Ne vous fiez pas uniquement à l'apparence d'un site pour juger de sa fiabilité

Les sites frauduleux peuvent imiter très fidèlement les sites officiels, et peuvent également utiliser HTTPS et l'icône de cadenas. Pour déterminer si un site est fiable, il convient de prendre en compte les bases de données de sécurité, les informations de domaine, les alertes du navigateur, les évaluations de confiance par des tiers et le comportement commercial réel. Un seul outil ne peut pas fournir une réponse complète, mais plusieurs signaux combinés peuvent réduire les erreurs de jugement.

Outil 1 : VirusTotal pour vérifier si des fournisseurs de sécurité l'ont signalé

VirusTotal permet de vérifier si l'URL a été marquée comme malveillante, de phishing ou suspecte par plusieurs fournisseurs de sécurité. Si plusieurs fournisseurs l'ont signalé, il est préférable de cesser immédiatement toute activité, de ne pas se connecter, de ne pas effectuer de paiement ou de télécharger des fichiers.

Cependant, il est à noter que les sites frauduleux nouvellement créés peuvent ne pas encore être répertoriés, donc une absence de signalement ne garantit pas la sécurité. VirusTotal est utile pour découvrir des risques connus, mais ne peut pas seul prouver qu'un site inconnu est fiable.

Outil 2 : WHOIS pour vérifier l'âge du domaine et les indices d'enregistrement

La recherche WHOIS permet d'accéder à la date d'enregistrement du domaine et aux informations de gestion. Si un site prétend être une grande marque, une banque, ou un commerçant établi, mais que le domaine a été créé récemment, cela constitue un signal d'incohérence.

Toutefois, un nouveau domaine n'est pas nécessairement synonyme de fraude, et un ancien domaine peut également avoir été repris ou modifié à d'autres fins. Par conséquent, WHOIS devrait être utilisé en conjonction avec le contenu du site, les méthodes de paiement et d'autres outils, et ne pas servit uniquement à établir la fiabilité sur la base de l'âge du domaine.

Outil 3 : Google Safe Browsing pour vérifier les alertes existantes

La vérification du statut Google Safe Browsing permet de voir si le site a été signalé comme dangereux par Google. Si des alertes de phishing, de logiciels malveillants ou d'insécurité apparaissent dans le navigateur ou l'outil de recherche, il est impératif de les prendre au sérieux et de cesser toutes activités.

Ce type de base de données est utile pour les sites malveillants connus, mais peut avoir un décalage de temps pour les sites nouvellement lancés. L'absence d'alerte n'indique que le site n'a pas encore été marqué, ce qui ne signifie pas que le site a été vérifié pour sa fiabilité.

Outil 4 : ScamAdviser pour vérifier les signaux de confiance

ScamAdviser combine l'âge du domaine, les caractéristiques techniques, le trafic, les évaluations et d'autres signaux publics, et convient pour une première évaluation des sites d'achat ou des plateformes de services inconnues. Sa valeur réside dans la présentation de plusieurs indices de risque de façon condensée, facilitant ainsi la compréhension pour l'utilisateur moyen.

Le score de confiance n'est pas une garantie. Si le score est satisfaisant, mais que le site demande des paiements privés, que le service client presse pour un paiement, que les prix sont significativement bas par rapport au marché ou qu'il demande des codes de vérification, il demeure considéré comme à haut risque.

Outil 5 : Vérifiez l'URL, les certificats et les comportements de paiement

L'icône de cadenas dans le navigateur indique seulement que la connexion est cryptée, mais ne garantit pas que le site est véritablement officiel. Vérifiez le véritable domaine principal, par exemple, dans google.phishingsite.com, le domaine principal est phishingsite.com, pas Google. Veillez également à rester attentif aux URL qui contiennent des chiffres ou des lettres similaires pour imiter des noms de marques.

La méthode de paiement peut révéler plus de risques que l'apparence du site. Si un site de commerce exige que vous fassiez un virement vers un compte personnel, utilise une page de paiement inconnue, modifie le processus de paiement via une application de messagerie, ou oblige le service client à vous diriger en dehors de la plateforme d'origine, même si les outils ne l'ont pas signalé, il vaut mieux cesser toute activité.

Comment juger après vérification : trois options de traitement

La première option consiste à cesser immédiatement toutes activités : si un outil signale clairement un site comme malveillant, si l'URL imite de manière évidente un site officiel, ou si le site demande des mots de passe ou des codes de vérification, ou si le processus de paiement vous éloigne de la plateforme d'origine. Dans ce cas, il n'est pas nécessaire de chercher d'autres raisons pour se rassurer.

La deuxième option est de suspendre et de surveiller : si les outils ne signalent rien, mais que le domaine est très récent, que le contenu est incomplet, que les prix semblent anormaux, ou que les seules informations de contact restent sur les réseaux sociaux ou les applications de messagerie. Il n'est pas nécessaire de conclure immédiatement à une fraude, mais ces sites ne conviennent pas pour se connecter, effectuer un paiement ou fournir des informations personnelles.

La troisième option est de naviguer à faible risque : si le domaine, les évaluations, les méthodes de paiement, les entrées officielles et les bases de données de sécurité ne présentent pas d'anomalies évidentes. Malgré cela, évitez d'utiliser le même mot de passe plusieurs fois, et privilégiez les applications officielles, les sites de marque ou les résultats de recherche fiables pour accéder aux services importants.

Lors de la vérification d'un site, il n'est pas nécessaire d'attendre que tous les outils fournissent la même réponse avant d'agir. Si des signaux d'alerte apparaissent clairement, il faut cesser immédiatement ; et si les signaux sont flous et incertains, il est également prudent de ne pas entrer de mots de passe, de cartes de crédit ou de codes de vérification sur un site inconnu.