Cette adresse e-mail est-elle légitime ? Vérifiez en moins de 2 secondes si une vraie boîte se cache derrière l’adresse de l’expéditeur grâce à un test SMTP en direct, et non à une simple vérification de format. Une boîte fonctionnelle rend l’adresse techniquement légitime ; à vous de juger le reste. Gratuit, sans inscription.
Collez l’adresse de l’expéditeur : BillionVerify vérifie si une boîte fonctionnelle se cache derrière elle en analysant le domaine, les enregistrements MX, le SMTP en direct, les adresses jetables et les comptes de rôle. Cette adresse est-elle légitime ? La partie technique est réglée en deux secondes.
Six couches analysent l’adresse de l’expéditeur. Aucune ne suffit seule à rendre cet e-mail légitime ni à trancher la question.
Une adresse d’expéditeur mal formée est un signal d’alerte, mais un format correct ne la rend jamais légitime à lui seul.
Le domaine d’envoi existe-t-il ? Lisez-le caractère par caractère : les domaines ressemblants existent réellement, mais sont utilisés frauduleusement, ce qui donne à l’e-mail une apparence légitime.
Ce domaine peut-il recevoir des réponses ? Un expéditeur auquel vous ne pouvez pas écrire est rarement légitime, quelles que soient ses affirmations.
Une session SMTP en direct teste l’adresse de l’expéditeur. Elle confirme sa légitimité au niveau de l’infrastructure, rien de plus.
Un expéditeur utilisant une adresse temporaire pour demander des informations de paiement est un indice fort que rien n’est légitime, même si le texte semble crédible.
Les boîtes partagées comme billing@ sont parfaitement légitimes ; c’est précisément pourquoi les attaquants aiment les imiter.
Quatre contrôles automatisés analysent l’adresse de l’expéditeur que vous collez.
L’adresse est analysée et normalisée. Profitez-en pour lire vous-même le domaine : un domaine ressemblant peut donner une apparence légitime sur le papier tout en étant dangereux en pratique.
Vérifiez que le domaine d’envoi existe et publie une route de messagerie. Un domaine incapable de recevoir des réponses est rarement légitime.
Ouvrez une session SMTP avec l’adresse de l’expéditeur. Une boîte fonctionnelle rend cet e-mail techniquement légitime, et uniquement sur ce plan.
Fournisseur jetable, compte de rôle, Catch-All : autant d’éléments qui modifient la probabilité que cet e-mail soit réellement légitime.
<2s
Temps de réponse
Durée moyenne du contrôle de légitimité
99.9%
Précision
Preuves liées à la boîte de cet e-mail
100
Vérifications gratuites/jour
Contrôles de légitimité sans inscription
6
Couches de vérification
Signaux sur la légitimité de cet e-mail
Chaque outil réduit la question de légitimité à un type de risque. Utilisez celui qui correspond à votre doute.
Mailbox-level verification — 20 free SMTP checks per IP / 24h.
Catch throwaway and temporary inboxes before they enter your list.
Spot disposable, typed, and fabricated addresses.
Prove an address belongs to a real mailbox.
Step-by-step guide with verification best practices.
Preuves techniques
La plupart des personnes qui se demandent si un e-mail est légitime viennent de recevoir un message qui leur paraît suspect. Le contrôle de la boîte répond à la moitié de la question : une boîte fonctionnelle se trouve-t-elle derrière l’adresse ? Il reconnaît aussi honnêtement que cela ne suffit pas à rendre le message légitime.
Le contrôle résout le domaine, lit ses enregistrements MX et ouvre une session SMTP en direct pour tester le chemin vers le destinataire. L’acceptation de celui-ci par un serveur constitue la meilleure preuve que l’adresse est légitime, dans un sens toutefois plus restreint que celui généralement recherché.
C’est un fait sur l’infrastructure, pas sur les intentions. Toutes les campagnes de phishing utilisent des boîtes, des domaines et des connexions techniquement légitimes.
Si le domaine ne se résout pas, ne publie aucune route de messagerie ou si le serveur rejette catégoriquement le destinataire, la légitimité de cet e-mail ne tient guère. Une entreprise sérieuse ne vous écrit pas depuis une boîte qui renvoie les messages.
C’est le résultat le plus utile que le contrôle fournit rapidement : non pas la preuve qu’un expéditeur est légitime, mais une preuve concrète lorsqu’il ne l’est pas du tout.
