Les liens internet se rencontrent un peu partout : dans les e-mails, les SMS, les réseaux sociaux et les sites web. La plupart sont inoffensifs, mais certains liens sont malveillants et d’autres peuvent mener à des tentatives d’hameçonnage ou d’autres cybermenaces. Comment vérifier si un lien est sûr ? C’est une compétence pas si facile à obtenir. Ce guide vous présente 6 méthodes efficaces pour vérifier la sécurité d’un lien.
Points clés à retenir
- Méfiez-vous toujours des liens non sollicités. Si vous recevez un lien provenant d’une source inconnue ou qui semble hors contexte, traitez-le avec prudence.
- Passez la souris sur les liens pour prévisualiser l’URL. Avant de cliquer, passez la souris sur le lien pour voir l’URL de destination réelle dans le coin inférieur de votre navigateur.
- Utilisez un vérificateur de liens pour effectuer une vérification rapide de la sécurité.
- Les liens raccourcis peuvent être trompeurs. Utilisez un outil d’expansion de lien pour voir l’URL complète avant de cliquer sur un lien raccourci.
- Vérifiez le certificat de sécurité du site web. Recherchez « https:// » au début de l’URL et une icône de cadenas dans la barre d’adresse.
- Maintenez vos logiciels et outils de sécurité à jour. La mise à jour régulière de votre navigateur, de votre logiciel antivirus et d’autres outils de sécurité peut vous aider à vous protéger contre les dernières menaces.
1. Inspectez manuellement le lien
L’un des moyens les plus simples mais les plus efficaces de vérifier si un lien est sûr consiste à l’inspecter manuellement. Cela implique d’examiner attentivement l’URL à la recherche de tout signal d’alerte.
Comment inspecter manuellement un lien
Passez la souris avant de cliquer : avant de cliquer sur un lien, passez le curseur de votre souris dessus. Votre navigateur affichera l’URL complète dans le coin inférieur gauche de la fenêtre. Cela vous permet de voir la destination réelle du lien, qui peut être différente du texte affiché.
Recherchez « HTTPS » : les sites web sécurisés utilisent le protocole HTTPS (Hypertext Transfer Protocol Secure) pour crypter les données transmises entre votre navigateur et le site web. Une URL qui commence par « https: » est généralement plus sécurisée qu’une URL qui commence par « http: ». Recherchez l’icône du cadenas dans la barre d’adresse, qui indique également une connexion sécurisée.
Bien que le protocole HTTPS ne garantisse pas qu’un site soit totalement à l’abri de toutes les menaces, il constitue une première ligne de défense cruciale.
Vérifiez aussi les fautes d’orthographe et les caractères étranges : les cybercriminels savent faire de faux sites avec des URL qui se rapprochent des originaux (parfois en changeant une seule lettre ou en mettant une majuscule). Examinez deux fois le nom de domaine pour détecter toute incohérence.
Analysez la structure du domaine : une URL est composée de plusieurs parties. Les éléments les plus importants à vérifier sont le domaine de premier niveau (TLD), tel que « .com », « .org » ou « .net », et le domaine de deuxième niveau, qui est le nom du site web. Méfiez-vous des liens dotés d’un nombre excessif de sous-domaines.
Les utilisateurs doivent être prudents avec les liens qui utilisent des noms de marques connues dans des sous-domaines pour créer un faux sentiment de sécurité.
2. Utilisez un vérificateur de liens
Pour une analyse plus approfondie, vous pouvez utiliser un scanner de liens en ligne. Ces outils sont conçus pour vérifier les URL par rapport à des bases de données de sites web malveillants connus et effectuer une analyse en temps réel afin de détecter les menaces potentielles.
Google Safe Browsing
Le service Safe Browsing de Google est intégré à Chrome, Firefox et Safari, et vous avertit si vous essayez de visiter un site dangereux. Vous pouvez également utiliser le vérificateur d’état du site Google Safe Browsing pour vérifier manuellement une URL.
Pour utiliser ce genre d’outils, copiez-collez l’URL dans le champ de recherche du scanner. Les résultats vous indiqueront si le lien est sûr à visiter.
3. Allonger les liens raccourcis
Les raccourcisseurs d’URL tels que bit.ly et tinyurl.com sont utilisés pour rendre les liens longs plus faciles à gérer, mais les cybercriminels peuvent les utiliser pour dissimuler une URL malveillante.
Avant de cliquer sur un lien raccourci, utilisez un outil d’allongement de lien pour voir l’URL de destination complète.
Comment rallonger un lien
Il existe plusieurs outils en ligne gratuits qui permettent de révéler l’URL d’origine d’un lien raccourci.
- CheckShortURL : il s’agit d’un outil simple qui vous permet de coller une URL raccourcie et d’en voir la version complète et développée.
- Unshorten.It ! : autre option populaire, cet outil vous montre non seulement l’URL d’origine, mais fournit également un rapport de sécurité de Web of Trust (WOT).
En décompressant un lien, vous pouvez inspecter manuellement l’URL complète ou la passer dans un scanner de liens pour une analyse plus approfondie.
4. Vérifier la réputation du site
La réputation d’un site web peut être un bon indicateur de sa sécurité. Si un site web a déjà hébergé des logiciels malveillants, s’est livré à des escroqueries par hameçonnage ou à d’autres activités malveillantes, il vaut mieux l’éviter.
