Mode d’emploi
- Collez le lien, ou collez tout le SMS ou le message de messagerie ; le lien est détecté automatiquement.
- Cliquez sur « Vérifier le lien ». Notre serveur suit les redirections à votre place et affiche le site qui s’ouvre réellement.
- Lisez les signes ci-dessous : les « Alerte » en rouge demandent une vraie vigilance ; les « Prudence » en jaune méritent un second regard.
- Ouvrez « Redirections » pour voir chaque adresse et chaque code d’état en chemin.
Explication des options
- S’ouvre réellement sur
- L’adresse atteinte après avoir suivi jusqu’à 10 redirections. La partie en gras est le domaine enregistré, la seule qui indique à qui appartient le site.
- Âge du domaine
- La date d’enregistrement du domaine selon RDAP ou WHOIS ; moins de 30 jours est signalé comme une alerte, moins de six mois comme une prudence.
- Contrôle d’imitation
- Compare avec les domaines officiels des banques, services de paiement, boutiques, transporteurs et réseaux sociaux souvent usurpés, et repère les noms de marque placés devant, les lettres qui se ressemblent (0 pour o, rn pour m) et les lettres cyrilliques.
Astuces courantes des liens de phishing
| Astuce | Exemple | Comment la repérer |
|---|---|---|
| Nom de marque placé devant | www.paypal.com.secure-login.top |
Ne lisez que la fin : le site est secure-login.top, pas PayPal |
| Lettres qui se ressemblent | paypa1.com, arnazon.com |
Le chiffre 1 pour l, rn pour m |
| Lettres d’un autre alphabet | Un а cyrillique à la place du a latin | Souvent affiché sous forme d’un code commençant par xn-- |
| L’astuce du @ | https://www.amazon.com@1.2.3.4/login |
Tout ce qui précède @ est ignoré ; le lien ouvre ce qui suit |
| Liens courts | bit.ly/xxxx, tinyurl.com/xxxx |
On ne voit pas où ils mènent : développez-les d’abord ici |
| Domaines récents | Un domaine enregistré la semaine dernière | Les vraies organisations ont leur site depuis des années |
Vérifiez les adresses officielles au dos de votre carte, dans l’appli de l’entreprise ou dans votre boutique d’applications. Pour obtenir les en-têtes complets de chaque redirection, utilisez le vérificateur d’en-têtes HTTP ; pour connaître le bureau d’enregistrement et la date d’expiration d’un domaine, utilisez la recherche WHOIS.
Questions fréquentes
Est-il sans risque de vérifier un lien ici ?
Oui. Notre serveur visite le lien et ne lit que les codes d’état et les redirections ; il n’exécute pas les scripts de la page et rien ne s’ouvre sur votre appareil.
« Aucun signal d’alerte courant trouvé » : cela veut-il dire que c’est sûr ?
Pas forcément. L’outil ne regarde que l’adresse, les redirections et l’âge du domaine. Il ne voit pas le contenu de la page et n’utilise pas de liste noire, et certaines pages d’arnaque se trouvent sur des sites légitimes piratés ou sur de grandes plateformes. Si un message vous pousse à saisir un mot de passe, un code à usage unique ou des données de carte, ou à installer une appli, vérifiez d’abord auprès de l’entreprise via son appli officielle ou son numéro de téléphone.
Pourquoi un domaine récent est-il suspect ?
Les sites d’arnaque sont signalés et fermés rapidement ; ils tournent donc en général sur des domaines enregistrés quelques jours plus tôt, puis changent. Les vraies entreprises utilisent leur domaine depuis des années.
J’ai déjà cliqué ou saisi mes données. Que faire ?
Changez tout de suite les mots de passe concernés, appelez votre banque pour faire opposition à la carte et signalez le message à la police ou au service officiel de signalement des fraudes de votre pays.
Confidentialité
Cet outil a besoin de notre serveur : ce que vous saisissez ou envoyez est transmis en HTTPS, traité puis supprimé, sans être conservé. Les journaux d’accès du serveur enregistrent les adresses IP et les adresses demandées, uniquement pour éviter les abus.