Analyseur d'emails

Déposez votre email suspect et obtenez rapidement un rapport complet : en-têtes, liens, pièces jointes et score de risque.

Analyse IA — données traitées en Europe
Analyser un email maintenant → Voir la démo Enterprise
—
Emails analysés
—
Phishing détecté
—
Spoofing détecté
—
Score moyen
—
Score maximum
—
Dernier phishing détecté

Analyser

Email, invitation calendrier, URL ou IP suspect ? Obtenez rapidement un rapport complet.

Glissez votre email ici
ou cliquez pour sélectionner un fichier
.eml.msg.mbox
📄

Déposez une invitation calendrier (.ics) pour détecter le calendar phishing : URLs malveillantes, mots-clés d'urgence, champs suspects.

Glissez votre fichier .ics ici
ou cliquez pour sélectionner un fichier
.ics.ical
📅

Collez une URL suspecte ci-dessous pour vérifier si elle est malveillante via VirusTotal, Google Safe Browsing et l'analyse du domaine.

Vérifiez la réputation d'une adresse IP (IPv4 ou IPv6) via AbuseIPDB, VirusTotal et reverse DNS.

Confidentialité par conception Votre email est analysé en mémoire et immédiatement supprimé. Aucune copie n'est conservée sur nos serveurs, sauf si vous choisissez explicitement de partager ce rapport : le lien généré conserve alors le rapport 7 jours, puis il est supprimé automatiquement. Seules des statistiques agrégées anonymes (nombre d'analyses, score moyen) sont maintenues pour alimenter le tableau ci-dessus.

Analyse en cours…

Cela peut prendre quelques secondes

—

Généré par IA (Mistral AI) — à titre indicatif uniquement.

En-têteValeur

Chemin de routage

Indicateurs de spoofing

      Avez-vous cliqué sur un lien ou ouvert une pièce jointe de cet email ?
      Cette information reste entre vous et votre équipe sécurité. Cliquer sur un lien de phishing peut arriver à tout le monde — le signaler rapidement est ce qui permet de limiter les conséquences.

      IOCs — Indicateurs de compromission

      Ces éléments peuvent être bloqués dans votre pare-feu, EDR ou règles SIEM.

      ✓ Aucun IOC bloquable identifié

      Ces techniques correspondent aux tactiques et indicateurs détectés dans cet email.

      Ce verdict vous semble-t-il correct ?

      Quel devrait être le verdict correct ?

      ✓ Merci pour votre retour — cela aide à améliorer la détection.

      Comment lire ce rapport ?

      Score & niveau de risque

      Un score de 0 à 100 résume tous les signaux détectés. Le niveau associé (Faible, Modéré, Élevé, Critique) vous indique la marge de prudence à adopter.

      En-têtes

      Vérifie l'authenticité technique de l'expéditeur (SPF, DKIM, DMARC) et le chemin de routage réel de l'email, souvent différent de l'adresse affichée.

      Corps

      Recherche les tournures typiques du phishing : urgence artificielle, demande d'identifiants, usurpation de marque ou d'un collègue.

      Liens

      Chaque lien est vérifié via VirusTotal et une analyse de similarité de domaine (typosquatting) avant d'être classé sain ou malveillant.

      Pièces jointes

      Scan antivirus (ClamAV + règles YARA) et vérification VirusTotal des fichiers joints.

      Réputation IP

      Vérifie si l'adresse IP d'origine est connue pour des activités abusives (spam, scan, attaques) via AbuseIPDB.

      Conseils

      Des recommandations concrètes et immédiates, adaptées au niveau de risque et aux éléments détectés dans cet email précis.

      Synthèse IA

      Un résumé en langage clair, généré par IA, qui explique en une ou deux phrases pourquoi cet email est (ou n'est pas) suspect.

      Pourquoi PhishRadar ?

      4 raisons de faire confiance à notre analyse.

      🧠
      Analyse IA — données traitées en Europe

      Notre analyse IA est assurée via Mistral AI (France) : le contenu de vos emails n'est confié à aucun modèle d'IA hors UE. Les contrôles de réputation (liens, IP, pièces jointes) interrogent des services spécialisés, dont certains hors UE — la liste figure dans notre politique de confidentialité.

