Décodeur SafeLink Microsoft & Proofpoint
SafeLink decoder gratuit : collez un lien Microsoft SafeLinks ou Proofpoint URL Defense et révélez sa destination réelle sans la visiter. 100 % local, aucune donnée envoyée.
- Cybersécurité
- Analyse Forensique
- Gratuit
Déposez le fichier pour extraire le lien
Lien à décoder
100 % local · le lien n'est jamais visitéEntrée pour décoder · Échap pour effacer
Comment ça marche
- 1
Collez le lien suspect
Copiez le lien depuis l'e-mail (clic droit → Copier le lien), sans l'ouvrir.
- 2
Décodage local
Les couches ajoutées par les passerelles de sécurité sont retirées dans votre navigateur.
- 3
Investiguez
Lisez la vraie destination, ses signaux d’alerte, puis vérifiez sa réputation.
Comprendre les SafeLinks
Qu'est-ce qu'un SafeLink ?
Un SafeLink est un lien d'e-mail réécrit par une passerelle de sécurité (Microsoft Defender for Office 365, Proofpoint, Mimecast, Cisco, Barracuda…). L'adresse d'origine est remplacée par une adresse de la passerelle, qui vérifie la destination au moment du clic. Le lien commence alors par safelinks.protection.outlook.com ou urldefense.proofpoint.com, et l'adresse réelle reste encodée dans un paramètre du lien.
Comment reconnaître un lien réécrit ?
Chaque passerelle a sa signature. Le décodeur SafeLink retire ces couches, même emboîtées, et affiche la destination réelle.
| Passerelle | Début du lien | Destination |
|---|---|---|
| Microsoft SafeLinks | https://eur01.safelinks.protection.outlook.com/?url=… | paramètre url |
| Proofpoint URL Defense | https://urldefense.proofpoint.com/v2/url?u=… (v3 : urldefense.com/v3/__…__) | paramètre u ou chemin |
| Cisco Secure Email | https://secure-web.cisco.com/<jeton>/… | chemin |
| Barracuda | https://linkprotect.cudasvc.com/url?a=… | paramètre a |
| Mimecast | https://protect-eu.mimecast.com/s/… | domaine seulement |
| Trend Micro | https://….trendmicro.com/…?url=… | paramètre url |
Pourquoi décoder un SafeLink avant de cliquer ?
Le texte affiché dans l'e-mail ne dit rien de la destination réelle. Décoder le lien permet de lire le domaine cible, de repérer les signaux d'alerte (adresse IP brute, punycode, texte avant « @ », paramètres contenant votre adresse e-mail) et de vérifier sa réputation sur VirusTotal ou URLScan, sans jamais visiter la page. C'est le premier réflexe d'une analyse de phishing, avec la lecture des en-têtes de l'e-mail.
Comment décoder un SafeLink manuellement ?
Sans outil : copiez la valeur du paramètre url= (Microsoft) ou u= (Proofpoint v2), puis décodez-la (URL decode) pour retrouver les « : » et « / ». Le décodeur SafeLink automatise ces étapes, y compris pour les liens emboîtés et les encodages multiples.
Précautions avant d'ouvrir un lien décodé
L'URL décodée contourne la vérification au clic de la passerelle. En cas de doute, n'ouvrez pas la destination : lisez le domaine, vérifiez sa réputation via les pivots, ou analysez la page sans l'exécuter dans le bac à sable d'analyse d'URL.