Analyseur de liens suspects
Collez un lien, un e-mail ou un SMS. L’analyseur montre qui contrôle réellement chaque lien et explique chaque signal d’alerte, sans jamais l’ouvrir.
Les liens sont analysés comme du texte dans votre navigateur. Rien ne nous est envoyé et les liens ne sont jamais ouverts.
Ce que l’analyseur vérifie
L’analyseur lit un lien comme le fait un navigateur et en explique chaque partie. Il identifie le domaine enregistrable, la partie qui indique qui contrôle le site, à l’aide d’une courte liste de suffixes publics comme co.uk et com.tr.
Il recherche ensuite les astuces sur lesquelles reposent les liens d’hameçonnage : texte placé avant un signe @, adresses IP déguisées, lettres trompeuses issues d’autres alphabets, noms en punycode, domaines à faute de frappe, noms de marque placés dans des sous-domaines ou des chemins, raccourcisseurs de liens, paramètres de redirection qui contiennent une autre adresse, et noms de fichiers comme invoice.pdf.exe. Les contrôles de marque comparent le domaine à environ 80 marques, banques, transporteurs et portails publics d’Europe et de Turquie couramment imités, en utilisant leurs vrais domaines principaux.
Ce qu’il ne peut pas vous dire
Le lien n’est jamais ouvert : l’analyseur ne peut donc voir ni la page, ni son certificat, ni l’ancienneté du domaine. Un lien qui passe tous les contrôles peut quand même mener à un site piraté ou passer par une redirection ouverte sur un domaine de confiance.
Si un message vous pousse à agir vite, ouvrez vous-même le site en saisissant son adresse ou en utilisant son application.
Questions fréquentes
L’analyseur ouvre-t-il le lien ?
Non. Le texte est analysé dans votre navigateur. Rien n’est envoyé, ni à nous ni au site : vous pouvez donc coller sans risque de vrais liens d’hameçonnage.
Pourquoi un lien authentique reçoit-il un avertissement ?
Certains procédés sont aussi utilisés par des expéditeurs légitimes, comme les redirections de suivi, les raccourcisseurs de liens ou les domaines de banques régionales. Un avertissement signifie « à vérifier », pas « malveillant ». Lisez l’explication sous chaque constat.
Qu’est-ce que le domaine enregistrable ?
C’est le nom que quelqu’un a enregistré, comme example.co.uk dans shop.example.co.uk. Son propriétaire contrôle tout ce qui se trouve à sa gauche : c’est donc la partie à vérifier.
Que faire d’un lien dangereux ?
Ne l’ouvrez pas. Signalez le message à votre service informatique ou à votre équipe sécurité, ou à l’organisation imitée. Si vous avez déjà saisi un mot de passe, changez-le immédiatement et activez l’authentification multifacteur.
Besoin d’aller plus loin qu’un outil ?
Un outil vérifie un point précis. Nos consultants examinent l’ensemble.
Conseil et formationArticles liés
-
Sécurité WordPress : une liste de contrôle pratique
Douze mesures de durcissement WordPress, dans l’ordre : mises à jour, extensions abandonnées, 2FA, XML-RPC, sauvegardes, intégrité des fichiers et WAF.
-
Les en-têtes de sécurité qui comptent, et ceux à abandonner
Guide pratique : CSP avec nonces, HSTS et preload, frame-ancestors, Referrer-Policy, Permissions-Policy, COOP, avec des exemples et ce qu’il faut retirer.
-
Concevoir et tester des téléversements de fichiers sécurisés
Une checklist de contrôles pour les fonctions de téléversement, tirée de la cheat sheet OWASP, avec un tableau de tests à exécuter sur chaque endpoint.