Une adresse dont le domaine ne diffère que d’un caractère d’une marque connue passera toutes les couches techniques. La boîte, la route et le DNS sont légitimes, mais rien de cela ne rend le message légitime.
Lisez le domaine caractère par caractère avant le nom affiché. Les attaquants enregistrent des domaines parfaitement légitimes sur le plan administratif, mais totalement frauduleux dans leur utilisation.
Une demande d’informations de paiement envoyée depuis un service d’e-mail temporaire n’a pas la même valeur que le même message provenant d’un domaine d’entreprise apparemment légitime. Le résultat signale séparément les fournisseurs jetables et les boîtes de rôle partagées.
Ces indicateurs fournissent du contexte, pas un verdict. Ils modifient la probabilité que l’e-mail soit réellement légitime sans décider si l’expéditeur l’est.
Interpréter le résultat
Quatre résultats possibles. Aucun ne constitue un verdict sur la fraude ; prétendre le contraire serait la chose la moins honnête que cette page puisse faire.
Une boîte fonctionnelle a répondu. C’est un point favorable et ce qui rend l’adresse légitime au niveau de l’infrastructure : légitime comme mécanisme de messagerie, pas comme expéditeur.
Cela ne dit rien des intentions de l’expéditeur. Considérez cette condition comme nécessaire, jamais suffisante.
L’adresse ne peut pas recevoir d’e-mails. Une entreprise légitime ne vous écrit pas depuis une boîte qui renvoie les messages ; ce constat réduit donc fortement la crédibilité de cet e-mail.
Ne répondez pas, ne cliquez sur rien et signalez le message par le canal utilisé par votre organisation.
Le domaine accepte toutes les parties locales : le contrôle ne peut donc pas distinguer une boîte attribuée d’une adresse inventée. Rien ne prouve ici que l’e-mail est légitime ou qu’il ne l’est pas.
Appuyez-vous alors sur le domaine lui-même, le contenu du message et le fait que vous attendiez ou non cette prise de contact.
Les reports et limites de débit sont courants. « Inconnu » signifie que le contrôle n’a pas pu établir la légitimité technique de l’adresse, et non que l’expéditeur est illégitime.
Réessayez plus tard et, entre-temps, jugez le message sur ses propres mérites : un résultat inconnu ne permet aucune conclusion sur sa légitimité.
Quand vérifier
La question se pose surtout lorsque de l’argent, des identifiants ou un sentiment d’urgence entrent en jeu.
Facture imprévue, réinitialisation de mot de passe que vous n’avez pas demandée, fournisseur qui change soudainement ses coordonnées bancaires : vérifiez l’adresse avant d’agir, pas après. Considérez comme suspect tout expéditeur incapable de recevoir des réponses jusqu’à preuve du contraire.
Une adresse d’expéditeur qui renvoie les messages ne prouve pas à elle seule une fraude, mais c’est un signal d’alerte très facile à recueillir.
Vérifiez le domaine caractère par caractère. S’il s’agit d’une imitation, la boîte peut être légitime et le message rester une attaque.
Le contrôle de la boîte n’est qu’un élément ; la lecture du domaine est décisive. Ne cherchez à savoir si l’adresse est légitime qu’après avoir vous-même examiné le domaine.
Recruteurs, fournisseurs, propositions de partenariat : confirmer qu’une boîte fonctionne sur le domaine d’une entreprise constitue un premier filtre raisonnable. Un expéditeur sans aucune boîte est rarement légitime.
Pour tout un fichier d’expéditeurs inconnus, Vérification groupée des e-mails effectue le même contrôle sur toutes les lignes à la fois.
Limites réelles
La réponse n’est utile que si sa portée reste limitée.
Aucun contrôle de boîte ne lit le contenu, les en-têtes, les liens ou les pièces jointes. Une boîte fonctionnelle ne rend jamais le message inoffensif, même si l’adresse elle-même paraît légitime.
Pour examiner les en-têtes et les données de routage, utilisez un analyseur dédié au lieu d’interpréter un résultat de délivrabilité comme un verdict de sécurité.
N’importe qui peut exploiter une boîte légitime. Les noms affichés sont très faciles à falsifier et le contrôle ne les voit jamais : un nom d’apparence crédible ne vaut rien à lui seul.
Vérifiez l’identité par un canal auquel vous faites déjà confiance, pas via l’adresse qui vous a contacté.