      🔬
      Réputation croisée multi-moteurs

      Jusqu'à 5 liens par email passent au crible de VirusTotal et de ses dizaines de moteurs antivirus, en complément de Google Safe Browsing et de l'analyse du domaine.

      ⚡
      Objectif : résultat en moins de 30 secondes

      SPF, DKIM, DMARC, liens, pièces jointes, réputation IP et score global — analysés en parallèle pour un rapport rapide.

      🔒
      Contenu d'email non conservé — RGPD

      Analyse en mémoire vive, suppression immédiate après le rapport. Hébergement Europe (UE). Conçu pour le RGPD — DPA disponible.

      Nouveau

      Formez vos équipes à
      détecter le phishing

      22 scénarios interactifs inspirés de vraies attaques : credential harvesting, CEO fraud, quishing QR, fausse facture… Testez vos réflexes et obtenez un score par lab.

      • ✅ 2 labs gratuits sans inscription
      • 🔗 Lien distribuable à vos collaborateurs (Pro)
      • 📊 Suivi nominatif des scores par employé (Enterprise)
      🎓 Accéder aux labs gratuits →
      Exemple de scénario
      De : no-reply@microsoft-account.support
      Action requise : votre compte Microsoft 365 sera suspendu dans 24h
      Cet email est-il légitime ou une tentative de phishing ?
      Légitime, Microsoft envoie ce type d'alerte
      ⚠ Phishing : domaine expéditeur non officiel
      🚨
      SMISHING
      94
      Lien malveillant
      détecté
      PARTICULIER & ENTERPRISE

      Protection contre le smishing
      SMS frauduleux détectés en quelques instants

      Faux colis, fausses amendes, arnaques bancaires… Collez le SMS suspect, PhishRadar vérifie les liens, analyse le contenu et vous dit quoi faire.

      📱 Analyser un SMS App Android → Voir le plan →

      Comment analyser un email suspect ?

      Quatre méthodes selon votre plan PhishRadar.

      📱 Vous êtes sur mobile ? La Méthode 2 — transfert par email est souvent plus simple que le dépôt de fichier.

      📂 Méthode 1 — Déposer le fichier dans l'interface Gratuit

      Exportez l'email au format .eml ou .msg depuis votre client, puis déposez-le dans la zone d'upload ci-dessus. Selon votre client email :

      1. Ouvrez l'email suspect dans Gmail.
      2. Cliquez sur les trois points ⋮ en haut à droite du message.
      3. Sélectionnez Télécharger le message.
      4. Un fichier .eml est téléchargé — déposez-le dans PhishRadar.
      1. Ouvrez ou sélectionnez l'email suspect.
      2. Allez dans Fichier → Enregistrer sous.
      3. Choisissez le format Outlook Message Format (*.msg).
      4. Enregistrez et déposez le fichier .msg dans PhishRadar.
      5. Alternative : Glissez-déposez directement l'email depuis Outlook vers votre bureau pour obtenir un .msg.
      1. Ouvrez l'email dans Outlook.com.
      2. Cliquez sur les trois points ⋯ dans la barre d'actions du message.
      3. Sélectionnez Afficher la source du message.
      4. Copiez tout le contenu, collez-le dans un fichier texte et renommez-le en .eml.
      5. Alternative : Sélectionnez Télécharger si l'option est disponible.
      1. Sélectionnez l'email suspect dans la liste.
      2. Menu Fichier → Enregistrer sous → Fichier…
      3. Le fichier est enregistré au format .eml.
      4. Déposez-le dans PhishRadar.
      1. macOS : Sélectionnez l'email → Menu Fichier → Enregistrer sous → Format : .eml.
      2. Alternative macOS : Glissez l'email depuis la liste vers votre bureau — un fichier .eml est créé.
      3. iOS : Appuyez longuement sur l'email → Transférer → envoyez-vous le message brut (avec Afficher original), puis enregistrez le fichier.
      1. ProtonMail : Ouvrez l'email → bouton ⋮ → Exporter → .eml.
      2. Yahoo Mail : Ouvrez l'email → Actions → Afficher le message brut → copiez dans un .eml.
      3. Règle générale : Cherchez "Afficher la source", "Message brut" ou "Afficher les en-têtes" dans les options de l'email.

