Aller au contenu
FR

Leçon 6 sur 8 · 7 min · +100 XP

Comment vérifier si un lien est fiable ?

Lis le domaine : la partie juste avant la première barre oblique simple, de droite à gauche. S'il ne correspond pas exactement au site attendu, ne fais pas confiance au lien. Méfie-toi des lettres échangées comme rn pour m, des tirets en plus et des noms connus placés devant le domaine de quelqu'un d'autre. Pour tout ce qui compte, tape l'adresse toi-même ou utilise un favori.

▶ À toi de jouer

Pourquoi c'est important

Les domaines imités échangent des lettres (m et rn), ajoutent des tirets ou placent un nom de confiance devant le domaine de quelqu'un d'autre. Ce qui décide à qui tu parles, c'est le domaine juste avant la première barre oblique simple.

En 7 minutes, tu sauras

  • Trouve la première barre oblique simple, puis lis le domaine de droite à gauche.
  • Lettres échangées, tirets en plus et noms placés devant sont les ruses classiques des imitations.
  • Pour tout ce qui compte, tape l'adresse ou utilise un favori plutôt qu'un lien.

Ce que tu vas pratiquer

  1. Lire un lien comme un pro

    Quatre règles pour n'importe quelle adresse web.

    ✂️ Trouve la première barre oblique
    Ignore le https:// du début. Le propriétaire se trouve juste avant le / simple suivant.
    ⬅️ Lis de droite à gauche
    Dans connexion.novabank.fr, lis fr, puis novabank. Les mots à gauche sont juste des étiquettes choisies par le propriétaire.
    🎭 Un nom devant ne prouve rien
    novabank.fr.verif-id.io appartient à verif-id.io. N'importe qui peut placer un nom connu devant son propre domaine.
    🔒 Le cadenas n'est pas une promesse
    Le cadenas signifie que la connexion est chiffrée. Les faux sites en ont aussi.

  2. À qui appartient ce lien ?

    Course contre la montre. Trouve le vrai propriétaire de chaque adresse.

    1. https://novabank.fr.verif-compte.io/connexion

      • verif-compte.io (Réponse)
      • novabank.fr

    2. https://connexion.novabank.fr/securite

      • novabank.fr (Réponse)
      • connexion.fr

    3. https://www.rnapleshop.fr/commande

      • rnapleshop.fr, un autre site (Réponse)
      • mapleshop.fr

    4. https://novabank-securite.fr/verifier

      • novabank-securite.fr, pas la banque (Réponse)
      • novabank.fr

    5. https://mapleshop.fr/aide/novabank.fr

      • mapleshop.fr (Réponse)
      • novabank.fr

  3. Lis ce SMS

    Un SMS prétend venir de ta banque. Touche chaque signal d'alerte.

    NOVABANK
    NovaBank : Votre carte est bloquée. Vérifiez sous 2 heures sur https://novabank.fr-connexion-securisee.app/verifier
    Répondez STOP pour vous désabonner

  4. Les bons réflexes

    Tu dois te connecter à ta banque. Choisis toutes les façons sûres d'y aller.

    • Taper l'adresse toi-même
    • Utiliser un favori enregistré avant
    • Ouvrir l'appli officielle de la banque
    • Toucher le lien dans le SMS
    • Cliquer sur le premier résultat sponsorisé
    • Faire confiance à toute page avec un cadenas

Retiens bien

Le propriétaire, c'est le domaine juste avant la première barre oblique simple. Lis-le de droite à gauche.

Pour tout ce qui compte, tape l'adresse toi-même ou utilise un favori plutôt qu'un lien reçu par message.

Les chiffres clés

  • En 2019, le FBI a averti que des criminels utilisent le HTTPS sur des sites de phishing : le cadenas ne prouve donc pas qu'un site est légitime. · Source: FBI IC3, Public Service Announcement I-061019-PSA (2019)
  • En 2022, le FBI a averti que des criminels achètent des annonces sur les moteurs de recherche qui imitent des marques et mènent vers des sites imités. · Source: FBI IC3, Public Service Announcement I-122122-PSA (2022)
  • Des lettres d'autres alphabets peuvent ressembler parfaitement à des lettres latines : un domaine peut avoir l'air correct tout en étant différent. Les navigateurs affichent parfois ces domaines sous une forme commençant par xn--.
  • Enregistrer une version mal orthographiée d'un domaine connu pour piéger les fautes de frappe s'appelle le typosquatting.

Mis à jour:

Les questions qu'on se pose

Comment vérifier un lien sans cliquer dessus ?

Survole-le avec la souris sur ordinateur, ou fais un appui long sur téléphone, pour voir la vraie adresse. Trouve ensuite le domaine juste avant la première barre oblique simple et vérifie que c'est exactement le site attendu.

Le cadenas veut-il dire qu'un site est sûr ?

Non. Le cadenas signifie que la connexion est chiffrée, donc que personne entre les deux ne peut la lire. Il ne dit pas qui gère le site, et beaucoup de sites de phishing en ont un.

Qu'est-ce qu'un domaine imité ?

C'est une adresse web conçue pour ressembler à une adresse de confiance, par exemple en échangeant des lettres, en ajoutant un tiret ou en changeant l'extension. Les criminels s'en servent dans le phishing et les fausses boutiques.

Que faire si j'ai cliqué sur un lien suspect ?

Ferme la page et ne saisis rien. Si tu as tapé un mot de passe, change-le depuis le vrai site et active la double authentification. Au travail, préviens tout de suite l'informatique ou la sécurité.

Termes associés