Vérifier une adresse email suspecte

Comment vérifier une adresse email ?

Les emails frauduleux usurpent souvent l'identité d'institutions connues (AMF, banques, plateformes) via des adresses très proches de l'originale. La liste noire officielle Banque de France / ACPR / AMF recense les adresses déjà identifiées comme usurpées ou non autorisées à proposer des produits financiers.

Que vérifie exactement cet outil ?

• La liste noire officielle Banque de France / ACPR / AMF, récupérée automatiquement chaque nuit.
• Les publications du cabinet : si Ziegler & Associés a déjà analysé cette adresse ou la société associée, l'article apparaît directement.
• Les signalements de la communauté : d'autres visiteurs ont-ils déjà signalé cette même adresse dans une alerte publiée ?

L'adresse n'apparaît sur aucune liste : est-elle fiable ?

Non, l'absence de signalement ne garantit pas la fiabilité d'une adresse — de nouvelles adresses frauduleuses apparaissent chaque jour. Vérifiez toujours le nom de domaine complet (souvent très proche de l'original avec une lettre modifiée), et ne cliquez jamais sur un lien ou une pièce jointe d'un expéditeur non vérifié.

Lire une adresse email : ce qui compte vraiment

Une adresse email frauduleuse est presque toujours construite pour ressembler à une adresse légitime. Savoir où regarder change tout.

• Le nom affiché n'est pas l'adresse. Votre messagerie affiche souvent « Service client — Banque X » alors que l'adresse réelle est tout autre. Ce libellé est librement choisi par l'expéditeur : affichez systématiquement l'adresse complète avant toute décision.
• Seul compte ce qui suit l'arobase, et plus précisément la fin. Dans service@banque-x.securite-client.com, le domaine réel est securite-client.com : « banque-x » n'est qu'un sous-domaine que n'importe qui peut créer.
• Les variations typographiques. Un tiret ajouté, un « rn » à la place d'un « m », un « l » minuscule à la place d'un « I » majuscule, une extension changée de .fr en .com ou .net : ces écarts d'un caractère sont la méthode la plus courante.
• Les extensions inhabituelles pour un acteur financier français — .cfd, .sbs, .xyz, .click reviennent fréquemment dans la liste noire officielle.

Sur quoi repose notre vérification

Cet outil interroge la liste noire officielle publiée conjointement par la Banque de France, l'ACPR et l'AMF. Elle recense les sites et adresses email qui usurpent l'identité de professionnels autorisés, ou qui proposent des produits financiers sans disposer de l'agrément requis en France.

Cette liste est récupérée automatiquement chaque nuit sur nos serveurs, et non figée dans le code du site : la version que vous interrogez est celle du jour. Un résultat positif est un signal fort — l'adresse a été identifiée par les autorités françaises de contrôle.

Un résultat négatif, en revanche, ne vaut pas quitus. Une liste noire est par nature en retard sur la fraude : une entité y figure une fois qu'elle a été repérée et instruite, ce qui prend du temps. Beaucoup d'adresses frauduleuses actives n'y sont pas encore.

Les usurpations les plus fréquentes

Trois familles reviennent constamment dans les dossiers du cabinet :

• L'usurpation d'autorités. Des adresses imitant l'AMF, l'ACPR ou la Banque de France, souvent pour annoncer qu'une somme a été « bloquée » et qu'une démarche payante permettrait de la débloquer. Ces autorités ne contactent jamais un particulier pour lui réclamer un versement.
• L'usurpation de sociétés de gestion connues. Le nom d'un établissement réputé est repris, parfois avec son identité visuelle complète et de faux documents contractuels très soignés. Le seul écart est le domaine de l'adresse.
• La fraude au recouvrement de fonds. Elle vise les personnes déjà victimes : un prétendu cabinet ou organisme promet de récupérer les sommes perdues contre des frais préalables. C'est une seconde escroquerie greffée sur la première, et elle est particulièrement répandue.

Trois vérifications complémentaires en quelques minutes

• Vérifiez l'agrément, pas seulement l'adresse. Toute société proposant des services d'investissement en France doit être enregistrée. Les registres officiels des agents financiers et des intermédiaires permettent de le contrôler — l'absence d'enregistrement est rédhibitoire.
• Regardez l'âge du nom de domaine. Un domaine créé il y a quelques semaines pour un acteur qui se présente comme établi depuis des années est une contradiction en soi.
• Ne cliquez pas, retapez. Plutôt que de suivre un lien reçu par email, saisissez vous-même l'adresse du site officiel dans votre navigateur. Cela neutralise l'essentiel des redirections frauduleuses.

Vous avez répondu ou transmis des informations

Si vous avez communiqué des identifiants bancaires, changez immédiatement vos mots de passe et prévenez votre banque. Si vous avez ouvert une pièce jointe, faites analyser votre appareil. Si vous avez effectué un versement, contactez votre banque sans délai et conservez l'intégralité des échanges : ces messages constituent des éléments de preuve utiles pour la suite.

Questions fréquentes sur la vérification d'une adresse email

L'adresse n'est pas sur la liste noire : est-ce rassurant ?

Modérément. Cela signifie qu'elle n'a pas encore été recensée par les autorités françaises, pas qu'elle est fiable. Complétez toujours par une vérification de l'agrément de la société.

Puis-je vérifier un nom de domaine et pas une adresse complète ?

Oui. L'outil accepte indifféremment une adresse email complète ou un nom de domaine, et la liste noire officielle recense les deux.

Mon adresse a été usurpée pour écrire à d'autres personnes. Que faire ?

Cette situation, dite d'usurpation d'expéditeur, ne suppose pas nécessairement que votre messagerie ait été compromise. Changez votre mot de passe par précaution, prévenez vos contacts, et signalez les faits.

Ma saisie est-elle conservée ?

Non. La comparaison s'effectue dans votre navigateur, et l'adresse saisie n'est pas enregistrée par le cabinet.

Autres outils de vérification

Ce vérificateur d'email fait partie d'un ensemble de 6 outils proposés par le Cabinet d'Avocats Ziegler & Associés :