La fraude concerne les intentions d’une personne. Les preuves liées à l’infrastructure ne permettent pas de les connaître ; tout outil qui prétend déterminer catégoriquement si un expéditeur est légitime exagère la portée de ses mesures.
Utilisez la réponse technique comme un élément parmi d’autres pour juger vous-même si le message est légitime.
Pages associées
Un seul moteur, plusieurs approches. Choisissez la page adaptée à votre besoin réel ; celle-ci répond à la question « cet e-mail est-il légitime ? ».
L’analyseur d’en-têtes d’e-mail lit le chemin de routage et les résultats d’authentification d’un message que vous avez déjà reçu.
C’est l’outil approprié si, derrière la question sur la légitimité de l’adresse, vous cherchez surtout à évaluer le message plutôt que l’expéditeur.
Le détecteur de faux e-mails est conçu pour bloquer les adresses fictives et jetables lors de l’inscription.
Utilisez-le pour prévenir les abus dans les formulaires entrants, plutôt que pour juger un message que vous avez reçu.
La page Vérifier une adresse e-mail présente le même moteur sous l’angle de la bonne réception de votre propre message.
Même précision, autre question : elle ne cherche simplement pas à déterminer si quoi que ce soit est légitime.
Le contrôle porte sur l’adresse de l’expéditeur : il l’analyse, résout le domaine et ses enregistrements MX, puis ouvre une session SMTP en direct pour vérifier la présence d’une boîte fonctionnelle. Cela rend l’adresse techniquement légitime, mais ne constitue pas un verdict sur la fraude : une boîte légitime peut aussi servir à lancer une attaque.
Pas automatiquement, mais c’est un signal fort. Beaucoup de personnes sans mauvaises intentions utilisent des boîtes jetables et sont parfaitement légitimes. Très peu d’entreprises sérieuses envoient leurs factures depuis l’une d’elles : sur une demande de paiement, ce signal répond souvent à lui seul à la question.
Les preuves liées à la boîte sont précises à 99.9%, car elles proviennent d’un échange SMTP en direct. Leur portée reste plus étroite que la question : elles indiquent que l’adresse est légitime en tant qu’infrastructure, pas que le message lui-même l’est.
Les adresses de rôle comme billing@ et accounts@ sont parfaitement légitimes, ce qui explique pourquoi les attaquants les imitent. Lisez le domaine caractère par caractère, puis vérifiez la boîte ici. Aucune de ces étapes ne suffit seule ; ensemble, elles réduisent l’incertitude.
Oui. Vérifiez gratuitement si cet e-mail est légitime, sans inscription : 600 crédits par mois, plus 20 chaque jour de connexion, sans carte bancaire. Chaque contrôle exécute le test SMTP complet.
Non. Chaque contrôle s’exécute en temps réel et l’adresse de l’expéditeur n’est jamais stockée. Les données sont chiffrées en transit et supprimées dès que nous avons déterminé si l’adresse est légitime.
Dix-neuf outils gratuits en complément des fonctionnalités IA payantes, tous accessibles sans compte.
Outils de vérification d'email
Vérifiez gratuitement si une adresse e-mail est valide, sans inscription — syntaxe, MX, boîte SMTP, jetable, rôle et catch-all.
Preuve destinataire — pas la configuration de l'expéditeur ni du DNS.
Outils de vérification d'email
Validateur d'e-mail gratuit pour la syntaxe et les MX publiés. Faites un contrôle instantané de syntaxe et de MX, sans prétendre vérifier la boîte par SMTP.
Outils de vérification d'email
Vérificateur de spam email gratuit : découvrez si une adresse dépend d’un domaine associé au spam, à l’hameçonnage ou au malware. Sans inscription.
Outils de vérification d'email
Détecteur gratuit d’adresses e-mail temporaires : repérez en temps réel les domaines jetables pour fiabiliser inscriptions et listes.
Outils de vérification d'email
Bounce email checker gratuit : détectez les hard bounces avant l’envoi grâce à un test SMTP en direct. Outil de détection sans inscription.
Outils de vérification d'email
Service de nettoyage de listes avec vérification SMTP en direct : dédoublonnez, évitez les hard bounces et gardez les motifs. Essai gratuit sans inscription.
Vérifiez gratuitement si cet e-mail est légitime : 600 crédits par mois, plus 20 chaque jour de connexion. Test SMTP en direct de l’adresse de l’expéditeur en moins de 2 secondes.
600 crédits gratuits par mois · Sans inscription · Réponse en moins de 2 secondes
