VÉRIFICATION D’OFFRE DE MARQUE

12 sources primaires

Cette collaboration de marque est-elle légitime ? Vérifiez avant de répondre

Ne cliquez pas, ne payez pas et ne partagez pas encore de données personnelles. Retrouvez vous-même le vrai site de la marque, comparez le domaine complet de l’expéditeur et confirmez la personne ou l’agence par un contact trouvé indépendamment. Frais à avancer, remboursement d’un trop-perçu, mots de passe, codes de vérification ou téléchargements inattendus sont des motifs d’arrêt. Un domaine identique, un profil vérifié, un contrôle SPF/DKIM réussi ou un lien analysé sans alerte ne sont que des indices, pas des preuves. Continuez seulement lorsque l’entreprise confirme la prise de contact et que le périmètre, la rémunération, les droits et l’entité juridique sont clairs par écrit.

Rédaction et recherche : Équipe éditoriale de KaboRelu par Emma HsiaPublié le 4 septembre 202611 min de lecture

01 · LE PARCOURS DE DÉCISION

Les trois vérifications qui justifient de poursuivre une offre

Ce n’est pas la présentation soignée du message que vous cherchez à vérifier. Vous devez établir trois faits distincts, dans cet ordre : Identité → Mandat → Offre. Une collaboration n’avance que si les éléments résistent aux trois vérifications.

01
Identité : qui a envoyé ce message ?
Examinez l’adresse réelle, le domaine complet, le chemin de réponse, l’authentification du message et la destination de chaque lien, sans transformer ces signaux en verdict.
02
Mandat : peut-on représenter cette campagne ?
Demandez à la marque, par un contact trouvé indépendamment, de confirmer la personne ou l’agence précise et la campagne précise.
03
Offre : le circuit commercial est-il cohérent ?
Rapprochez la partie confirmée des entités qui contractent et paient, puis consignez par écrit le périmètre, la rémunération, les droits, le paiement et les demandes de données.

02 · IDENTITÉ

1. Vérifiez qui a envoyé l’offre sans utiliser ses liens

Commencez en dehors du message. Saisissez vous-même le nom de la marque dans votre navigateur ou utilisez un favori connu, trouvez son site officiel et comparez le domaine complet de l’expéditeur caractère par caractère. Vérifiez l’adresse après le dernier @, pas seulement le nom affiché. Développez les détails pour voir si l’adresse From visible diffère de Reply-To. Une adresse personnelle, une orthographe ressemblante, un mot ajouté ou une extension inconnue justifient une vérification indépendante ; aucun de ces éléments n’est à lui seul un verdict universel d’arnaque.

Pendant l’identification de l’expéditeur, n’appelez pas le numéro, ne répondez pas à l’adresse, ne scannez pas le QR code et n’ouvrez pas le « brief » du message reçu. L’alerte de la FTC destinée aux créateurs décrit de fausses offres usurpant des marques connues, puis réclamant des informations personnelles ou financières. Ses conseils contre l’hameçonnage recommandent de contacter l’entreprise par un numéro ou un site que vous savez authentique, plutôt que par le chemin indiqué dans le message.

FTC : Influenceurs, repérez cette arnaque à l’emploi FTC : Reconnaître et éviter les arnaques par hameçonnage Aide Gmail : Éviter et signaler les e-mails d’hameçonnage

L’authentification renseigne sur l’acheminement, pas sur l’identité

Dans Gmail, les détails peuvent indiquer si un message est authentifié et quels domaines l’ont envoyé et signé. Un contrôle SPF ou DKIM réussi peut étayer l’idée que le système d’envoi était autorisé pour ce domaine. Il ne dit pas si la personne est affectée à la campagne, si la boîte mail n’a pas été compromise ni si l’offre est commercialement solide. Une authentification absente ou en échec impose une pause et des recherches ; elle ne remplace pas une demande à la marque.

Aide Gmail : Vérifier si un message Gmail est authentifié FBI : Compromission de messagerie professionnelle

Utilisez les contrôles de domaine et de lien pour trouver des contradictions

ICANN Lookup peut exposer les données d’enregistrement disponibles d’un domaine, dont les dates. Un domaine d’imitation récemment enregistré est une bonne raison de s’arrêter pour vérifier. Un domaine ancien ou un titulaire protégé par la confidentialité ne prouve pas qui contrôle la boîte mail. De même, le contrôle d’état de site de Google Safe Browsing peut révéler une alerte connue à cet instant ; un résultat sans alerte n’est pas un certificat de sécurité. HTTPS indique seulement que la connexion est chiffrée. Il n’authentifie pas l’entreprise derrière la page.

