Avant de cliquer, quelques contrôles suffisent souvent à comprendre où mène réellement une URL et si elle est cohérente avec le message reçu.
L'outil automatise l'analyse structurelle de l'URL. Le contrôle de cohérence avec le contexte reste ensuite le plus important.
Le texte visible d'un lien peut être trompeur. Le nom d'hôte est l'élément central pour savoir vers quel site l'URL pointe réellement.
Collez le lien dans l'outil ci-dessous. Investiguer.fr isole le domaine et rend l'URL lisible sans ouvrir la page.
Lisez le domaine de droite à gauche : le domaine principal compte plus que les mots placés dans les sous-domaines.
Un lien peut contenir une seconde URL dans ses paramètres ou passer par un raccourcisseur, ce qui masque la destination finale à l'œil nu.
Cherchez les paramètres contenant une URL encodée et les services de raccourcissement. L'outil fait ressortir les destinations directement observables.
Une redirection est courante dans le marketing ; elle devient intéressante si elle mène vers un domaine sans rapport avec le contexte annoncé.
Le meilleur contrôle est souvent la cohérence entre le lien reçu et la banque, boutique ou administration mentionnée dans le message.
Retrouvez indépendamment le site officiel de l'organisation et comparez son domaine avec celui du lien reçu. Ne partez pas du lien suspect pour trouver le site officiel.
Un domaine sans rapport avec l'organisation annoncée mérite une vérification renforcée.
HTTPS signifie que la connexion est chiffrée, pas que le propriétaire du site est honnête.
Considérez le cadenas comme une propriété technique du transport. Vérifiez ensuite le domaine, l'ancienneté du site et l'identité derrière celui-ci si nécessaire.
Un site frauduleux peut parfaitement avoir un certificat HTTPS valide.