Comment vérifier si un lien est sûr

Cliquer sur des liens malveillants peut entraîner la compromission de vos comptes et infecter vos appareils avec un logiciel malveillant. Il est important d’apprendre à vérifier si un lien est sûr avant de cliquer dessus pour vous protéger en ligne. Vous pouvez vérifier si un lien est sûr en passant la souris dessus pour voir si l’URL correspond à celle annoncée, ou en utilisant un vérificateur d’URL.

Poursuivez votre lecture pour découvrir l’importance de vérifier la sécurité d’un lien, comment savoir si un lien est malveillant et que faire si vous cliquez sur un lien malveillant.

Pourquoi vérifier si un lien est sûr ?

Le phishing est une attaque d’ingénierie sociale qui vise à amener une victime à révéler des informations sensibles en se faisant passer pour une personne ou une entreprise légitime. De nombreux e-mails ou messages de phishing (SMS phishing) comportent des liens qui imitent un lien réel dans l’espoir de vous inciter à cliquer dessus. Les cybercriminels peuvent par exemple publier un lien qui indique Chase.com, alors qu’en réalité, il vous amène à une autre URL qui n’est pas le site Web de Chase. Lorsque la victime clique sur le lien, elle est redirigée vers une imitation du site, qui lui demande souvent d’entrer ses identifiants de connexion. Ces sites Web peuvent également infecter leur appareil avec un logiciel malveillant en quelques instants. Il est essentiel de vérifier la sécurité d’un lien, car si vous ne le faites pas, vous risquez de voir vos comptes se faire compromettre.

Lorsque vous recevez un lien non sollicité, vous devriez toujours partir du principe que le lien est malveillant. Vous adoptez ainsi un état d’esprit prudent pour déterminer la sécurité de tout lien. Il existe certaines mesures que vous pouvez prendre avant de cliquer sur un lien pour déterminer si celui-ci est sûr.

Astuces pour vérifier si un lien est sûr

Voici quelques façons de vérifier la sécurité d’un lien avant de cliquer dessus.

Passez votre souris sur le lien

Lorsque vous passez la souris sur un lien, vous voyez s’afficher un aperçu de l’URL. Cette étape est importante car un cybercriminel peut facilement vous tromper en faisant en sorte que le texte du lien ait l’air légitime, tandis que le lien réel est complètement différent.

Utilisez un vérificateur d’URL

Vous pouvez également utiliser un vérificateur d’URL pour confirmer la sécurité d’un lien. Google propose sa propre version d’un vérificateur d’URL appelée Google Transparency Report. Pour vérifier la sécurité d’un lien, il vous suffit de copier le lien et de le coller dans le vérificateur d’URL de Google. Pour copier un lien en toute sécurité, faites un clic droit et choisissez « copier » parmi les options qui s’affichent. Lorsque vous copiez le lien, veillez à ne pas cliquer dessus accidentellement.

Une fois que vous avez déterminé que le lien est sûr, n’hésitez pas à cliquer dessus. Gardez toujours à l’esprit les astuces ci-dessus avant de cliquer sur les liens que vous recevez.

Que faire si vous cliquez sur un lien malveillant

Il peut arriver de cliquer sur un lien malveillant si nous ne sommes pas au courant des dangers des liens non identifiés ou si nous commettons simplement une erreur. Si cela vous arrive, voici quelques mesures à prendre pour protéger vos données en ligne.

1. N’entrez aucune donnée

L’objectif d’un cybercriminel faisant appel à des sites Web malveillants est de voler vos données. Pour ce faire, il ou elle crée un faux site Web qui ressemble à celui sur lequel vous avez un compte. Comme il s’agit d’un site qui vous est familier, vous risquez d’essayer de vous identifier en utilisant votre nom d’utilisateur et votre mot de passe, comme sur le site légitime. En saisissant vos identifiants sur le faux site, vous donnez au cybercriminel accès à votre compte réel.

Il ou elle peut alors se connecter à votre compte et l’utiliser à des fins malveillantes. Si vous réutilisez vos mots de passe sur plusieurs comptes, les choses risquent d’être encore plus graves, car le cybercriminel pourra également accéder à ces autres comptes. Il est essentiel de créer des mots de passe forts et uniques pour tous vos comptes, afin que la compromission d’un compte n’entraîne pas celle des autres.

2. Ne cliquez sur rien sur le site

Lorsque vous cliquez sur un lien suspect, tout ce qui se trouve sur le site Web sur lequel vous arrivez peut être un virus en attente d’être activé. Il est important d’éviter de cliquer sur quoi que ce soit sur le site. Évitez aussi de cliquer sur les publicités, car elles peuvent être une forme de « malvertising », c’est-à-dire des publicités infectées par des logiciels malveillants.

3. Déconnectez-vous d’Internet

Déconnecter votre appareil d’Internet empêche les cybercriminels d’y accéder à distance. Cela empêche également les logiciels malveillants de se propager aux autres appareils reliés à votre réseau Wi-Fi, et réduit les dommages que peuvent causer les logiciels malveillants.

4. Effectuez un scan complet de votre appareil à l’aide d’un logiciel antivirus

Une fois que vous avez effectué toutes les étapes ci-dessus, vous devez faire preuve d’une grande prudence vis-à-vis de votre appareil et l’analyser à l’aide d’un logiciel antivirus, si vous n’en avez pas déjà installé un. Un logiciel antivirus analyse votre ordinateur pour détecter et supprimer les virus avant que les logiciels malveillants ne puissent causer de dommages.

5. Gardez un œil sur vos comptes

Après avoir pris des mesures préventives, continuez à garder un œil sur tous vos comptes pour détecter toute activité suspecte. On ne sait jamais ce qu’un cybercriminel a pu récupérer pendant le court laps de temps que vous avez passé sur son faux site. Faites attention aux transactions listées sur vos relevés de comptes mais que vous n’avez pas effectuées, aux logins inhabituels et à toute autre activité suspecte.

Maintenez votre protection face aux liens malveillants

Il est important d’apprendre à repérer les liens malveillants : cela peut faire toute la différence pour nous protéger en ligne. À mesure que les attaques de phishing augmentent, le nombre de liens malveillants envoyés augmentera également. Il est donc important de remettre en question tous les liens qui vous sont envoyés.

Il est dans la nature humaine de croire ce que nous voyons. C’est pourquoi l’esthétique et l’interface utilisateur incitent souvent les utilisateurs à cliquer sur une URL malveillante et incorrecte. Lorsqu’un gestionnaire de mot de passe comme Keeper est utilisé, il identifie automatiquement les URL qui ne correspondent pas à celles qui se trouvent dans le coffre de l’utilisateur. Il s’agit d’un outil essentiel pour éviter les attaques les plus courantes, y compris les escroqueries par phishing.

Le gestionnaire de mots de passe Keeper peut vous aider à protéger tous vos comptes en vous aidant à créer et à stocker des mots de passe forts et aléatoires pour chacun de vos comptes. S’il vous arrivait de cliquer sur un lien malveillant et d’entrer vos identifiants, seul un compte se retrouverait compromis, au lieu de tous.

Ne laissez pas un seul lien malveillant mettre tous vos identifiants et données en danger : découvrez quel forfait de gestionnaire de mot de passe est fait pour vous.