ICANN Lookup : Questions fréquentes Rapport de transparence Google : FAQ sur l’état des sites Safe Browsing

03 · MANDAT

2. Confirmez que la personne ou l’agence est mandatée

Identité et mandat sont distincts. Une véritable agence ne représente pas forcément cette marque. Un véritable salarié ne dirige pas forcément cette campagne. Profil LinkedIn, compte social vérifié, signature professionnelle, logo ou e-mail d’entreprise concordant apportent du contexte, mais ne répondent pas à la question décisive : la marque a-t-elle autorisé cette personne ou cette agence à prendre ce contact ?

Trouvez un contact presse, partenariats, créateurs, assistance ou général sur le site officiel ou le compte vérifié de la marque. Envoyez une demande de confirmation brève sans transférer de documents sensibles. Indiquez la personne, son adresse complète et la campagne. Si la marque confirme par cette voie indépendante, conservez la réponse. Si elle dément le contact, cessez d’échanger avec l’expéditeur. Si elle ne peut pas confirmer, maintenez la décision à VÉRIFIER plutôt que de combler le manque par la preuve sociale.

MODÈLE STATIQUE DE CONFIRMATIONInterrogez un canal trouvé indépendamment

J’ai reçu une offre de [nom/e-mail] concernant [campagne]. Avant d’ouvrir des documents ou de partager des informations d’intégration, pourriez-vous confirmer si cette personne ou cette agence est autorisée à représenter votre marque pour cette campagne ?

Une campagne visible dans le processus d’une plateforme peut apporter une corroboration. YouTube documente les demandes d’accès des partenaires de marque, et TikTok les invitations aux créateurs et le travail de campagne dans TikTok One. Ces traces n’étayent que l’activité montrée par la plateforme. Leur présence ne garantit ni contrat ni paiement hors plateforme, et leur absence ne suffit pas à rendre une campagne par e-mail frauduleuse.

Aide YouTube : Accès des partenaires de marque TikTok for Business : Collaborer avec des créateurs sur TikTok One

04 · OFFRE

3. Recoupez l’entité juridique, le circuit de paiement et les données demandées

Une fois le mandat confirmé, comparez la confirmation aux documents. L’accord doit identifier l’entité contractante, et les instructions de facturation l’entité payeuse. Si les noms diffèrent en raison d’une agence ou d’un prestataire de paiement, demandez au contact de la marque vérifié indépendamment d’expliquer le lien par écrit. Reconfirmez tout changement de dernière minute des coordonnées bancaires ou instructions de paiement par cette même voie indépendante.

Vérifiez chaque partie de l’offre avant de l’accepter ou de vous inscrire
Champ de l’offre	Ce qui doit être clair par écrit	Ce qui exige une nouvelle vérification
Parties	Entité contractante, entité payeuse, rôle de l’agence	Noms ou pays ne correspondant pas à la confirmation
Travail	Livrables, plateformes, dates, révisions, validations	Travail vague associé à une intégration urgente
Argent	Honoraires, devise, déclencheur du paiement, méthode, échéance	Paiement préalable de votre part ou trop-perçu à rembourser
Droits	Utilisation, durée, territoire, exclusivité, résiliation	Droits sans limite ou conditions modifiées hors du projet
Données	Demandeur, finalité, champs et voie de transmission sécurisée	Identifiants, codes à usage unique, coordonnées complètes de carte ou données excessives

Faites défiler horizontalement pour lire toutes les colonnes.

Ne payez jamais de frais pour débloquer une rémunération, n’achetez pas de cartes-cadeaux et ne restituez pas une partie d’un « trop-perçu ». La FTC prévient qu’un faux chèque peut apparaître sur un compte avant que la banque ne découvre la fraude ; rembourser peut vous laisser responsable de la perte. Une capture d’écran, un solde en attente ou des fonds affichés ne prouvent pas définitivement que le paiement est réglé.

