Votre domaine peut-il être usurpé ?
La fraude au virement commence presque toujours par un e-mail qui semble venir de vous, ou de votre fournisseur. Trois réglages du nom de domaine décident si c'est possible ou non. Ce test les vérifie en dix secondes, sans inscription et sans laisser d'adresse.
Constats issus d'enregistrements DNS publics et d'en-têtes HTTP
Ce que ce test ne fait pas
Il ne touche à rien. Il lit uniquement des enregistrements DNS publics et les en-têtes que votre serveur renvoie à n'importe quel visiteur. Aucun balayage de ports, aucune tentative de connexion, aucune sonde de vulnérabilité. C'est la traduction technique de l'engagement que je prends sur chaque audit : constater sans exploiter.
Il ne remplace pas un audit. Il regarde ce qui est visible depuis l'extérieur, soit un seul des cinq périmètres que j'examine sur place. Il ne dit rien de vos sauvegardes, de vos comptes d'anciens salariés, de votre réseau interne ni de vos pratiques quotidiennes, qui sont l'essentiel du risque réel en TPE.
Il ne conserve rien. Le domaine testé n'est ni journalisé, ni transmis, ni conservé. Il n'y a rien à cocher et rien à déclarer.
Un résultat tout vert ne veut pas dire « sécurisé ». Il veut dire que ces quelques points-là sont corrects. C'est nécessaire, ce n'est pas suffisant.
Questions fréquentes
Ai-je le droit de tester un domaine qui n'est pas le mien ?
Techniquement oui, et légalement aussi : ce test ne lit que des informations publiques, consultables par n'importe qui avec les outils standard d'internet. Il ne se connecte à rien et ne tente rien. Cela dit, il est fait pour vous servir sur votre propre domaine.
Le test dit que mon SPF est absent. C'est grave ?
C'est le réglage qui permet à un fraudeur d'envoyer un e-mail en se faisant passer pour vous. Sur une étude notariale ou une agence immobilière, c'est le point de départ classique de la fraude au virement. La correction se fait en ajoutant une ligne chez votre hébergeur de domaine, et elle ne coûte rien.
Pourquoi c'est en bêta ?
Parce que l'outil est récent et que je continue de l'affiner. Les constats affichés sont exacts, mais la liste des points vérifiés va s'étoffer. Si un résultat vous semble faux, dites-le-moi : c'est exactement ce que j'attends d'une bêta.