Labo ForenShield · Phishing Lab
Menez l’enquête sur des e-mails suspects
Certains messages sont piégés, d’autres parfaitement légitimes malgré les apparences. Examinez les en-têtes, relevez les indicateurs et rendez votre verdict.
- ≈ 12 min
- Sans compte
- Données fictives
Déroulé
Ce que vous allez faire
Examiner l’expéditeur
Nom affiché, adresse réelle, adresse de réponse : tout ne dit pas la même chose.
Lire les en-têtes
Interprétez les résultats SPF, DKIM et DMARC, et leurs limites.
Extraire les indicateurs
Domaines, adresses IP, liens et pièces jointes à bloquer ou à vérifier.
Rendre un verdict
Malveillant ou légitime : chaque indice est ensuite corrigé.
À retenir
Ce que vous allez apprendre
- Distinguer le nom affiché de l’adresse réelle
- Comprendre ce que prouvent SPF, DKIM et DMARC, et ce qu’ils ne prouvent pas
- Extraire des indicateurs utiles (IOC)
- Éviter de classer à tort un message légitime
Sur de vraies données
Passez ensuite aux vrais outils
La simulation sert à s’exercer. Pour vos propres données, utilisez les outils prévus à cet effet.
Questions fréquentes
Avant de commencer
Les marques et adresses sont-elles réelles ?
Non. Les entreprises, domaines et adresses sont inventés, et les liens ne mènent nulle part. Pour analyser un vrai message, déposez son fichier .eml dans l’analyseur d’e-mails du site.
Un message qui passe SPF et DKIM est-il sûr ?
Pas forcément. Ces contrôles indiquent que le domaine a autorisé l’envoi, pas que ce domaine est honnête : un attaquant peut configurer correctement un domaine ressemblant. Plusieurs messages de l’exercice l’illustrent.
Cet exercice convient-il à des débutants ?
Oui. Les premiers messages sont accessibles, et chaque indice est expliqué. Les suivants demandent de lire les en-têtes techniques.