Glossary
Usurpation d'adresse email (spoofing)
Falsifier l'expéditeur d'un email pour qu'il semble venir de quelqu'un d'autre : votre banque, votre patron, ou même vous-même.
Le spoofing consiste à falsifier la ligne « De » d'un message. L'email a été conçu il y a des décennies sans preuve d'identité : n'importe qui peut écrire n'importe quel nom et adresse comme expéditeur. Les escrocs s'en servent pour se faire passer pour une banque, un fournisseur, un dirigeant, ou votre propre adresse dans les emails de sextorsion.
Des protections comme SPF, DKIM et DMARC permettent aux messageries de vérifier qu'un message vient bien du domaine qu'il prétend. Fishi lit ces résultats et repère aussi les noms d'expéditeur écrits pour ressembler à une vraie adresse.
Transférez un email suspect à check@fishi.email pour savoir qui l'a vraiment envoyé.