Comment vérifier qu'un lien est sûr avant de cliquer

Pour vérifier qu'un lien est sûr avant de cliquer, regardez la véritable URL qui se cache derrière, lisez le domaine de droite à gauche, développez-le s'il est raccourci et soumettez tout lien douteux à un scanner gratuit comme Google Safe Browsing ou VirusTotal. Un seul clic imprudent sur un mauvais lien peut vous mener vers une fausse boutique, une page d'hameçonnage ou un téléchargement dont vous ne vouliez pas. La bonne nouvelle : presque tous les liens dangereux se trahissent avant que vous cliquiez, à condition de savoir où regarder. Voici une routine pratique que vous pouvez appliquer en moins d'une minute.

Étape 1 : voyez d'abord la véritable URL

Ne jugez jamais un lien d'après son texte cliquable. Les mots affichés à l'écran peuvent dire n'importe quoi ; ce qui compte, c'est l'adresse qui se trouve derrière.

• Sur un ordinateur : passez la souris sur le lien sans cliquer. La véritable destination apparaît dans le coin inférieur gauche de votre navigateur ou dans une petite infobulle.
• Sur un téléphone : appuyez longuement sur le lien. Un aperçu de l'URL complète s'affiche, généralement avec des options pour la copier. Copiez-la au lieu de l'ouvrir.
• Dans un e-mail : survolez le lien comme ci-dessus et vérifiez aussi l'adresse réelle de l'expéditeur, pas seulement le nom affiché. Un message signé « Votre banque » envoyé depuis une adresse de messagerie web quelconque en dit assez.

Étape 2 : lisez le domaine correctement

Les escrocs comptent sur le fait que les gens lisent les URL de gauche à droite et s'arrêtent trop tôt. Lisez plutôt le domaine (la partie située juste avant la première barre oblique simple) de droite à gauche.

Dans paypal.com.secure-login.info, le véritable site est secure-login.info. « Paypal.com » n'est qu'un libellé de sous-domaine que n'importe qui peut créer. Le domaine authentique correspond toujours aux deux derniers éléments avant le premier « / » : paypal.com, amazon.co.uk, temu.com.

Les astuces de sosies à repérer

• Lettres inversées ou ajoutées : arnazon, tem-u, paypa1 (avec le chiffre un). Zoomez si la police rend les lettres difficiles à distinguer.
• Mots ajoutés : amazon-support.com ou temu-outlet.shop ne sont ni Amazon ni Temu. Les grandes marques vendent depuis leur domaine principal, pas depuis des variantes avec trait d'union. Si un lien prétend appartenir à une boutique connue, comparez-le au domaine officiel indiqué sur la page d'avis de cette boutique : par exemple, l'avis HasTrust sur Temu indique la véritable adresse.
• Extensions inhabituelles : une marque familière associée à une extension peu connue comme .top, .icu ou .buzz mérite une méfiance accrue, surtout si elle s'accompagne d'une énorme remise.

Étape 3 : développez les liens raccourcis

Les liens courts (bit.ly, tinyurl, t.co et similaires) masquent complètement la destination, c'est pourquoi les escrocs les adorent dans les SMS et les publications sur les réseaux sociaux. Avant de cliquer, collez le lien court dans un outil de développement d'URL comme CheckShortURL, ou ajoutez un « + » à la fin de la plupart des liens bit.ly pour afficher une page d'aperçu. Une fois la véritable destination visible, appliquez-lui les étapes 1 et 2.

Étape 4 : ne vous fiez pas uniquement au cadenas

L'icône du cadenas (HTTPS) signifie seulement que la connexion est chiffrée ; elle ne dit rien de qui se trouve à l'autre bout. La plupart des fausses boutiques et des pages d'hameçonnage ont aussi un cadenas. Considérez l'absence de cadenas comme un signal d'alerte, mais ne considérez jamais sa présence comme une preuve de sécurité.

