Identifiez la destination cachée derrière Safe Links, URL Defense et d'autres mécanismes de masquage (Mimecast : domaine).
Nouveau
Analyseur de SMS
Exécution localeNouveau
L'outil lui-même est en anglais ; cette page vous l'explique dans votre langue.
Utilisez Analyseur de SMS
Fonctionnalités
Collez un SMS pour identifier tous les liens qu'il contient (avec ou sans https://, raccourcis ou neutralisés), les numéros de téléphone et les indices qui trahissent une tentative de smishing : urgence, prétextes liés à un colis ou à un péage, frais minimes, « répondez Y », ou un proche qui vous envoie un SMS depuis un « nouveau numéro ».
Tout se passe entièrement dans votre navigateur : aucune des données que vous saisissez n'est transmise.
Comment utiliser Analyseur de SMS
- Copiez le message. Copiez le texte complet du SMS ou du message WhatsApp ou Telegram. N'appuyez pas sur le lien pour l'obtenir.
- Collez et analysez. Collez-le dans Message text et appuyez sur Analyze.
- Lisez le verdict. L'encadré du haut indique Looks like smishing (ressemble à du smishing), Be careful (prudence) ou No common scam signs found (aucun signe d'arnaque courant).
- Vérifiez signes, liens et numéros. Signs liste chaque règle déclenchée en high ou check. Les liens sont affichés désamorcés avec des notes, et les numéros de téléphone sont listés pour que vous sachiez qu'il ne faut pas les appeler.
- Suivez le lien en sécurité. Utilisez Send to pour Link Unwrapper ou une vérification de réputation au lieu d'ouvrir le lien sur votre téléphone.
Exemple
Un SMS de péage impayé
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.Signale le prétexte du péage, les petits frais, le délai de 24 heures, l'amende et l'astuce « Reply Y » qui rend cliquable un lien bloqué, et liste le lien désamorcé ; Send to Link Unwrapper montre où il mène sans l'ouvrir.
Ce qu'il vérifie
| Signal | Ce que cela signifie |
|---|---|
| Mots d'urgence | Des expressions comme within 24 hours, final notice ou act now (sous 24 heures, dernier avis, agissez maintenant) vous poussent à agir avant de réfléchir. |
| Menaces | Compte suspendu ou bloqué, amendes, pénalités, poursuites judiciaires ou arrestation. |
| Thèmes colis, péage et argent | Sociétés de livraison, douanes, péages impayés, banques, remboursements, impôts, crypto ou récompenses. Chacun est courant dans le smishing, mais aussi dans de vrais messages. |
| Petits frais | Un montant comme £1.99 ou $4.35 à payer. Les frais de nouvelle livraison et de péage sont un appât fréquent pour le vol de carte. |
| Répondre Y ou copier le lien | Classé high : une astuce pour activer un lien que votre téléphone a bloqué. |
| Raccourcisseurs de liens | bit.ly, tinyurl.com et les services similaires cachent la destination du lien. |
| Adresse IP nue ou hôte punycode | Classé high : les vraies entreprises n'envoient pas par SMS de liens vers des adresses IP, et les noms xn-- peuvent imiter une marque avec des lettres sosies. |
| Domaine de premier niveau bon marché | Les terminaisons comme .top, .xyz ou .icu reçoivent une note check, car les sites d'arnaque jetables les utilisent souvent. |
| Liens écrits sans https:// | Les domaines nus comme shop.example/pay et les formes désamorcées avec hxxp:// ou [.] sont quand même trouvés : un lien ne peut pas se cacher derrière sa graphie. |
| Numéros de téléphone | Listés pour que vous les reconnaissiez. Appelez l'entreprise à un numéro que vous trouvez vous-même. |
D'autres exemples
Frais de nouvelle livraison d'un colis
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Be careful, avec deux signes : un prétexte de colis ou de livraison et de petits frais. Le lien est trouvé sans https:// et affiché sous la forme hxxps://royalmail-redelivery[.]example/pay, et 020 7946 0000 est listé comme numéro de téléphone.
Un lien désamorcé vers une adresse IP
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyLooks like smishing : une menace, un thème d'argent ou de vérification, et un signe high pour un lien vers une adresse IP nue. Le lien est reconverti en http://192.0.2.1/verify, noté comme adresse IP et affiché désamorcé.
Un SMS sans lien
Hi mum, I lost my phone. Text me on my new number +44 7700 900123Soyez vigilants : l'arnaque « Hi Mum » est en forte hausse. Un individu vous contacte en se faisant passer pour un proche depuis un nouveau numéro. Il est conseillé de le rappeler au numéro que vous avez déjà avant de répondre ou d'effectuer un paiement. Aucun lien n'est fourni ; le numéro de téléphone indiqué est le +44 7700 900123.
FAQ
Le message est-il envoyé quelque part ?
Non. Le texte est analysé dans votre navigateur avec des règles fixes ; rien n'est enregistré ni envoyé. Les liens sont affichés désamorcés pour qu'ils ne puissent pas être ouverts par accident.
Pourquoi « Reply Y » est-il important ?
Les téléphones désactivent souvent les liens dans les messages d'expéditeurs inconnus. Répondre (Y, 1, yes) ou copier le lien dans un navigateur les réactive : c'est exactement ce que demandent les escrocs. Une vraie entreprise n'a pas besoin que vous répondiez pour que son lien s'ouvre.
Le message semble propre. Est-il sûr ?
Pas forcément : les règles détectent les leurres courants, pas toutes les arnaques. Ne vous fiez pas à un lien ou à un numéro reçu dans un message inattendu ; ouvrez l'application de l'entreprise ou tapez vous-même son adresse, et vérifiez d'abord le lien avec Link Unwrapper.
Comment le verdict est-il établi ?
Chaque signe check compte 1, chaque signe high compte 3, et un message contenant un lien reçoit 1 de plus. Un total de 4 ou plus affiche Looks like smishing ; 2 ou 3 affiche Be careful.
Puis-je vérifier un extrait de discussion ou d'e-mail ?
Oui. Les règles fonctionnent sur n'importe quel texte collé. Les liens écrits avec hxxp:// ou [.] sont reconvertis en liens normaux avant d'être vérifiés.
Pourquoi un lien en .top ou .xyz est-il signalé ?
Ces terminaisons sont bon marché et souvent utilisées pour des sites d'arnaque éphémères : l'outil ajoute donc une note check. De nombreux sites légitimes les utilisent aussi : vérifiez le lien avant de juger.