FTC : Repérer, éviter et signaler les arnaques aux faux chèques FBI : Compromission de messagerie professionnelle

Minimisez les données avant vérification ; contextualisez-les ensuite

Avant de confirmer identité, mandat, payeur et finalité, n’envoyez ni passeport, identifiant fiscal, accès bancaire, mot de passe, code de vérification à usage unique ni coordonnées complètes de carte. Après confirmation, une intégration légitime peut exiger des informations de paiement ou fiscales par un canal sécurisé. Le formulaire adapté dépend des parties, du travail et de la juridiction. Le formulaire W-9 correspond à un contexte fiscal américain précis, pas à un signe universel d’authenticité de toute collaboration. Consultez un conseiller qualifié pour votre situation au lieu d’utiliser ce guide comme conseil fiscal.

IRS : Formulaires et impôts associés pour les prestataires indépendants

05 · TABLEAU DE DÉCISION

Distinguez arrêt, pause de vérification et indices de soutien

Les signaux deviennent dangereux lorsqu’on les traite comme un score. Un indice convaincant n’annule pas une contradiction directe. Utilisez ce tableau pour choisir la prochaine action, pas pour calculer un pourcentage de légitimité.

L’élément vérifié le plus solide détermine la prochaine action
Décision	Catégorie d’élément	Exemples	Prochaine action
ARRÊTER	Motif d’arrêt immédiat	La marque contactée indépendamment dément l’approche ; l’expéditeur exige des frais préalables ou le remboursement d’un trop-perçu ; il réclame mots de passe, coordonnées complètes de carte ou codes à usage unique ; il impose un portail inconnu ou un téléchargement inattendu avant confirmation	Cesser le contact, conserver les éléments et signaler
VÉRIFIER	Faire une pause et vérifier	Domaine ressemblant ou récent, e-mail personnel, agence inconnue, divergence Reply-To, pression ou invitation uniquement hors plateforme	Contacter la marque par une voie indépendante
VÉRIFIER	Soutien seulement	E-mail du même domaine, signature professionnelle, logo, profil LinkedIn, badge vérifié, projet sur plateforme, contrat, authentification réussie, analyse sans alerte ou fonds apparents	Consigner, mais ne pas poursuivre sur cette seule base
CONTINUER	Condition pour avancer	La marque confirme indépendamment la personne ou l’agence et la campagne ; entités contractante et payeuse cohérentes ; périmètre, rémunération, droits et circuit de paiement clairs par écrit	Passer à l’examen commercial et contractuel

Faites défiler horizontalement pour lire toutes les colonnes.

CONTINUER ne signifie pas « garanti ». Cela signifie que l’offre présente assez de cohérence vérifiée pour justifier l’examen suivant. Vous pouvez encore refuser si les honoraires, droits, exclusivité, charge de travail, sécurité ou conditions contractuelles ne vous conviennent pas.

06 · CONSERVEZ LES ÉLÉMENTS

Constituez un Dossier de vérification d’offre de marque

Gardez un dossier unique pour toute la décision au lieu de vous fier à un fil d’e-mails d’apparence nette. Enregistrez le message original et ses en-têtes complets avant de le transférer ou de le signaler. Notez chaque contact trouvé indépendamment, la date d’utilisation, la personne ayant répondu et le périmètre exact confirmé. Conservez les versions de contrat et les changements de paiement sans les écraser.

Consignez les contrôles techniques avec leurs limites. Notez les domaines mailed-by et signed-by, les résultats d’authentification, les données ICANN Lookup examinées et l’état Safe Browsing observé. Ajoutez « indice de soutien seulement ». Cette limite évite de confondre plus tard un résultat sans alerte avec une autorisation de la marque.

DOSSIER SÉLECTIONNABLEDossier de vérification d’offre de marque

DATE DE RÉCEPTION :
MARQUE / CAMPAGNE REVENDIQUÉE :
NOM DE L’EXPÉDITEUR / E-MAIL COMPLET / AGENCE :

ÉLÉMENTS ORIGINAUX
Message enregistré :
En-têtes complets enregistrés :
Liens ou fichiers demandés (ne pas ouvrir ici) :

INDICES D’IDENTITÉ — SOUTIEN SEULEMENT
From / Reply-To / mailed-by / signed-by :
Résultat d’authentification et limite :
Données d’enregistrement du domaine et limite :
Résultat Safe Browsing et limite :

CONFIRMATION DU MANDAT
Contact indépendant de la marque :
Date / personne ayant répondu :
Personne, agence et campagne exactes confirmées :

COHÉRENCE DE L’OFFRE
Entité contractante / entité payeuse :
Périmètre / honoraires / devise / échéance :
Droits d’utilisation / durée / territoire / exclusivité :
Données demandées / finalité / voie sécurisée :

DÉCISION : ARRÊTER / VÉRIFIER / CONTINUER
MOTIF ET HORODATAGE :

Rouvrez le dossier dès que changent l’expéditeur, l’agence, l’entité juridique, les instructions bancaires, l’hébergeur des documents ou la demande de données. La confirmation précédente ne couvre pas automatiquement un nouvel acteur ou circuit. Un dossier daté sera aussi plus utile à votre fournisseur de messagerie, établissement financier, plateforme ou aux forces de l’ordre si vous devez signaler les faits.

