e-mail est une arnaque ?
Regardez l'adresse réelle de l'expéditeur, pas le nom affiché, et les liens avant de cliquer. Un organisme écrit depuis son propre domaine, jamais depuis une messagerie gratuite. Collez l'en-tête dans cet outil : il compare l'expéditeur aux domaines officiels et lit les contrôles d'authenticité.
Est-ce risqué de coller l'en-tête sur cette page ?
Non : il est analysé par votre navigateur et n'est envoyé nulle part, pas même à AuditOSINT. Il contient votre adresse et parfois votre adresse IP, d'où ce choix.
Que signifie DMARC en échec ?
Que le domaine affiché comme expéditeur n'a pas autorisé ce message. L'adresse a très probablement été usurpée : c'est l'un des signes les plus sûrs d'un faux e-mail.
J'ai cliqué sur le lien : que faire ?
Si vous n'avez rien saisi, fermez la page. Si vous avez donné un mot de passe, changez-le partout où vous l'utilisiez. Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition, puis faites-vous aider sur 17Cyber.
À propos de l'auteur
Pierre Billard
Fondateur d'AuditOSINT
Pierre Billard est développeur web et fondateur de Super Webmaster, la société qui édite AuditOSINT et NetClearer. Il travaille depuis 2018 sur le référencement, le déréférencement et la maîtrise de ce que le web publie sur une personne.