Reprendre le filAPI

Les exports publics

Pour reprendre les alertes dans un outil, un tableur ou un agrégateur : données ouvertes, sans clé, avec attribution à killscam.fr.
GET/api/alerts.jsonapplication/feed+json

Toutes les alertes au format JSON Feed 1.1, avec une extension _killscam : canal, marque, gravité, techniques et organismes cités (champ sources). Le champ status n'est pas suivi : il vaut active pour toutes les alertes et ne dit pas si une campagne dure encore.

{
  "version": "https://jsonfeed.org/version/1.1",
  "title": "killscam.fr : alertes arnaques en France",
  "items": [
    {
      "id": "https://killscam.fr/alertes/faux-sms-engie-creance-mai-2026",
      "title": "Faux SMS Engie « créance impayée » : nouvelle vague massive",
      "date_published": "2026-05-19T11:30:00.000Z",
      "_killscam": {
        "channel": "sms",
        "brand": "Engie",
        "severity": "high"
      }
    }
  ]
}
Ouvrir l'adresse
GET/api/alerts.csvtext/csv

Toutes les alertes au format CSV (séparateur ;, BOM UTF-8 compatible Excel français). 10 colonnes : slug, title, channel, brand, severity, status, dates, URL. La colonne status n'est pas suivie (toujours active).

slug;title;channel;brand;severity;status;detected_at;...
faux-sms-engie-creance-mai-2026;"Faux SMS Engie...";sms;Engie;high;active;2026-05-19;...
Ouvrir l'adresse
GET/feed.xmlapplication/rss+xml

Flux RSS global, 50 dernières alertes, tous canaux confondus.

Ouvrir l'adresse
GET/sitemap.xmlapplication/xml

Sitemap principal. Inclut toutes les alertes, marques, semaines, mois, catégories.

Ouvrir l'adresse
GET/news-sitemap.xmlapplication/xml

News sitemap conforme spec Google News, fenêtre 48h. À soumettre via Google Search Console pour les sites éditoriaux.

Ouvrir l'adresse
GET/llms.txttext/plain

Discovery file pour LLMs / agents IA. Pointe vers les alertes récentes et les sections principales.

Ouvrir l'adresse

Conditions d'usage

  • Attribution : toute reprise cite killscam.fr avec un lien vers la page concernée.
  • Pas de copie intégrale à fin commerciale sans accord préalable ; l'usage éditorial ou d'analyse est libre.
  • Régénération : les adresses sont recalculées toutes les heures environ (30 minutes pour le sitemap News). La page d'accueil donne la date de la dernière alerte.
  • Fiches automatiques : celles qui citent Cybermalveillance.gouv.fr gardent la licence de ce texte (Licence Ouverte Etalab 2.0) et la mention de son origine.

Besoin d'un autre format ? Écrivez-nous.

Exemple

# Les alertes critiques, en bash
curl -s https://killscam.fr/api/alerts.json \
  | jq '.items[] | select(._killscam.severity == "critical")'

# Dans pandas (Python)
import pandas as pd
df = pd.read_csv("https://killscam.fr/api/alerts.csv", sep=";")
df.groupby("brand")["slug"].count().sort_values(ascending=False)