Comment vérifier si un site web est légal et non frauduleux ?

Bien que la comparaison entre le « World Wide Web » et le « Far West » soit un cliché dépassé, la fraude reste prévalente sur Internet. Selon le groupe de presse The Guardian, la fraude en ligne coûte aux particuliers et aux entreprises au moins le double, sinon plusieurs fois plus, que le coût annuel mondial estimé à 100 milliards de dollars en 2010. Malgré tous les outils à votre disposition, vos instincts restent votre première ligne de défense. Vérifiez toujours la réputation d'un site si vous doutez de sa légalité ou s'il vous semble frauduleux.

Vérifier la réputation du site avec McAfee

L'entreprise de sécurité informatique McAfee propose un outil gratuit en ligne qui vérifie la réputation publique d'un site pour vous aider à déterminer s'il est légitime (voir Ressources). Copiez-collez simplement l'URL du site suspect dans l'outil et cliquez sur « Rechercher ». L'outil compare le site aux bases de données de McAfee et lui attribue une note de risque : « Risque élevé », « Risque moyen », « Non vérifié » et « Risque minimal ». Tout autre résultat que « Faible risque » indique une légitimité douteuse et vous ne devriez pas y soumettre d'informations personnelles.

Analyser la page avec Google Safe Browsing

Google fournit un outil gratuit en ligne pour analyser toute page web suspecte. La fonction Safe Browsing de Google est un service qui vérifie les adresses web par rapport aux listes de Google pour les hameçonnages et les pages infectées par des logiciels malveillants. Un signalement pour hameçonnage est un indicateur puissant de fraude, tandis qu'un signalement pour logiciel malveillant peut indiquer une fraude ou une faille de sécurité temporaire. Des sites légitimes (y compris ceux que vous visitez régulièrement) peuvent être piratés, infectés par des logiciels malveillants et déclencher des alertes Google Safe Browsing. Vous pouvez utiliser l'outil Safe Browsing de Google en entrant l'adresse suivante et en remplaçant « example.com » par l'adresse du site dans n'importe quel navigateur web :

https://www.google.com/safebrowsing/diagnostic?site=example.com

Utilisez vos yeux

Les sites frauduleux falsifient ou omettent les informations de contact. Si vous êtes méfiant, cherchez la page « Contactez-nous » et essayez de communiquer avec le site. S'il n'y a pas d'informations de contact ou que personne ne répond, la légitimité du site est douteuse. Les sites illégitimes reproduisent souvent l'apparence de sites populaires pour voler vos informations. Les faux sites utilisent un nom de domaine différent de celui qu'ils imitent. Vérifiez le nom de domaine en regardant le texte qui apparaît avant le domaine de premier niveau (la partie « .com » ou « .net ») et comparez-le au site sur lequel vous devriez être. Par exemple, « developers.google.com » est un site Google alors que « developers.google.scamsitename.com » n'en est pas un. Vous pouvez également rechercher le propriétaire du nom de domaine via une recherche Whois.net pour vérifier la légitimité du site (voir Ressources).

Laissez un logiciel vous protéger

Si vous naviguez sur le Web avec Google Chrome ou Mozilla Firefox, vous êtes déjà partiellement protégé, car ces navigateurs vérifient automatiquement la base de données Google Safe Browsing et affichent une notification « ce site peut endommager votre ordinateur » avant de charger des sites potentiellement dangereux. Vous pouvez également installer les extensions Web of Trust ou Avast pour tous les navigateurs majeurs afin d'ajouter des informations d'évaluation des risques aux résultats de recherche web (voir Ressources). Web of Trust utilise des icônes verte, jaune et rouge pour évaluer les risques de sécurité des sites comme sûrs, douteux et dangereux, respectivement. Avast mesure la fiabilité des sites avec une à trois barres, accordant plus de barres aux sites plus fiables.