Votre entreprise laisse-t-elle passer des expéditeurs falsifiés ?
Dans la fraude au président, l’e-mail semble venir « du patron » ou « de la comptabilité » — en réalité, l’expéditeur est falsifié. Ce test vous envoie un seul e-mail qui semble provenir d’un collègue de votre propre domaine. S’il arrive, votre infrastructure est vulnérable.
Comment ça se passe
Vous confirmez votre adresse
Vous recevez un lien de confirmation à votre propre adresse. Le test ne démarre qu’après le clic — personne ne peut donc abuser des boîtes d’autrui.
Je falsifie un collègue de votre domaine
Vous indiquez le nom et l’adresse d’un prétendu expéditeur de votre propre domaine. Seul celui-ci peut être testé — jamais un domaine tiers.
Votre résultat
Vous voyez immédiatement l’évaluation de vos paramètres SPF/DMARC — et si l’e-mail falsifié arrive dans votre boîte de réception.
Équitable et sûr
Ce test envoie un e-mail au nom d’une autre personne. Pour qu’il ne devienne pas un outil d’abus, des règles fixes s’appliquent — même lorsque le test est demandé via l’interface ou un assistant IA :
- Uniquement votre propre domaine : l’adresse du destinataire et l’adresse d’expéditeur usurpée doivent avoir le même domaine. Les domaines tiers ne peuvent pas être testés.
- Uniquement à votre adresse confirmée : l’e-mail de test est envoyé exclusivement à la boîte qui a cliqué sur le lien de confirmation.
- Un humain valide toujours : même si un assistant IA demande le test, rien n’est envoyé tant que vous n’avez pas cliqué sur le lien de votre e-mail de confirmation. Ce lien n’est jamais transmis à l’interface.
- Un test par domaine et par heure : personne ne peut ainsi saturer une boîte avec des e-mails de test.
- Contenu fixe : le texte de l’e-mail de test est prédéfini et consiste en l’explication du test. Il ne peut pas être librement rédigé — aucun vrai texte de phishing ne peut donc être envoyé via secureIT.
- Journalisé : chaque test demandé et effectué est journalisé et m’est signalé.
- Aucune transmission à des tiers, pas de newsletter
Configurer le test
Toutes les adresses doivent avoir le même domaine.