01
Récupérez le fichier
Outlook : Transférer → Autres actions → Transférer en pièce jointe.
Gmail / Outlook Web : menu ⋮ → Télécharger le message. Vous obtenez un fichier
.eml.
Accueil › Vérifier un mail suspect
Un mail suspect ? Vérifiez-le avant de cliquer
Déposez le message, nous analysons l'expéditeur réel, les liens cachés, les pièces jointes et l'authentification du domaine. Verdict en quelques secondes, gratuit, sans compte.
Ouvrir l'outil de vérification
Le fichier est analysé en mémoire puis effacé immédiatement — aucun historique conservé.
Gratuit · sans compte
Déposez le mail, on s'occupe du reste
Vous recevez un message qui vous met mal à l'aise : une facture inattendue, un transporteur, votre banque, un fournisseur. Avant de cliquer ou de répondre, faites-le analyser. L'outil examine ce que l'œil ne voit pas.
02
Déposez-le sur l'outil
Glissez le fichier sur la page de vérification (10 Mo maximum). Aucune inscription, aucun mot de passe : l'analyse démarre immédiatement.
03
Lisez le verdict
LÉGITIME, DOUTEUX ou SUSPECT, avec le niveau de risque, les constats détaillés et un rapport PDF téléchargeable pour le transmettre à votre service informatique.
Ouvrir l'outil de vérification
Page publique Cortechs — votre fichier est analysé en mémoire puis effacé, aucun historique n'est conservé.
Ce que l'outil examine
Quatre vérifications que l'œil ne fait pas
- L'expéditeur réel — le nom affiché ne prouve rien : l'outil lit les en-têtes d'expédition, l'adresse de réponse et le chemin réel du message.
- Les liens cachés — un bouton « Espace client » peut mener ailleurs : le texte affiché est comparé à la destination réelle de chaque lien.
- L'authentification du domaine — SPF, DKIM et DMARC indiquent si le message a bien été envoyé par le domaine qu'il prétend être.
- Les pièces jointes — type réel du fichier, double extension, exécutable déguisé en facture.
Questions fréquentes
Ce qu'on nous demande le plus
Est-ce que ça coûte quelque chose ?
Non. L'outil est gratuit et sans inscription. C'est notre façon de faire connaître notre expertise en cybersécurité.
Que devient mon fichier ?
Il est analysé en mémoire sur nos serveurs, puis effacé immédiatement. Aucun historique, aucune revente, aucune transmission à un tiers. Le nom du fichier n'est même pas conservé.
Puis-je envoyer une capture d'écran ?
Non, il faut le message d'origine au format .eml ou .msg :
une capture ne contient pas les en-têtes, donc l'expéditeur réel et SPF/DKIM/DMARC restent invisibles.
Et si le verdict est « non vérifiable » ?
Cela veut dire que le message ne contient pas le résultat d'authentification — souvent le cas d'un transfert. Ce n'est pas une erreur de votre part : les autres constats restent valables.
Vous pouvez aussi le faire pour moi ?
Oui. Transférez le mail à spam@cortechs.fr : un technicien l'analyse et vous répond avec le rapport.
Pour aller plus loin
Comprendre le phishing
Les cinq signaux qui reviennent dans presque toutes les tentatives d'arnaque, expliqués simplement.