STEALINTVérificateur stealint.com Statistiques

STEALINT · Vérification de domaine

Mon domaine est-il compromis ?

Vérifiez instantanément · et sans inscription · si des identifiants compromis par infostealer pour votre domaine et vos adresses e-mail ont été détectés par STEALINT.

Domaine ou e-mail · ex. monentreprise.fr ou contact@monentreprise.fr · Entrée pour lancer

Aucun compte requis. Vos requêtes ne sont ni revendues ni exploitées à des fins commerciales. Hébergé en Europe · OVHcloud (RGPD).

Aucune recherche effectuée

Entrez un nom de domaine ci-dessus pour lancer la vérification

Identifiants analysés
+5 M
par jour, collectés en continu
Plateformes surveillées
100+
marchés de revente et de fuite
Délai de détection
< 24 h
entre l'exposition et l'alerte
Victimes françaises
+2 000
recensées ces 15 derniers jours

Comment ça marche

  1. Vous saisissez

    Votre domaine ou une adresse e-mail. Sans compte, sans e-mail, sans engagement.

  2. On croise

    Votre requête est confrontée aux identifiants compromis par infostealer collectés en continu sur plus de 100 plateformes de revente et de fuite de données, mis à jour chaque jour. Voir les statistiques

  3. Vous agissez

    Verdict instantané et actions à mener. Pour le rapport détaillé et la surveillance continue, demandez une démonstration.

Nos offres pour vous protéger

Entreprises

Vous êtes une entreprise

Offre Surveillance : alertes en temps réel dès qu'un identifiant de vos domaines, e-mails ou noms d'utilisateur est mis en vente · détection en moins de 24 h.

Découvrir l'offre Surveillance Pentesteurs

Vous êtes pentesteur

Offre Audit : accédez aux identifiants compromis du périmètre de vos clients pendant vos missions, sous mandat signé électroniquement.

Découvrir l'offre Audit

Questions fréquentes

Qu'est-ce qu'un infostealer ?

Un logiciel malveillant qui, une fois installé sur une machine (phishing, logiciel piraté, fausse mise à jour), récupère silencieusement les mots de passe et les cookies de session enregistrés, puis exfiltre ces données vers l'attaquant. Les identifiants sont ensuite revendus sur des marchés spécialisés. Avec un identifiant valide, l'attaquant ne « pirate » plus : il se connecte comme un employé.

D'où viennent les données du vérificateur ?

Des collectes de notre plateforme STEALINT : plus de 5 millions d'identifiants volés analysés chaque jour, collectés sur plus de 100 plateformes de revente et de fuite (canaux Telegram, forums), puis enrichis et normalisés. Les données sont mises à jour chaque jour.

C'est vraiment gratuit et sans inscription ?

Oui. Aucun compte, aucun e-mail : la vérification est instantanée. Pour aller plus loin · rapport détaillé par machine (sources, dates, comptes exacts) et surveillance continue de votre domaine avec alerte en moins de 24 h · demandez une démonstration.

Mon domaine est détecté : que faire ?

Quatre actions, dans l'ordre : révoquez toutes les sessions et tokens actifs ; faites tourner les mots de passe des comptes du domaine ; renforcez l'authentification à deux facteurs (préférez les clés physiques ou applications dédiées au SMS) ; demandez le rapport détaillé pour identifier les machines et comptes concernés.

Comment se protéger ?

La vérification ponctuelle ne couvre qu'un instant : de nouvelles machines sont compromises et leurs identifiants revendus chaque jour. Se protéger durablement suppose une surveillance en continu de vos domaines, e-mails et noms d'utilisateur, avec une alerte en moins de 24 h dès qu'un accès vous concernant apparaît à la revente. C'est l'offre Surveillance de STEALINT : contactez-nous pour définir ensemble le périmètre à surveiller et souscrire.

À quelle fréquence les données sont-elles mises à jour ?

Chaque jour. Le résultat affiche trois fenêtres · historique complet, 30 derniers jours, 14 derniers jours · pour situer la fraîcheur d'une exposition.