1. Collez un lien ou un courriel
Copiez une URL ou le corps d'un message suspect, puis collez-le dans Cactus.
Aide à la sécurité en ligne
Collez n'importe quoi de suspect — Cactus détecte de quoi il s'agit et vous donne un verdict clair, en langage simple.
Vérifier plutôt le contenu d'un courriel ? Vérifier un courriel Nouveau ? Par où commencer → 🌵 L'arnaque du jour
Collez une URL pour détecter hameçonnage, domaines imitateurs et redirections risquées.
Analysez un courriel suspect : liens d'hameçonnage, langage alarmiste et expéditeurs usurpés.
Collez un texto ou un message suspect pour repérer les signes d'arnaque.
Décodez une image QR et inspectez le lien qu'elle contient avant de le visiter.
Analysez jusqu'à 20 liens à la fois et obtenez un score de risque pour chacun.
Inspectez le certificat, le protocole et la note de sécurité globale d'un site.
Voyez si un domaine est protégé contre l'usurpation avec SPF, DKIM et DMARC.
Évaluez les en-têtes de sécurité HTTP d'un site - HSTS, CSP et plus - et voyez ce qui manque.
Trouvez les domaines imitateurs qui pourraient usurper une marque - et lesquels sont actifs.
Découvrez les sous-domaines d'un domaine et tous les certificats TLS émis, depuis les journaux publics.
Consultez l'enregistrement d'un domaine : registraire, âge, expiration, verrous de statut, DNSSEC et serveurs de noms.
Voyez les enregistrements DNS d'un domaine — A, MX, TXT, NS, CAA et plus.
Découvrez à qui appartient une IP et si elle figure sur des listes de blocage.
Collez l'empreinte d'un fichier (MD5/SHA-1/SHA-256) et obtenez le verdict multi-moteur de VirusTotal. Le fichier ne quitte jamais votre appareil.
Vérifiez si un mot de passe figure dans des fuites de données connues - en privé, sans qu'il quitte votre appareil.
Voyez si votre adresse courriel figure dans une fuite de données connue - et lesquelles.
Créez un mot de passe aléatoire fort ou une phrase de passe mémorable - entièrement dans votre navigateur.
Voyez les données GPS et d'appareil cachées dans une photo, puis téléchargez une copie nettoyée. Dans votre navigateur.
Un nouveau défi « vrai ou arnaque ? » chaque jour. Gardez votre série.
Votre score de sécurité personnel et un plan priorisé en 3 minutes.
Ce que les fraudeurs font circuler en ce moment, selon des données en direct.
Dix messages réalistes — sauriez-vous distinguer le vrai du faux ?
Arnaque de la semaine
Arnaque de petites annoncesUne annonce sous le prix du marché, un « propriétaire » à l'extérieur qui ne peut pas faire visiter, et de la pression pour envoyer un dépôt par virement afin de réserver. Le logement ne lui appartient pas - la saison des déménagements est la période idéale pour cette fraude.
Copiez une URL ou le corps d'un message suspect, puis collez-le dans Cactus.
Cactus cherche les signaux d'alerte courants — domaines sosies, langage d'urgence, correspondances avec des listes de menaces connues — et attribue un pourcentage de confiance.
Vous obtenez des raisons en langage clair et une prochaine étape recommandée avant de cliquer.
Oui. Tous les outils de Cactus sont gratuits et bilingues, sans compte ni inscription. Si vous le trouvez utile, vous pouvez soutenir le projet par un petit don.
Collez l'URL dans le vérificateur de liens. Cactus l'examine pour détecter les signes d'hameçonnage, les domaines imitateurs, les redirections suspectes, l'âge du domaine et les correspondances avec des sources de renseignements sur les menaces, puis attribue un score de sécurité clair.
Ne cliquez sur aucun lien et ne téléchargez aucune pièce jointe. Collez le courriel dans le vérificateur de courriels, qui analyse ses liens, son langage alarmiste et ses en-têtes d'expéditeur, et explique les risques en langage clair.
L'hameçonnage est une fraude où des attaquants se font passer pour une personne ou une entreprise de confiance afin de vous inciter à cliquer sur un lien malveillant, à saisir un mot de passe ou à partager des renseignements personnels. Cactus vous aide à repérer ces tentatives avant d'agir.
Cactus traite chaque vérification sur le serveur pour produire votre résultat et n'exige aucun compte. Consultez la page Confidentialité pour savoir précisément ce que chaque outil envoie à des tiers et ce qui est conservé.
Un terme vous échappe ? Parcourez le glossaire de sécurité en langage simple