07 · LIMITEZ LES DÉGÂTS

Si vous avez déjà cliqué, payé ou partagé des informations

Cessez d’utiliser le message original pour naviguer. Conservez-le avec les reçus, captures, en-têtes, numéros de téléphone, domaines, adresses de portefeuille et identifiants de transaction associés. Agissez ensuite par le vrai service, la banque, l’émetteur de carte ou la plateforme que vous retrouvez indépendamment. La récupération dépend de vos actions ; une seule réinitialisation ou un seul signalement ne couvre pas toutes les expositions.

Si vous avez cliqué ou saisi des identifiants

Fermez la page. Si vous avez téléchargé ou installé quelque chose, suivez les consignes de sécurité fiables de votre appareil ou organisation et lancez une analyse adaptée. Si vous avez saisi un mot de passe, accédez directement au vrai service, modifiez le mot de passe concerné, vérifiez les sessions actives et informations de récupération, et activez une protection de connexion renforcée si disponible. Protégez le compte e-mail permettant de réinitialiser vos autres comptes. Si vous avez donné un code à usage unique, contactez rapidement le service concerné. Changer le mot de passe est important, mais ne prouve pas la sûreté de toutes les sessions, règles de transfert, appareils ou comptes connectés.

FTC : Reconnaître et éviter les arnaques par hameçonnage FTC : Que faire si vous avez été escroqué Aide Gmail : Éviter et signaler les e-mails d’hameçonnage

Si vous avez payé ou remboursé un trop-perçu

Contactez immédiatement la banque, l’émetteur de carte, le service de virement, l’entreprise de cartes-cadeaux ou l’application de paiement. Expliquez que la transaction est liée à une fraude présumée et demandez quelles possibilités d’annulation ou de contestation restent ouvertes. Ne versez plus d’argent à quelqu’un proposant de récupérer le premier paiement. Signalez les faits par le canal de la FTC ; la compromission de messagerie professionnelle et la fraude au virement peuvent aussi être signalées au FBI. La rapidité peut compter, mais un signalement ou une demande d’annulation ne garantit pas de récupération.

FTC : Repérer, éviter et signaler les arnaques aux faux chèques FTC : Que faire si vous avez été escroqué FBI : Compromission de messagerie professionnelle

Si vous avez partagé des données d’identité, fiscales ou financières

Appuyez-vous sur les conseils de récupération de la FTC pour adapter la réponse aux données exposées. Contactez l’établissement financier ou l’organisme concerné par son vrai site, remplacez les identifiants si nécessaire et surveillez les comptes touchés. Pour les documents fiscaux ou d’identité, demandez un avis adapté à votre pays et aux faits. Conservez le Dossier de vérification d’offre de marque avec chaque signalement et numéro de dossier pour actualiser les institutions de façon cohérente.

08 · REGISTRE DES SOURCES

Sources et méthode

Kabo a vérifié les sources officielles ci-dessous le 1 septembre 2026. Les documents FTC, FBI, Google, ICANN, YouTube, TikTok et IRS étayent les schémas de fraude précis, limites d’authentification, fonctions de recherche, processus de plateforme, étapes de récupération et contextes fiscaux cités auprès des affirmations. Les interfaces et consignes peuvent changer : vérifiez les instructions actuelles sur la page officielle liée avant d’agir.

Identité → Mandat → Offre, le tableau ARRÊTER / VÉRIFIER / CONTINUER, le texte de confirmation et le Dossier de vérification d’offre de marque sont des synthèses éditoriales Kabo. Ce ne sont ni un score officiel d’arnaque, ni une certification de sûreté, ni une garantie de paiement, ni un conseil juridique ou fiscal. La méthode est volontairement prudente : résoudre d’abord les contradictions, n’utiliser les signaux techniques et profils publics qu’en soutien, et obtenir une confirmation indépendante de la marque avant l’examen commercial.