Ce courriel vient-il vraiment de votre fournisseur ?
Collez le courriel que vous avez reçu. Il est lu ici, dans votre navigateur, et vous obtenez une réponse en langage clair : ce qui a été constaté, ce que cela signifie et quoi faire avant de payer.
Le message est lu dans votre navigateur et n’est jamais téléversé. Seul le résultat est enregistré, et seulement si vous créez un lien partageable — jamais le courriel lui-même, ni son objet, ni ses destinataires.
Où trouver cela ?
- Gmail : ouvrez le message, cliquez sur les trois points à côté de Répondre, puis « Afficher l’original ». Copiez tout le contenu de cette page.
- Outlook : ouvrez le message dans sa propre fenêtre, puis Fichier → Propriétés. Copiez le champ « En-têtes Internet ».
- Apple Mail : ouvrez le message, puis Présentation → E-mail → Source brute. Copiez tout.
Que faire quand un fournisseur demande de changer ses coordonnées bancaires →
Ce que « dkim=pass » prouve vraiment →
Questions fréquentes
Mon courriel est-il téléversé quelque part ?
Non. Il est lu dans votre navigateur et n’est jamais envoyé à ce serveur. Deux petites requêtes quittent votre machine — la clé publiée par le domaine expéditeur et sa date d’enregistrement — et toutes deux ne contiennent qu’un nom de domaine, jamais une partie du message.
Quelle différence entre les trois niveaux ?
Si vous collez le message original complet, la signature numérique est vérifiée ici et la réponse est la nôtre. Si vous ne collez que les en-têtes, tout ce qui peut être lu est le verdict consigné par votre propre serveur à la livraison — authentique et utile, mais ce n’est pas notre vérification, et des en-têtes restent du texte comme un autre. Si ni l’un ni l’autre n’est présent, seuls les réglages publics du domaine expéditeur peuvent être vérifiés.
Il indique que rien de suspect n’a été trouvé. Puis-je payer la facture ?
Pas sur la foi de cette page. La fraude à la facture la plus courante est un vrai fournisseur dont la boîte a été piratée : le courriel vient bel et bien de son domaine, toutes les vérifications réussissent, et les coordonnées bancaires sont malgré tout celles de l’attaquant. Si ce courriel demande de modifier des coordonnées de paiement, appelez sur un numéro que vous aviez déjà.
Pourquoi demander le domaine de mon fournisseur ?
Pour le comparer au domaine d’où le message est réellement parti. Une imitation n’est visible qu’à côté de l’original — supp1ier.com se lit comme supplier.com jusqu’à ce que les deux soient placés l’un sous l’autre. Sans lui, on ne peut vérifier que ce que le domaine expéditeur dit de lui-même.
La signature n’a pas pu être vérifiée.
Certaines signatures ne couvrent délibérément qu’une partie du message, d’autres utilisent un algorithme qui n’est plus jugé sûr, et certaines clés ont été retirées. Dans chaque cas la réponse honnête est que rien n’a été prouvé, et c’est ce qui est rapporté — jamais une réussite.