Ils ne vous piratent pas.Ils se font passer pour vous.
Spamr repère les domaines sosies conçus pour imiter votre entreprise, vérifie lesquels peuvent envoyer des e-mails et vous dit quoi faire, avant qu'un client ne paie le mauvais compte.
- Gratuit, sans inscription
- Vérifications DNS uniquement, aucune visite des sites
- Liste complète réservée au propriétaire
Original dupont-immo.fr
Comment votre domaine peut être imité: dupоnt-immo.fr
Une lettre cyrillique à la place de la lettre latine. Identique à l'écran.
Saisissez votre domaine pour le voir imité
Comment un virement est détourné
Ni intrusion, ni logiciel malveillant. Seulement une adresse qui ressemble à la vôtre, au moment où votre client s'apprête à payer.
- 1
Un domaine sosie est enregistré
Quelques euros et deux minutes suffisent. Une lettre change, le reste, c'est votre marque.
- 2
Une messagerie est activée
Avec un enregistrement MX, le domaine peut envoyer des e-mails et recevoir les réponses. C'est le signal que Spamr surveille en priorité.
- 3
Votre client reçoit un « nouveau RIB »
Le message arrive au bon moment, avec votre ton, depuis une adresse qui se lit comme la vôtre.
- 4
L'argent part ailleurs
Le virement arrive sur le compte du fraudeur. Les réponses arrivent dans sa boîte.
- De
- Agence Dupont, service gestion <accounts@dupont-imm0.fr>
- À
- locataire@exemple.fr
- Objet
- Changement de coordonnées bancaires
Bonjour, notre banque a changé. Merci d'effectuer le virement de ce mois sur le compte ci-dessous.
Des centaines de variantes. Vérifiées en moins d'une minute.
Chaque analyse reconstruit les domaines qu'un fraudeur essaierait, puis interroge le DNS pour savoir lesquels existent et peuvent envoyer des e-mails.
- 01
Générer
Fautes de frappe sur claviers AZERTY et QWERTY, caractères qui se ressemblent, autres extensions, mots ajoutés comme paiement ou facture.
- 02
Vérifier
Enregistré ou non, messagerie active, site web, date de création. Uniquement des données DNS et des registres publics.
- 03Analyse IA
Expliquer
Un score de risque calculé par des règles transparentes, puis un résumé rédigé par IA en français clair : ce qui a été trouvé, pourquoi c'est dangereux, quoi faire.
L'IA explique les résultats. Elle ne les décide jamais.
Utile pour vous. Inutile pour un fraudeur.
Un outil de détection ne doit pas devenir un outil de repérage. Le résultat public reste volontairement limité.
Tout le monde voit les compteurs et les trois sosies les plus dangereux.
- Critique, score 92 sur 100
dupоnt-immo.fr
- Élevé, score 71 sur 100
dupont-mmo.fr
- Élevé, score 64 sur 100
dupont-immo.com
- Propriétaire uniquement
- Propriétaire uniquement
- Propriétaire uniquement
Pour les entreprises dont les clients leur envoient de l'argent
Agences immobilières, administrateurs de biens, syndics
Dépôts de garantie, loyers, appels de fonds : des virements réguliers que les fraudeurs tentent de détourner.
Notaires et avocats
Fonds de clients, soldes de vente : des montants élevés, des enjeux lourds.
Experts-comptables et PME
Factures fournisseurs et changements de RIB : la fraude au virement classique.
E-commerce
Faux service client, faux suivi de commande, pages de paiement copiées.
Surveillance continue dès 39 € par mois
Alertes vérifiées dès qu'un nouveau sosie apparaît, rapport mensuel, demandes de retrait. Ouverture prochaine.
Questions
Est-ce que Spamr contacte les domaines testés ?
Non. L'analyse repose uniquement sur des requêtes DNS (enregistrement, serveurs de messagerie, adresses) et sur les registres publics RDAP pour la date de création. Aucune page des domaines testés n'est ouverte.
Pourquoi ne pas afficher la liste complète tout de suite ?
Parce qu'elle serait aussi utile à un fraudeur qu'à vous. Le résultat public montre le nombre de sosies et les trois plus dangereux. La liste complète s'affiche après une preuve de propriété du domaine : un enregistrement DNS TXT, ou un lien envoyé à une adresse sur le domaine.
Qu'est-ce qu'un domaine sosie avec serveur de messagerie ?
C'est un domaine qui ressemble au vôtre et qui peut envoyer et recevoir des e-mails. C'est le signal le plus important : il permet d'écrire à vos clients comme si c'était vous, et de recevoir leurs réponses.
L'IA décide-t-elle du niveau de risque ?
Non. Le score est calculé par des règles fixes (serveur de messagerie, date de création, type de ressemblance, parking…). L'IA rédige ensuite un résumé à partir de ces résultats, sans les modifier. Si elle est indisponible, un résumé standard est affiché.
Que deviennent mes données ?
Une analyse non vérifiée est supprimée au bout de 30 jours. Votre adresse e-mail n'est demandée que pour la vérification de propriété ou la liste d'attente. Le détail figure dans la politique de confidentialité.
Pouvez-vous faire supprimer un domaine frauduleux ?
Les demandes de retrait auprès des registraires et des hébergeurs font partie des offres de surveillance, en préparation. Inscrivez-vous sur la liste d'attente depuis la page Tarifs pour être prévenu de l'ouverture.
Analysez votre domaine maintenant.
Gratuit, sans inscription, résultat en moins d'une minute.