Cet e-mail est-il une arnaque ? Vérifiez-le avec Claude ou ChatGPT en une minute

Étape 1 : activez la fonction

La vérification d'e-mails est facultative, car elle envoie le texte d'un e-mail à l'IA. Ouvrez le panneau de Desktop Steward (icône de la barre de menus ou de la zone de notification → Open panel, ou demandez à Claude d'« ouvrir le panneau »), faites défiler jusqu'à Features (Fonctionnalités) et activez Email check. Vous pouvez la désactiver à tout moment.

Étape 2 : désignez l'e-mail

Sur Mac, cliquez sur l'e-mail dans Apple Mail pour le sélectionner. La première fois, macOS vous demande si Desktop Steward peut contrôler Mail ; autorisez-le. Sous Windows, ou si vous lisez vos e-mails dans un navigateur, enregistrez l'e-mail sous forme de fichier : dans Gmail, ouvrez le menu ⋮ → Show original (Afficher l'original) → Download original (Télécharger l'original), puis déplacez le fichier .eml dans Downloads.

Pour passer en revue la boîte de réception plutôt qu'un seul message, demandez « vérifie mes 10 derniers e-mails pour détecter l'hameçonnage » : vous obtenez une ligne par message (ok / suspect / danger, avec la raison principale) et des détails uniquement pour ceux qui sont signalés. Sur Mac, cela lit les messages les plus récents de la boîte de réception dans Apple Mail, jusqu'à 25 à la fois.

Ce que la vérification examine

• Qui l'a vraiment envoyé. Le nom affiché comparé à l'adresse réelle, les adresses de réponse sur d'autres domaines, les domaines imitateurs (paypa1.com, apple.com.secure-login.ru, caractères non latins).
• Les contrôles du serveur de messagerie lui-même. Les résultats SPF, DKIM et DMARC tirés des en-têtes : le serveur expéditeur était-il autorisé à utiliser ce domaine.
• Où mènent les liens. Un texte de lien qui affiche un site alors que l'adresse mène vers un autre, les raccourcisseurs d'URL, les adresses IP brutes, les identifiants dissimulés dans les liens.
• L'âge des domaines. Un domaine enregistré il y a quelques jours est un signal fort ; les domaines des vraies entreprises ont des années.
• Les pièces jointes. Programmes et scripts, pages web (faux formulaires de connexion), archives, fichiers Office avec macros, fausses doubles extensions.
• La formulation. Urgence, menaces de blocage du compte, demandes de codes, de mots de passe, de cartes cadeaux ou de virements, « gardez ceci confidentiel », salutations génériques. Les contrôles techniques viennent de Desktop Steward ; la lecture de la demande elle-même vient de l'IA.

Le verdict est Danger, Suspect ou Probablement authentique, toujours accompagné des raisons. « Probablement authentique » signifie que l'aspect technique tient la route ; savoir si la demande a du sens reste votre décision, et l'IA vous le dira.

Étape 3 : agissez, avec prudence

Sur Mac, vous pouvez dire « signale-le » ou « marque-le comme indésirable ». Une fenêtre de confirmation s'ouvre sur votre ordinateur avant tout changement, et rien n'est jamais supprimé : le courrier indésirable reste dans la boîte Indésirables. Si l'e-mail vient d'une personne que vous connaissez, appelez-la à un numéro que vous avez déjà, pas à un numéro tiré de l'e-mail.

Pourquoi ne pas simplement se fier au filtre anti-spam ?

Les filtres arrêtent les envois de masse. Ceux qui vous parviennent sont les envois ciblés : votre nom, votre banque, une facture plausible. La vérification d'e-mails est un second avis précisément pour ceux-là, et elle s'explique, pour que vous sachiez quoi repérer la prochaine fois. Ce n'est pas un antivirus et elle n'analyse pas votre boîte aux lettres ; elle lit uniquement l'e-mail sur lequel vous posez la question.

Questions