Vérifier l'expéditeur d'un mail
N'importe qui peut écrire un mail en se faisant passer pour votre fournisseur : le nom et l'adresse affichés se recopient en deux secondes. La fraude classique demande de régler "désormais" les factures sur un nouveau RIB. Capmail vous montre ce que le serveur de réception a pu vérifier sur l'expéditeur.
Ce qui s'affiche
Sous le nom de l'expéditeur, dans la prévisualisation du Lead Mode :
- Expéditeur authentifié (pastille verte) : le serveur qui a reçu le mail a confirmé qu'il vient bien du domaine de l'adresse affichée ;
- Expéditeur non authentifié (pastille rouge) : cette confirmation a échoué. Un bandeau rouge Vérifiez l'expéditeur apparaît alors au-dessus du message. Si le message parle de coordonnées bancaires (RIB, IBAN, virement, changement de banque...), le bandeau le dit aussi ;
- rien : le serveur de réception n'a pas fait la vérification, ou le mail a été envoyé par vous. Capmail ne devine pas.
Le survol de la pastille détaille les trois contrôles, SPF, DKIM et DMARC, et le nom du serveur qui les a faits.
Que faire devant un bandeau rouge
- Ne donnez pas suite à une demande sensible : changement de RIB, paiement urgent, envoi de documents confidentiels.
- Contactez votre correspondant par un autre moyen, à un numéro que vous connaissez déjà (pas celui écrit dans le mail).
- Si c'est une tentative de fraude, signalez le mail comme indésirable.
Un échec n'est pas toujours une fraude : un fournisseur dont le domaine est mal configuré, ou un mail transféré par un intermédiaire, peut échouer aussi. Le bandeau dit "vérifiez", pas "c'est faux".
Ce que Capmail lit, et ce qu'il ignore
Le verdict vient de l'en-tête Authentication-Results que le serveur de réception de votre boîte ajoute en tête du message. Capmail lit uniquement le plus haut, celui de votre fournisseur de messagerie : les en-têtes plus bas peuvent avoir été écrits par l'expéditeur lui-même, qui se déclarerait "authentifié".
Rien n'est vérifié par Capmail lui-même, et aucun réglage n'est nécessaire. Si votre hébergeur de messagerie n'ajoute pas cet en-tête, aucune pastille n'apparaît.