Phishing · Arnaques · Usurpation de marque
StalkPhish est une entreprise française spécialisée dans la détection du phishing, des arnaques et de l’usurpation de marque. Nous développons la plateforme StalkPhish.io, maintenons des outils open source pour la communauté et partageons nos recherches avec les équipes de sécurité et le grand public.
Ce que nous faisons
Vu dans
Toute la revue de presse →Chaque jour
Nos capteurs pré-qualifient, explorent et analysent des sites suspects en continu, puis téléchargent les kits de phishing laissés sur place pour en extraire ce que les escrocs préféreraient cacher.
Notre plateforme
StalkPhish.io est notre produit, accessible sur stalkphish.io. Près de 1 000 utilisateurs s’appuient sur lui pour repérer les URLs de phishing, protéger leur marque et agir vite sur les takedowns.
Votre flux quotidien de phishing et d’usurpation de marque : URLs enrichies, kits de phishing, marques ciblées et acteurs derrière les campagnes.
Intégrez notre renseignement à vos propres outils : recherche par URL, domaine, IP ou marque, avec requêtes booléennes et jusqu’à 180 jours d’historique.
Recherchez une URL, un domaine ou une adresse IP et obtenez un résultat immédiat depuis notre base, qui couvre les 7 derniers jours d’activité de phishing.
Reconnus par l’écosystèmeIls utilisent nos outils ou nos données.
Presse & médias
Notre expertise du phishing et de la fraude est régulièrement sollicitée à la télévision, à la radio et dans la presse, pour alerter et informer le public.
Dans Cash Investigation, en prime time, Thomas Damonneville décrit certaines techniques récentes des escrocs francophones, notamment les appels entrants et l’organisation de leurs centres d’appels.
Voir / lire ↗
Thomas Damonneville explique à franceinfo le fonctionnement des « lookups », ces agrégateurs de bases de données personnelles issues de fuites de données.
Voir / lire ↗
Les conseils de Thomas Damonneville à franceinfo pour se protéger d’une éventuelle exploitation des données dérobées à la DGFiP (Direction générale des Finances publiques).
Voir / lire ↗Recherche
Analyses de kits de phishing, threat intelligence et actualités produit.
Brand protection, SOC enrichment, threat hunting, Telegram exfiltration tracking: eight practical ways to use the StalkPhish API against phishing and fraud.
The enhanced StalkPhish.io API: boolean search by URL, IP, page title or brand, phishing kit and Telegram data, and plans with up to 180 days of history.
Nouvelles techniques de smishing des escrocs francophones depuis 2025 : appels entrants, contournement des filtres et organisation des réseaux « au allo ».
Communauté
Nous développons et maintenons des outils gratuits, utilisés par des analystes du monde entier pour traquer les kits de phishing.
Des règles YARA pour identifier les kits de phishing à partir de leurs archives ZIP. Intégrées au moteur de détection de VirusTotal.
Le traqueur de kits de phishing : trouve les URLs de kits dans les sources OSINT, télécharge les sources et extrait les emails d’exfiltration.
Repère les kits de phishing qui réutilisent les fichiers de votre site, en analysant les referers de vos logs de serveur web.
Un glossaire collaboratif de l’argot des réseaux d’escroquerie et de phishing francophones, d’Allo à Vouch.
Commencez par une recherche gratuite, ou parlons ensemble d’un accès API et d’un renseignement sur mesure pour votre marque.
