Un mail trop beau pour être vrai : SPF, DKIM, DMARC et vérifications à faire avant de répondre

Cette méthode permet d'identifier un e-mail de phishing en croisant les vérifications techniques et les indices visuels. Le protocole SMTP ne vérifie pas l'identité de l'expéditeur, il faut donc analyser les en-têtes. Trois mécanismes sont essentiels : SPF (vérifie si le serveur est autorisé), DKIM (valide la signature cryptographique) et DMARC (définit l'action si les deux précédents échouent). Un échec sur l'un de ces points est un signal d'alerte majeur.

En parallèle, inspectez le domaine : un enregistrement Whois récent (moins d'un mois) ou un site web avec des photos de stock, des contacts inexistants sur LinkedIn ou des images générées par IA indique une arnaque. Enfin, ne téléchargez jamais de pièces jointes sur votre machine principale ; utilisez une machine virtuelle (VM) pour isoler le risque.

Exemple : Vous recevez un mail de votre banque. SPF échoue. Le domaine a été créé il y a 3 jours. Le site utilise des photos de banques génériques. Conclusion : c'est du phishing, supprimez le message sans ouvrir les liens.