      ✉️ Méthode 2 — Transférer l'email à analyze@phishradar.fr Gratuit · Particulier — 3€/mois

      Transférez directement l'email suspect à analyze@phishradar.fr — vous recevez le rapport par email en retour. Aucun fichier à télécharger. 1 analyse gratuite par jour, sans inscription ; 150 analyses par mois avec le Plan Particulier (3€/mois).

      L'email original est joint au format .eml — PhishRadar l'analyse directement. Méthode préférable : elle préserve mieux la structure et les en-têtes de l'email d'origine.

      ✅ Supporté par : Gmail (web), Outlook (application bureau), Thunderbird, Apple Mail (macOS uniquement)

      📧 Gmail (navigateur web)
      1. Dans la liste des emails, faites un clic droit sur l'email suspect.
      2. Sélectionnez Transférer en tant que pièce jointe.
      3. Dans le champ À :, saisissez analyze@phishradar.fr.
      4. Envoyez.
      📬 Outlook (application bureau)
      1. Sélectionnez l'email suspect dans la liste.
      2. Dans le ruban, cliquez sur Plus (ou …) → Transférer en pièce jointe.
      3. Dans le champ À :, saisissez analyze@phishradar.fr.
      4. Envoyez.
      🐦 Thunderbird
      1. Sélectionnez l'email suspect.
      2. Menu Message → Transférer en tant que → Pièce jointe.
      3. Dans le champ À :, saisissez analyze@phishradar.fr.
      4. Envoyez.
      🍎 Apple Mail (macOS)
      1. Sélectionnez l'email suspect.
      2. Menu Message → Transférer en tant que pièce jointe.
      3. Dans le champ À :, saisissez analyze@phishradar.fr.
      4. Envoyez.

      The original email is attached as a .eml file — PhishRadar analyzes it directly. Preferred method: it better preserves the structure and headers of the original email.

      ✅ Supported by: Gmail (web), Outlook (desktop app), Thunderbird, Apple Mail (macOS only)

      📧 Gmail (web browser)
      1. In the email list, right-click the suspicious email.
      2. Select Forward as attachment.
      3. In the To: field, enter analyze@phishradar.fr.
      4. Send.
      📬 Outlook (desktop app)
      1. Select the suspicious email in the list.
      2. In the ribbon, click More (or …) → Forward as attachment.
      3. In the To: field, enter analyze@phishradar.fr.
      4. Send.
      🐦 Thunderbird
      1. Select the suspicious email.
      2. Menu Message → Forward As → Attachment.
      3. In the To: field, enter analyze@phishradar.fr.
      4. Send.
      🍎 Apple Mail (macOS)
      1. Select the suspicious email.
      2. Menu Message → Forward as Attachment.
      3. In the To: field, enter analyze@phishradar.fr.
      4. Send.

      Fonctionne avec tous les clients email, y compris ceux qui ne supportent pas le transfert en pièce jointe (ProtonMail, Yahoo Mail, Outlook.com, Apple Mail iOS…).

      1. Ouvrez l'email suspect dans votre client email.
      2. Cliquez sur Transférer (Fw: / Forward).
      3. Dans le champ À :, saisissez analyze@phishradar.fr.
      4. Envoyez sans modifier le contenu — PhishRadar extrait automatiquement l'email original.
      5. Vous recevrez le rapport d'analyse par email en retour.

      ⚠️ Les en-têtes d'authentification (SPF/DKIM/DMARC) ne sont pas préservés lors d'un transfert inline — cela est normal et indiqué dans le rapport.

      Works with all email clients, including those that don't support forwarding as attachment (ProtonMail, Yahoo Mail, Outlook.com, Apple Mail iOS…).

      1. Open the suspicious email in your email client.
      2. Click Forward (Fw: / Forward).
      3. In the To: field, enter analyze@phishradar.fr.
      4. Send without modifying the content — PhishRadar automatically extracts the original email.
      5. You will receive the analysis report by email in return.