Étape 5 : testez le lien avec des outils gratuits

Lorsqu'un lien passe l'examen visuel mais que vous avez encore un doute, laissez un scanner l'examiner pour vous :

1. Google Safe Browsing : recherchez « rapport de transparence Google état du site », puis collez l'URL pour voir si Google l'a signalée.
2. VirusTotal : collez l'URL et des dizaines de moteurs de sécurité la vérifient en même temps.
3. HasTrust : si le lien vous est parvenu dans un message suspect, collez le message entier dans le détecteur d'arnaques : il évaluera le lien et la formulation ensemble. Si le lien mène à une boutique en ligne, vous pouvez rechercher la boutique sur HasTrust pour voir ses signaux de confiance et ce que rapportent les autres acheteurs.

Étape 6 : en cas de doute, passez par le site officiel

L'habitude la plus fiable : ne cliquez tout simplement pas sur les liens figurant dans des e-mails ou des SMS inattendus. Si « votre banque », « la poste » ou « votre boutique préférée » vous signale un problème avec votre compte ou un colis, fermez le message et saisissez vous-même l'adresse du site officiel dans votre navigateur, ou ouvrez l'application de l'entreprise. Si l'alerte est réelle, elle vous y attendra. Si vous ne la trouvez pas, appelez le numéro imprimé sur votre carte ou figurant sur un précédent courrier officiel, jamais le numéro indiqué dans le message.

Comment savoir si un site web ou un lien est sûr (et légitime)

Pour savoir si un site web ou un lien est sûr, vérifiez où il mène réellement, puis si des scanners de sécurité ou d'autres personnes l'ont signalé. Survolez-le ou appuyez longuement pour révéler la véritable adresse, lisez le domaine de droite à gauche et développez d'abord tout lien court.

Ensuite, collez l'adresse dans Google Safe Browsing ou VirusTotal, comme décrit à l'étape 5. Un résultat négatif est rassurant, mais il signifie seulement que personne n'a encore signalé le site : les pages d'arnaque toutes récentes passent souvent ces vérifications.

« Sûr à ouvrir » et « fiable pour acheter » ne sont pas la même chose. Une page peut être exempte de logiciels malveillants et être malgré tout une boutique qui encaisse le paiement sans jamais expédier ; si le lien mène à une boutique, poursuivez donc avec les vérifications de la section suivante avant de payer.

Si vous êtes déjà sur le site, les mêmes vérifications fonctionnent toujours. Regardez la barre d'adresse plutôt que la page elle-même, lisez le domaine de droite à gauche et copiez l'adresse dans un scanner avant de saisir vos identifiants ou vos informations de paiement.

Comment vérifier si un site web est légitime

Pour vérifier si un site web est légitime, contrôlez trois choses avant de payer : le véritable domaine (étapes 1 et 2 ci-dessus), un moyen réel de contacter l'entreprise et ce que les autres en disent. Une boutique légitime permet de savoir facilement qui la gère ; une boutique douteuse rend cela difficile.

• Coordonnées : recherchez une véritable raison sociale, une adresse physique et une adresse e-mail ou un numéro de téléphone fonctionnels. Une page « contact » qui ne propose qu'un formulaire web, voire rien du tout, est mauvais signe.
• Prix et pression : des remises bien inférieures à celles de toutes les autres boutiques, des comptes à rebours et la mention « plus que 2 en stock » sur chaque produit sont des tactiques de pression classiques destinées à vous empêcher de vérifier.
• Avis extérieurs : recherchez le nom du site accompagné du mot « avis », et recherchez la boutique sur HasTrust pour voir ses signaux de confiance et ce que rapportent les autres acheteurs.
• Moyens de paiement : privilégiez les boutiques proposant des moyens de paiement avec protection des acheteurs. Une boutique qui n'accepte que les virements bancaires, les cartes cadeaux ou les cryptomonnaies ne vous laisse aucun recours pour récupérer votre argent.

Si vous avez un lien plutôt qu'un site, la même routine s'applique : développez-le s'il est raccourci, lisez le domaine de droite à gauche, analysez-le avec les outils de l'étape 5, et seulement ensuite, évaluez la boutique qui se cache derrière.

Vérifier une boutique précise : un site comme mangoly.shop est-il légitime, et où trouver les avis ?

Le moyen le plus rapide de vérifier une boutique précise (mangoly.shop ou tout autre nom que vous venez de découvrir) est de rechercher son domaine exact sur HasTrust et de lire ce que les autres acheteurs ont signalé, en plus des vérifications ci-dessus. Aucun signal ne prouve à lui seul qu'une boutique est honnête ou malhonnête ; évaluez donc plusieurs signaux ensemble.