Outils pour vérifier la réputation d’un site
- Web of Trust (WOT) : Système de réputation communautaire qui attribue des notes aux sites web en fonction de l’expérience des utilisateurs. Vous pouvez installer une extension de navigateur qui vous indiquera la note d’un site web lorsque vous naviguez sur le web.
- Trustpilot : Bien qu’il soit principalement destiné aux avis sur les entreprises, Trustpilot peut vous donner une idée de la légitimité et du service client d’une entreprise. Si un site web a beaucoup d’avis négatifs ou n’est pas présent sur Trustpilot, cela peut être un signal d’alarme.
- Better Business Bureau (BBB) : le BBB attribue des notes aux entreprises aux États-Unis, au Canada et au Mexique. Vérifier le profil BBB d’une entreprise peut vous aider à déterminer si elle est légitime.
5. Utilisez un environnement sandbox
Un environnement sandbox (bac à sable) offre un espace sûr et isolé pour ouvrir des liens et des fichiers suspects sans risquer d’endommager votre système d’exploitation principal.
Qu’est-ce qu’un bac à sable ?
Un bac à sable est un environnement virtuel distinct du système d’exploitation principal de votre ordinateur. Toutes les actions qui se déroulent dans le bac à sable sont confinées et ne peuvent pas affecter vos autres fichiers ou applications.
Comment utiliser un bac à sable
- Windows Sandbox : Windows 10 Pro et Enterprise incluent une fonctionnalité intégrée appelée Windows Sandbox, qui vous permet de créer un environnement de bureau temporaire et isolé.
- Machines virtuelles : vous pouvez utiliser un logiciel de virtualisation tel que VirtualBox ou VMware pour créer une machine virtuelle, qui est un système d’exploitation complet et autonome fonctionnant en plus de votre système d’exploitation existant.
- Sandbox basées sur un navigateur : certains services en ligne vous permettent d’ouvrir un site web dans un navigateur distant et sandboxé.
6. Les fonctionnalités de sécurité de votre navigateur
Les navigateurs Web modernes sont dotés de diverses fonctionnalités de sécurité intégrées qui peuvent vous aider à vous protéger contre les liens et les sites Web malveillants. Assurez-vous que ces fonctionnalités sont activées et que votre navigateur est toujours à jour.
Principales fonctionnalités de sécurité des navigateurs
- Protection contre le phishing et les logiciels malveillants : la plupart des principaux navigateurs, notamment Chrome, Firefox et Edge, intègrent une protection contre le phishing et les logiciels malveillants. Ils vous avertiront si vous tentez de visiter un site connu pour être dangereux.
- Bloqueurs de fenêtres pop-up : les fenêtres pop-up malveillantes peuvent être utilisées pour diffuser des logiciels malveillants ou vous inciter à visiter un site d’hameçonnage. Assurez-vous que le bloqueur de fenêtres pop-up de votre navigateur est activé.
- Mises à jour automatiques : les développeurs de navigateurs publient régulièrement des mises à jour de sécurité pour corriger les vulnérabilités. Assurez-vous que votre navigateur est configuré pour se mettre à jour.
Conclusion
En plus des méthodes décrites ci-dessus, voici quelques conseils généraux de sécurité en ligne pour vous aider à rester protégé :
- Soyez prudent avec les pièces jointes aux e-mails : n’ouvrez jamais une pièce jointe provenant d’un expéditeur inconnu. Même si l’expéditeur est une personne que vous connaissez, méfiez-vous des pièces jointes inattendues, car son compte a peut-être été piraté.
- Utilisez des mots de passe forts et uniques : créez des mots de passe complexes difficiles à deviner et utilisez un mot de passe différent pour chacun de vos comptes en ligne.
- Utilisez un gestionnaire de mots de passe pour vous aider à les mémoriser.
- Activez l’authentification à deux facteurs (2FA) : la 2FA ajoute une couche de sécurité supplémentaire à vos comptes en exigeant une deuxième forme de vérification, telle qu’un code envoyé sur votre téléphone.
- Soyez prudent sur les réseaux Wi-Fi publics : les réseaux Wi-Fi publics sont souvent non sécurisés, ce qui permet aux pirates informatiques d’intercepter plus facilement vos données. Évitez d’accéder à des informations sensibles, telles que votre compte bancaire, lorsque vous êtes connecté à un réseau Wi-Fi public.
- Réfléchissez avant de partager : soyez vigilant quant aux informations personnelles que vous partagez en ligne. Les cybercriminels peuvent utiliser ces informations pour vous cibler avec des escroqueries par hameçonnage ou d’autres attaques.
- Maintenez vos logiciels à jour : comme mentionné précédemment, il est essentiel de maintenir votre système d’exploitation, votre navigateur et vos autres logiciels à jour pour vous protéger contre les dernières menaces.
- Sauvegardez vos données : sauvegardez régulièrement vos fichiers importants sur un disque dur externe ou un service de stockage dans le cloud. Vous serez ainsi assuré de pouvoir récupérer vos données en cas d’infection par un logiciel malveillant ou d’autre catastrophe.
- Utilisez un programme antivirus réputé : un bon programme antivirus peut détecter et supprimer les logiciels malveillants de votre ordinateur. Assurez-vous qu’il est toujours actif et à jour.