Comment identifier l'expéditeur d'un email inconnu (gratuitement)
Recevoir un email d'un expéditeur inconnu est courant. Avant d'ouvrir (risque phishing, malware, pièce jointe lourde), voici des méthodes gratuites pour tenter d'identifier l'origine.
1. Vérifications immédiates dans votre messagerie
- Carnet d'adresses / Contacts : l'adresse y est-elle déjà enregistrée ?
- Objet du mail : le nom de l'expéditeur y figure-t-il ?
- Partie locale (avant @) : analysez-la :
- Prénom.Nom, P.Nom, PrenomNom, initiales+nom (ex. `j.dupont`, `martin.d`, `jdupont23`).
- Chiffres = souvent année naissance, département, ou simple différenciateur.
- Initiales multiples : `brf2009` → pensez à vos connaissances aux initiales B.R.F.
- Nom de domaine (après @) :
- Domaine entreprise connue ? (`@entreprise.com`, `@gmail.com`, `@orange.fr`).
- Domaine personnel ? (`@prenom-nom.com`, `@mondomaine.fr`) → peut être un ami ayant acheté son domaine.
- Domaine suspect ? (`@xyz123.tk`, `@gmail.com` avec fautes, `@paypal-security-alert.com` ≠ `@paypal.com`).
2. Recherche web (Google, DuckDuckGo, Bing)
- Recherchez l'adresse email complète entre guillemets : `"exemple@domaine.com"`.
- Recherchez le nom de domaine seul : site web associé ? Entreprise ? Blog ?
- Ajoutez des mots-clés : `email`, `contact`, `profil`, `linkedin`, `facebook`.
3. Analyse des en-têtes complets (headers) — technique mais puissant
Les en-têtes révèlent le parcours technique du mail : serveurs relais, adresses IP, authentification SPF/DKIM/DMARC.
- Gmail : ouvrez le mail > ⋯ (trois points) > « Afficher l'original ».
- Outlook.com / Hotmail : ⋯ > « Afficher » > « Source du message ».
- Thunderbird : Ctrl+U ou Afficher > Code source.
- Apple Mail : Présentation > Message > Source brute (ou Maj+Cmd+U).
Dans le source, cherchez :
Received: from ... by ... with ... id ... ; date(chronologie inverse = du bas vers le haut).- La première ligne Received (la plus basse) contient souvent l'IP d'origine du client expéditeur (ex. `from [192.0.2.45]`).
X-Originating-IP:(parfois présent).- Résultats
spf=pass/fail,dkim=pass/fail,dmarc=pass/fail: indiquent si le domaine est légitime.
4. Géolocalisation de l'IP d'origine
Copiez l'IP trouvée dans les en-têtes → collez dans :
Résultat : pays, région, ville, FAI, organisation. Attention : VPN, proxy, Tor, relais d'entreprise, webmail masquent l'IP réelle. L'IP affichée est souvent celle du serveur d'envoi (Google, Microsoft, Outlook, Yahoo, serveur d'entreprise), pas du domicile de l'expéditeur.
5. Recherche inversée d'email (services en ligne)
- Hunter.io (gratuit 25 req/mois) : trouve emails associés à un domaine, vérifie format.
- VoilaNorbert (gratuit 50 req).
- Spokeo, BeenVerified (payants, données publiques US).
- Have I Been Pwned : vérifiez si l'email (ou le vôtre) a fuité dans une brèche.
6. Vérification WHOIS du domaine
whois.icann.org ou AFNIC (.fr) : propriétaire du domaine (souvent masqué par protection vie privée / GDPR).
7. Réseaux sociaux & moteurs de recherche personnes
- Collez l'email dans la barre de recherche de LinkedIn, Facebook, Twitter/X.
- Pipl (pro), Social Searcher.
Prudence & sécurité
- N'ouvrez pas les pièces jointes .exe, .zip, .scr, .js, .iso, .img, .pdf inattendus sans scanner (VirusTotal).
- Ne cliquez pas sur les liens sans vérifier l'URL réelle (survol = destination réelle).
- Si doute persistant : supprimez le mail, signalez comme phishing/spam (bouton « Signaler » / « Hameçonnage » dans votre webmail).
- Activez l'authentification à deux facteurs (2FA) sur vos comptes importants.