Décodeur d’arnaques par e-mail

Explique les techniques de fraude détectées dans l’e-mail ouvert. Analyse locale, aucun serveur tiers.

Gmail sait déjà écarter le spam. Ce que personne ne fait, c'est vous montrer POURQUOI un message est douteux — quelle combine est employée, et avec quelles valeurs exactes. C'est ce que fait cette extension. Elle n'est ni un antispam, ni un antivirus, et elle ne rend aucun verdict binaire. Elle explique. CE QUE VOUS VOYEZ Une pastille s'ajoute dans l'en-tête du message ouvert : un niveau, un décompte, un lien vers l'analyse. Le détail se trouve dans un volet latéral. Le message reste lisible pendant qu'on lit le diagnostic. Le volet liste les signaux et détaille celui qu'on sélectionne, en quatre blocs : ce qui a été détecté (les valeurs réelles), la combine, ce que cherche l'attaquant, et une action concrète. Un onglet technique donne les résultats SPF/DKIM/DMARC, les contributions au score et le détail des liens. Le volet s'ouvre de lui-même à partir du niveau Suspect. Le niveau le plus bas ne dit pas que le message est sûr, il dit ce qui a été fait, et rien de plus. Chaque signal est expliqué en quatre blocs : • ce qui a été détecté, avec les valeurs réelles du message ; • la combine employée, en français simple ; • ce que cherche l'attaquant ; • une action concrète. Un onglet technique donne les résultats SPF, DKIM et DMARC, le détail des liens, et la contribution de chaque signal au score. Une page d'options contient le glossaire complet des techniques, consultable hors contexte. La même page accepte un message enregistré au format .eml, pour l'examiner avec les mêmes règles. Utile pour un courrier reçu ailleurs que dans Gmail. Le fichier est lu sur votre machine et n'est pas conservé ; ce n'est pas une surveillance de la boîte d'où il vient. 57 RÈGLES, HUIT FAMILLES Usurpation de l'expéditeur: le nom afse dit autre chose. Authentification technique : SPF, DKIM, DMARC et leur alignement, expliqués quand ils échouent. Domaines et liens: le texte du lien fes domaines sosies. Pièces jointes: les formats et les combinaisons qui servent à faire exécuter quelque chose. Ingénierie sociale: l'urgence, la menhabituelle. Évasion des filtres: les procédés qui servent à passer entre les mailles. Contexte relationnel — ce premier contes que vous recevez d'habitude ? Caractères trompeurs: le « а » cyrillique qui se fait passer pour un « a » latin. 100 % LOCAL L'analyse se fait dans votre navigateur. Aucun contenu de message n'est transmis à quiconque — pas de compte, pas d'inscription, pas mesure d'audience. Il n'existe aucune infrastructure derrière cette extension. Une seule requête réseau est émise, et elle va à Gmail lui-même : celle que votre navigateur fait déjà quand vous cliquez sur « Afficherre les en-têtes techniques que Gmail n'affiche pas dans sa page. Dire « aucune requête réseau » serait plus court, et faux — la politique de confidentialité la décrit CE QU'ELLE NE FAIT JAMAIS Elle ne supprime rien, ne bloque rien, personne à votre place. Elle informe, c'est tout. Et elle ne vous dira jamais qu'un message est sûr. Le niveau le plus bas s'énonce « aucun signal détecté », suivi de « cela ne garantitage ». Elle ne connaît que les techniques qu'on lui a apprises ; une arnaque peut n'en employer aucune. Un outil qui affiche un feu vert vous apprend à faire confiance à un feu vert. LIMITES ASSUMÉES Un message très volumineux n'est analyture est toujours affichée. Le calibrage repose sur un corpus de messages en grande majorité synthétiques : un courrier légitime inhabituel peut déclencher des signaux. Vous pouvez exclure un expéditeur que vous savez légitime, et retirer cette exclusion depuis la page d'options. Interface bureau de Gmail uniquement. Français et anglais. Le code est public et vérifiable. La version anglaise est dans docs/store/listing.en.md — même structure, Email scam decoder, description courte à 102 caractères également. Deux garde-fous à ne pas contourner auire, listés dans le fichier : ne jamais écrire « protège », « bloque » ou « sécurise », puisque l'extension n'agit sur rien ; et ne pas mettre « Gmail » dans le nom, où il se lirait comme un partenariat.