• Lisez le domaine en entier : les noms inconnus avec des extensions comme .shop méritent une lecture complète de droite à gauche, comme à l'étape 2, surtout lorsqu'ils s'accompagnent de fortes remises.
• Vérifiez l'essentiel : des coordonnées, une politique de retour mentionnant une adresse réelle et des photos de produits qui ne sont pas manifestement copiées d'autres sites.
• Cherchez des avis à plusieurs endroits : une boutique sans aucun avis indépendant n'est pas automatiquement une arnaque, mais cela signifie que vous achetez sans filet de sécurité ; agissez en conséquence.

Lorsque vous cherchez des avis, utilisez le domaine exact, pas seulement le nom de la boutique. Des noms similaires peuvent appartenir à des boutiques complètement différentes ; assurez-vous donc que les avis que vous lisez concernent bien l'adresse sur laquelle vous vous trouvez.

Méfiez-vous des avis affichés uniquement sur les pages de la boutique elle-même, puisque c'est elle qui contrôle ce qui y apparaît. Les avis trouvés sur une source indépendante ont plus de poids. Si vous ne trouvez toujours pas assez d'éléments pour être rassuré, limitez votre première commande et payez avec un moyen offrant une protection des acheteurs.

Comment vérifier si une adresse e-mail est une arnaque

Pour vérifier une adresse e-mail, lisez la partie après le @ exactement comme un domaine de lien : de droite à gauche, en ignorant tout ce qui précède le @. Le nom avant le @ peut être n'importe quoi (« support », « facturation », un nom d'employé plausible) ; seul le domaine vous indique d'où le message peut réellement provenir.

• Faites correspondre le domaine à l'entreprise : les véritables entreprises écrivent depuis leur propre domaine. Un message prétendant venir d'une marque connue mais envoyé depuis une messagerie web gratuite ou un domaine sans rapport est un signal fort que quelque chose cloche.
• Recherchez l'adresse exacte : saisissez l'adresse complète entre guillemets dans un moteur de recherche et voyez si d'autres l'ont signalée. L'absence de résultats ne signifie pas qu'elle est sûre : créer de nouvelles adresses ne coûte rien aux escrocs.
• Testez le message entier : collez l'e-mail complet, liens compris, dans le détecteur d'arnaques, qui évalue ensemble l'expéditeur, les liens et la formulation.

N'oubliez pas que les adresses d'expéditeur peuvent aussi être usurpées : même un domaine d'apparence correcte n'est donc pas une garantie. Si le message vous demande de l'argent, des mots de passe ou des informations personnelles, appliquez l'étape 6 : contactez l'entreprise via son site web officiel ou son application, jamais en répondant au message.

Vous avez déjà cliqué ? Faites ceci maintenant

• Ne saisissez rien. Ouvrir une page ne suffit généralement pas à vous nuire ; saisir un mot de passe ou un numéro de carte, si. Fermez l'onglet.
• Si vous avez saisi un mot de passe, changez-le immédiatement sur le véritable site, ainsi que partout où vous l'avez réutilisé. Activez l'authentification à deux facteurs.
• Si vous avez saisi vos coordonnées bancaires, contactez immédiatement votre banque ou l'émetteur de votre carte et demandez-lui de bloquer la carte et de surveiller les débits.
• Si vous avez téléchargé un fichier, supprimez-le sans l'ouvrir et lancez une analyse antivirus complète.
• Signalez-le : transférez les e-mails d'hameçonnage à la fonction de signalement de votre fournisseur de messagerie et à l'entreprise usurpée ; signalez les SMS frauduleux au numéro de signalement de spam de votre opérateur s'il en existe un dans votre pays.

Prenez-en l'habitude

Survolez, lisez le domaine de droite à gauche, développez tout lien raccourci et analysez tout ce qui est douteux. Ces quatre gestes permettent de détecter la grande majorité des liens malveillants. Et avant d'acheter dans une boutique atteinte via un lien, même un lien qui a passé les vérifications, prenez un moment pour vérifier la boutique elle-même, car une URL saine peut tout de même appartenir à une boutique qui n'expédie jamais.