L’essentiel en bref
- Sans protection, l’expéditeur d’un e-mail se falsifie aussi facilement que celui d’une enveloppe.
- SPF, DKIM et DMARC avec p=reject font que les falsifications de votre domaine sont rejetées.
- Contre les domaines similaires et les noms affichés falsifiés, seul un regard attentif sur l’adresse d’expéditeur aide.
Qu’est-ce que l’usurpation d’e-mail ?
Le protocole de messagerie date d’une époque où tout le monde se connaissait. Il ne vérifie donc pas de lui-même si un expéditeur est exact. Quiconque envoie un e-mail peut inscrire n’importe quelle adresse comme expéditeur. Seules les entrées SPF, DKIM et DMARC dans le DNS de votre domaine rendent une vérification possible.
Les formes les plus fréquentes
- Domaine falsifié : l’e-mail porte exactement votre adresse, par exemple info@example.com. DMARC avec p=reject aide contre cela.
- Nom affiché falsifié : «Votre patron» s’affiche, mais une adresse étrangère se trouve derrière. DMARC n’aide pas ici.
- Domaine similaire : une adresse presque identique avec des lettres interverties ou une autre extension. DMARC n’aide pas non plus ici.
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Comment reconnaître les expéditeurs falsifiés
Vérifiez toute l’adresse d’expéditeur, pas seulement le nom. Attention si l’adresse de réponse diffère de l’expéditeur, si l’on fait pression ou si de nouvelles coordonnées bancaires sont indiquées. Dans les en-têtes de l’e-mail, la ligne «Authentication-Results» montre si SPF, DKIM et DMARC ont réussi (pass) ou échoué (fail).
- Regarder l’adresseLire l’adresse complète de l’expéditeur, pas seulement le nom.
- Comparer l’adresse de réponseSi elle diffère de l’expéditeur, soyez prudent.
- En cas de doute, appelerRappeler au numéro connu, jamais à celui indiqué dans l’e-mail.
En cas de doute, posez la question
Appelez l’expéditeur à un numéro que vous connaissez déjà. Ne répondez pas directement à l’e-mail suspect.
Comment empêcher que votre domaine soit falsifié
Trois entrées DNS agissent ensemble : SPF nomme les serveurs autorisés à envoyer pour votre domaine. DKIM signe numériquement chaque e-mail. DMARC fixe ce que les destinataires font des e-mails qui échouent aux deux. Ce n’est qu’avec p=reject que les falsifications sont rejetées ; avant cela, collectez des rapports avec p=none afin qu’aucun e-mail authentique ne soit perdu.
Protéger aussi les domaines sans envoi d’e-mails
Les domaines qui n’envoient aucun e-mail sont particulièrement prisés pour la falsification. Une entrée DMARC avec p=reject et une entrée SPF sans serveur autorisé les protègent eux aussi.
Questions fréquentes
L’usurpation d’e-mail est-elle punissable ?
Quiconque escroque ou obtient frauduleusement des données avec des expéditeurs falsifiés se rend punissable. En cas de dommage, déposez une plainte auprès de la police.
Puis-je voir si quelqu’un falsifie mon domaine ?
Oui, grâce aux rapports DMARC. Les grands fournisseurs de messagerie y indiquent quels serveurs ont envoyé des e-mails avec votre domaine – y compris les falsifiés.
Une entrée SPF suffit-elle ?
Non. SPF ne vérifie que l’adresse d’expéditeur invisible, pas celle que l’on voit dans la boîte de réception. Seul DMARC relie les deux et fixe ce qui arrive aux falsifications.
Comment DomainRadar vous aide
DomainRadar vérifie SPF, DKIM et DMARC de vos domaines, analyse les rapports DMARC et montre qui envoie des e-mails en votre nom. Si un nouvel expéditeur falsifié apparaît, vous recevez une alerte – et vous voyez quand le passage à p=reject est sûr.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.