Quand vous nous transférez un message, il est analysé automatiquement en quelques secondes. Voici les vérifications faites, sans entrer dans la technique.
Page mise à jour le 9 novembre 2026
Une adresse peut afficher n’importe quel nom. Nous vérifions d’où le message vient vraiment.
Le domaine de l’adresse (ce qui suit le @) doit exister et être configuré pour la messagerie. Un domaine inexistant est un signal fort.
Les escrocs enregistrent souvent un nom de domaine quelques jours avant leur envoi. Nous consultons le registre officiel des noms de domaine.
Quand vous transférez le message en pièce jointe, nous lisons les contrôles faits par votre messagerie à la réception : ils disent si le domaine affiché a vraiment autorisé l’envoi.
Nom affiché qui ne correspond pas à l’adresse, réponses détournées vers une autre adresse, domaine qui imite celui de votre entreprise ou d’une personne de la conversation.
Les escrocs se font passer pour des organisations que tout le monde connaît. Nous connaissons leurs vrais domaines et leurs pièges habituels.
Un message qui se présente au nom de l’un de ces services sans venir de ses domaines officiels, ou dont les liens mènent ailleurs, est signalé.
Services surveillés : Apple, Argenta, Bancontact / Payconiq, Banque-Carrefour des Entreprises (SPF Économie), Belfius, Beobank, BNP Paribas Fortis, Booking.com, bpost, Card Stop, Crelan, CSAM, De Watergroep, DHL, DNS Belgium, Doccle, DPD, eBox, Eneco, ENGIE, Europol, Farys, FedEx / TNT, Fluvius, GLS, Helan, INAMI / RIZIV, ING Belgique, Interpol, Isabel, itsme, KBC / CBC, Keytrade Bank, Luminus, Microsoft 365, Moniteur belge, Mutualité chrétienne, Mutualité libérale, Mutualités Libres, mypension.be (Service fédéral des Pensions), Netflix, notaire.be (Fednot), ONSS / RSZ, ONVA / RJV (pécule de vacances), Orange Belgium, ORES, Partenamut, PayPal, Police fédérale, PostNL, Proximus, Scarlet, Sibelga, Solidaris, SPF Finances / MyMinfin, SWDE, Telenet, TotalEnergies, UPS, Vivaqua, VOO, WeTransfer.
Colis bloqué en douane, carte bancaire qui expire, remboursement de la mutualité ou des impôts, facture impayée avec menace de coupure… Le rapport indique quand un message reprend l’un de ces scénarios.
L’équipe Computile suit les alertes de Safeonweb et enregistre les campagnes en cours. Un message qui leur ressemble est signalé, avec le lien de l’alerte.
Nous n’ouvrons jamais les pages : nous regardons où les liens mènent et ce qu’on sait de ces sites.
Un lien raccourci ou une redirection (par Google, Facebook, LinkedIn, une passerelle de sécurité…) peut cacher la vraie destination. Nous la retrouvons.
Chaque destination est comparée aux listes de sites dangereux publiées par l’organisme de sécurité abuse.ch (URLhaus, ThreatFox).
Un lien vers un domaine qui imite une marque (be1fius-secure.com), créé très récemment, ou hébergé sur une plateforme gratuite alors que le message vous demande des données ou un paiement.
Les fichiers ne sont jamais ouverts ni exécutés : nous lisons leur nom, leur empreinte et leur contenu comme du texte.
Programmes, scripts, images disque, blocs-notes OneNote, pages web, documents à macros, et les noms déguisés comme « facture.pdf.exe ».
L’empreinte de chaque fichier (une sorte de code-barres) est comparée à la base MalwareBazaar d’abuse.ch. Le fichier lui-même n’est pas envoyé.
Liens des PDF et des invitations de calendrier, fausses pages de connexion dans les fichiers web, contenu des archives ZIP (même protégées par mot de passe), macros et contenus chargés depuis Internet dans les documents Word, Excel et PowerPoint.
Urgence, demande de données personnelles ou de codes, demande de paiement, objet vague : ils sont rassemblés dans la grille Safeonweb de votre rapport.
Compte à l’étranger, crypto-monnaie, annonce de nouvelles coordonnées bancaires, IBAN ou communication structurée dont les chiffres de contrôle sont faux.
Texte invisible, caractères cachés dans les mots, lettres d’un autre alphabet qui imitent les nôtres, message réduit à une image cliquable.
Faux achat à annuler par téléphone, fraude au président, fausse convocation de police, conversation reprise depuis une adresse imitée, fausse réponse à un échange qui n’a jamais eu lieu.
Chaque constat pèse dans le verdict. Certains suffisent à eux seuls à conclure à une menace (logiciel malveillant connu, domaine qui imite une marque) ; d’autres rendent le message suspect ; sans constat, le rapport indique « aucun indice ».
Une arnaque bien faite peut passer entre les mailles. Si un message vous demande un paiement, un mot de passe ou un code, vérifiez toujours par un autre moyen.
Nous ne lisons pas les codes QR ni le texte des images. Les archives RAR ou 7z ne sont pas ouvertes. Un transfert classique perd les informations d’authentification : transférez le message en pièce jointe pour une analyse complète. Quand un service extérieur ne répond pas, le rapport le dit.
Nous nous appuyons sur les conseils et alertes de Safeonweb (Centre pour la Cybersécurité Belgique), les bases de l’organisme de sécurité abuse.ch, les registres officiels des noms de domaine.
Le message est effacé sous 24 heures, et le rapport après 7 jours. Politique de confidentialité