Cet e-mail est-il vraiment celui qu’il prétend être ?
Un e-mail qui réclame un paiement, un mot de passe ou l’ouverture d’une pièce jointe se vérifie avant de cliquer. Transférez-le ou collez-le dans Kwoll, avec la ligne de l’expéditeur. Kwoll compare le domaine de l’expéditeur à la marque qu’il évoque et suit chaque lien jusqu’à sa destination réelle. La pièce jointe est examinée sans être ouverte chez vous.
Gratuit, sans compte obligatoire. Vous voyez ce qui sera vérifié avant que quoi que ce soit ne parte.
Ce que Kwoll vérifie
- Le domaine de l’expéditeur
- Un message qui se dit bpost ou votre banque, envoyé depuis un domaine qui n’est pas le leur. Kwoll lit la ligne « De : » que votre messagerie recopie quand vous transférez.
- Les liens
- Le vrai domaine, la destination réelle après redirections, les listes de liens signalés, l’imitation d’une marque.
- La pièce jointe
- La structure du fichier et ses macros, un passage à l’antivirus, le texte lu sur votre appareil et les liens qu’il contient.
- Le texte
- La pression, la demande d’argent, de code ou de mot de passe, le changement de coordonnées bancaires annoncé, lus par des règles écrites puis relus par un modèle de langage.
Ce que Kwoll ne peut pas savoir
- Si le compte de l’expéditeur a été piraté : un e-mail peut venir du vrai compte d’un collègue et être écrit par quelqu’un d’autre. Un coup de fil au numéro habituel tranche.
- Ce que fait une pièce jointe une fois ouverte sur votre ordinateur : Kwoll l’examine, il ne l’exécute pas. En cas de signal, ne l’ouvrez pas.
Questions fréquentes
Le nom affiché de l’expéditeur suffit-il ?
Non. Le nom affiché se choisit librement. Ce qui compte, c’est le domaine après le « @ », et encore : une adresse aussi peut être usurpée. Kwoll regarde le domaine et le contenu, jamais le nom seul.
Puis-je faire vérifier une pièce jointe ?
Oui : un PDF, une image, un document. Kwoll examine sa structure et ses macros, le passe à l’antivirus et lit son texte sur votre appareil. Il ne l’ouvre pas à votre place.
Et si j’ai déjà entré mon mot de passe sur la page du lien ?
Changez-le tout de suite depuis le site ou l’application officielle, en commençant par votre e-mail, puis suivez la page « J’ai donné un mot de passe ».