Collez un lien reçu par e-mail ou par SMS. Cette page vérifie si son adresse imite celle d’un site où l’on se connecte, comme une banque, un transporteur ou les impôts.
Rien de ce que vous collez ne quitte cette page. La vérification se fait dans votre navigateur.
Ouvrez les outils de développement de votre navigateur (F12, ou Cmd+Option+I sur Mac) et choisissez l’onglet Réseau. Collez un lien et appuyez sur « Vérifier le lien ». Aucune nouvelle requête n’apparaît : la page a déjà tout ce qu’il lui faut. La seule requête qu’elle envoie d’elle-même est un comptage de visite à son premier chargement, qui contient l’adresse de la page et jamais ce que vous saisissez.
Ce vérificateur nécessite JavaScript. La vérification se fait malgré tout entièrement dans votre navigateur.
Cette adresse imite celle de
Cette adresse utilise un procédé courant dans les liens d’hameçonnage
Vérifiez avant de vous connecter
C’est l’adresse de
Aucune ressemblance trouvée
Cette vérification porte sur l’adresse, pas sur la page qui se trouve derrière. Un vrai site peut tout de même être piraté, ou vous renvoyer ailleurs.
Cette adresse ne ressemble à aucune des entreprises et services que cette page connaît. Beaucoup de liens d’hameçonnage ne ressemblent pas du tout au site qu’ils imitent : ce résultat ne prouve donc pas que le lien est sûr.
Si vous vouliez aller sur , tapez vous-même au lieu d’utiliser le lien.
Collez d’abord un lien ou une adresse.
Cette page ne vérifie que les adresses web (http et https).
Cela ne ressemble pas à une adresse web. Collez un lien comme https://www.walilock.com/download.
écrit le nom de avec des caractères qui ressemblent à des lettres. L’adresse de est .
utilise des lettres d’un autre alphabet qui ressemblent à des lettres latines. Ce n’est pas .
ne diffère de que d’une ou deux lettres.
accole le nom de à des mots comme « secure » ou « login ». L’adresse de est .
contient le nom de , mais ne fait pas partie des adresses de sur la liste.
reprend le nom de avec une autre extension. La liste contient . Les grandes entreprises possèdent de nombreuses extensions : ce site peut donc être authentique.
L’adresse commence par , mais le site qu’elle ouvre est .
L’adresse commence par le nom de , mais le site qu’elle ouvre est .
est hébergé sur un service où n’importe qui peut publier un site. L’adresse seule ne permet pas de savoir si celui-ci appartient à .
est un espace du site de où n’importe qui peut publier des pages et des fichiers. Se trouver sur le site de ne signifie pas que a créé cette page.
est un lien du site de qui renvoie vers une autre adresse, que cette page ne peut pas voir. Se trouver sur le site de ne signifie pas que a créé la page où il mène.
L’adresse mélange des lettres de deux alphabets : n’est pas une lettre latine.
L’adresse contient écrit avant le vrai nom du site. Le site qu’elle ouvre est .
L’adresse est un nombre () au lieu d’un nom de site. Les sites où vous vous connectez ne fonctionnent normalement pas ainsi.
apparaît après le nom du site, mais le site est .
Cette adresse contient des lettres hors de l’alphabet latin. Les navigateurs peuvent l’afficher sous la forme .
est un service de liens raccourcis : la vraie destination est masquée. Cette page ne peut pas l’ouvrir pour la connaître, car elle n’envoie aucune requête réseau.
g1thub.com, rnicrosoft.com.paypal-secure-login.com.paypal.com.secure-login.tk ouvre secure-login.tk.amazn.com.Environ 140 entreprises et services populaires aux États-Unis, en France et au Japon, que l’hameçonnage imite souvent : banques et émetteurs de cartes, applications de paiement, transporteurs, administrations fiscales et sociales, opérateurs téléphoniques, et les grands sites où la plupart des gens se connectent.
Quand une adresse appartient à l’un d’eux, la page l’indique. Vous savez alors à qui appartient l’adresse, mais pas si la page qui se trouve derrière est sûre.
La meilleure comparaison se fait avec les sites pour lesquels vous avez réellement des identifiants, car un lien d’hameçonnage ne fonctionne que sur un site où vous avez un compte. Une page web ne peut pas voir vos identifiants, et aucune page ne devrait vous demander de les saisir pour les vérifier.
Cette page utilise donc une liste fixe. Elle reconnaît les copies des sites de cette liste, et rien d’autre.