      ⚠️ Authentication headers (SPF/DKIM/DMARC) are not preserved in an inline forward — this is normal and noted in the report.

      🧩 Méthode 3 — Extension Chrome / Firefox Plan Pro — 89€/mois

      L'extension ajoute un bouton Analyser avec PhishRadar directement dans votre webmail. Aucun export de fichier nécessaire — un clic depuis Gmail, Outlook, Yahoo Mail ou La Poste Mail suffit.

      ✅ Compatible : Gmail, Outlook.com, Yahoo Mail, La Poste Mail — Chrome et Firefox

      Télécharger l'extension →

      🖥️ Méthode 4 — Bouton PhishRadar dans Outlook Plan Pro — 89€/mois

      L'add-in Outlook ajoute un bouton Analyser avec PhishRadar directement dans le ruban de l'application bureau ou d'Outlook 365. Un clic suffit — le rapport s'affiche sans quitter votre messagerie.

      Voir les différents plans →

      Comment PhishRadar analyse votre email ?

      Lorsque vous déposez un email, PhishRadar effectue plusieurs analyses en parallèle.

      En-têtes

      Analyse SPF, DKIM, DMARC, domaine expéditeur, Reply-To suspect et âge du domaine via RDAP.

      Corps du message

      Détection de prétextes d'urgence, usurpation de marques, caractères invisibles et texte caché.

      Liens

      Vérification via Google Safe Browsing, détection de raccourcisseurs, redirecteurs ouverts et domaines homographiques.

      Pièces jointes

      Extensions suspectes (.exe, .js, .iso…), hachage MD5/SHA-256, analyse antivirus via VirusTotal, et extraction des URLs cachées dans les QR codes.

      Réputation IP

      L'IP d'origine est vérifiée via AbuseIPDB pour détecter les serveurs d'envoi compromis ou blacklistés.

      Analyse IA (LLM)

      Un modèle de langage (Mistral AI) analyse le contenu de l'email pour détecter manipulation, usurpation et tactiques de pression.

      Score de risque

      Tous les signaux sont agrégés en un score de 0 à 100 avec niveau de risque : Faible, Moyen, Élevé ou Critique.

      Analyser un SMS suspect (smishing)

      PhishRadar détecte aussi le smishing — le phishing par SMS — depuis votre mobile.

      Coller le SMS ou partager un screenshot

      Ouvrez phishradar.fr/sms depuis votre mobile et collez le texte, ou partagez un screenshot directement depuis l'app Android (OCR automatique).

      Analyse IA

      Un modèle de langage (Mistral AI, hébergé dans l'UE ; à défaut, un modèle local) analyse le contenu : urgence artificielle, demande de données sensibles, usurpation d'expéditeur, codes STOP légaux.

      Scan des liens (VirusTotal)

      Les URLs présentes dans le SMS sont vérifiées via VirusTotal (des dizaines de moteurs antivirus) pour détecter les domaines de phishing.

      Verdict clair

      Résultat : Légitime, Suspect ou Smishing — avec les éléments qui ont motivé le verdict.

      Conseils personnalisés

      Selon le verdict, PhishRadar vous indique quoi faire : ne pas rappeler le numéro, ne pas cliquer, contacter l'organisme via son site officiel, supprimer le SMS…

      Signalement 33700

      En cas de smishing ou SMS suspect, un bouton vous redirige vers 33700.fr, la plateforme officielle de signalement des SMS frauduleux en France.

      Plans Particulier & Enterprise

      Particulier : 5 analyses/heure · 10/jour · Enterprise : quotas configurables + sous-tokens collaborateurs · Accès sur phishradar.fr/sms

      Voir les plans →
      📱
      Application Android

      Analysez vos SMS et conversations WhatsApp directement depuis votre mobile — sans ouvrir un navigateur. Bêta disponible, Play Store en cours de validation.

      Télécharger l'APK →

      UNE SUITE,
      CINQ SPÉCIALITÉS

      Chaque plateforme cible un vecteur d'attaque précis. Ensemble, elles couvrent les principaux vecteurs de votre surface cyber.

      🔍 Analyser Offres