Comment reconnaître une fausse URL

Les escrocs utilisent parfois de fausses versions des adresses Web de vraies entreprises pour vous inciter à révéler vos informations personnelles. Recherchez les anomalies dans toute adresse apparaissant dans un lien par e-mail, comme un nom d'entreprise mal orthographié ou des caractères supplémentaires à la fin du nom de domaine. En cas de doute, ne cliquez pas sur le lien et contactez directement l'entreprise concernée.

Regardez avant de cliquer

Les escrocs envoient souvent des e-mails de « phishing » se faisant passer pour des banques et d'autres sociétés financières, des sites de commerce électronique et d'autres institutions avec lesquelles vous faites affaire.

Dans ces e-mails, ils incluent des liens de connexion prétendant mener à l'institution en laquelle vous avez confiance, mais qui mènent en réalité au propre site de l'escroc. Lorsque vous essayez de vous connecter ou de fournir d'autres informations sensibles, ils enregistrent vos informations et les utilisent plus tard pour vous usurper votre identité.

Avant de cliquer sur un lien dans un e-mail, vous devez toujours examiner l'URL du lien pour vous assurer qu'elle mène réellement au site Web attendu.

Sur les programmes de messagerie pour iPhone, Android, smartphones et tablettes, vous pouvez le faire en maintenant votre doigt appuyé jusqu'à l'apparition d'un menu affichant l'URL et demandant si vous souhaitez ouvrir le lien. Sur la plupart des navigateurs pour Windows ou Mac, vous pouvez survoler le lien avec la souris pour voir l'URL.

Même si une URL est écrite dans le texte de l'e-mail, le lien réel pourrait pointer vers une tout autre URL. Rien n'empêche un escroc de lier le texte « https://www.mabanque.com » à « https://www.sitearnaque.com ».

Vérifiez les subterfuges subtils

Lorsque vous examinez l'URL, regardez attentivement s'il y a des fautes d'orthographe subtiles dans le nom de domaine. Les escrocs utilisent des variantes légèrement mal orthographiées de sites connus pour vous tromper en vous faisant survoler l'URL et cliquer. Un e-mail frauduleux pourrait mener à « https://www.mabonque.com » au lieu de « https://www.mabanque.com », par exemple.

D'autres arnaques utilisent une URL avec un nom de domaine qui commence comme celui que vous attendez mais comporte des caractères supplémentaires là où le domaine ordinaire se termine. Par exemple, un escroc pourrait mener à https://www.mabanque.com.sitearnaque.com, au lieu de simplement https://www.mabanque.com. Vérifiez toujours le nom de domaine complet, pas seulement le début.

Méfiez-vous des raccourcisseurs d'URL

Les raccourcisseurs d'URL sont souvent utilisés pour abréger de longues adresses Web pour les réseaux sociaux et les messages texte.

Comme ils masquent l'URL réelle vers laquelle pointe un lien, ils peuvent être utilisés par des escrocs cherchant à rendre difficile la vérification d'un lien avant de cliquer. Les organisations comme les banques et les institutions financières sont peu susceptibles d'utiliser des raccourcisseurs d'URL dans des e-mails officiels, donc méfiez-vous de tout message contenant des URL raccourcies de manière inattendue. Essayez un service comme CheckShortURL pour voir vers quoi pointe l'URL raccourcie sous sa forme développée.

En cas de doute, vérifiez

Si un lien dans un e-mail ou ailleurs semble suspect, ou si vous n'êtes pas sûr qu'un message soit légitime, ne prenez pas de risque.

Contactez directement l'organisation qui a envoyé le message. Visitez leur site en tapant l'URL manuellement, utilisez une application smartphone pour contacter l'organisation, ou appelez-les.

Les escrocs par e-mail essaient souvent de créer un sentiment d'urgence, envoyant des e-mails impliquant que ne pas cliquer sur un lien aura de graves conséquences négatives, comme le gel de votre compte bancaire. Mais si une banque ou une autre institution a un message urgent pour vous, il devrait également être disponible lorsque vous vous connectez directement à votre compte ou les contactez par téléphone.