Comment évaluez-vous habituellement la fiabilité d'un site web douteux ?
Beaucoup de gens se basent sur des impressions visuelles, considérant qu’un design professionnel et l’icône de verrouillage HTTPS suffisent à rassurer. Cependant, le coût de création de sites frauduleux a considérablement diminué aujourd'hui. Un site imitant bien un vrai, possédant un certificat SSL, peut être mis en ligne en quelques heures, rendant le jugement basé sur l’apparence peu fiable dans ce contexte. La bonne nouvelle, c'est qu'il existe plusieurs outils et méthodes spécifiques pour évaluer la fiabilité d'un site web, tous gratuits et accessibles sans compétences techniques.
Premier outil : VirusTotal
URL : virustotal.com VirusTotal est un service d'analyse de sécurité sous Google qui vous permet de soumettre une URL à plus de quatre-vingt-dix moteurs d'analyse de sécurité différents, pour voir si des fournisseurs l'ont signalée comme malveillante ou comme site de phishing. Son utilisation est très simple : allez sur le site de VirusTotal, passez à l'onglet URL, entrez l'URL que vous souhaitez vérifier, et après quelques secondes, vous verrez les résultats. La page des résultats montrera l'évaluation de chaque fournisseur de sécurité sur cette URL, le vert signifiant qu'aucun problème n'a été détecté, le rouge signifiant qu'elle a été marquée comme malveillante, et le jaune comme suspect. Si deux fournisseurs ou plus signalent la même URL comme malveillante, cela constitue un signal d'alerte clair. Il est à noter que, si un site est une nouvelle arnaque récemment mise en ligne, il est possible que les bases de données des fournisseurs ne soient pas encore mises à jour. Un résultat entièrement positif sur VirusTotal ne signifie pas nécessairement que le site est sûr. VirusTotal est un excellent outil de vérification, mais ses résultats doivent
Deuxième outil : WHOIS
URL : who.is WHOIS est un service public qui permet de consulter les informations d'enregistrement d'un nom de domaine, vous informant sur le moment où le domaine a été enregistré, quel fournisseur le gère, et les coordonnées de l'enregistrement (certaines informations peuvent être masquées pour des raisons de confidentialité). Pour détecter un site frauduleux, l’information la plus utile est la date d’enregistrement du domaine. Les sites frauduleux sont généralement nouveaux. Si un site prétend être celui d'une marque connue, et que le domaine a été enregistré il y a seulement quelques semaines ou quelques mois, cette incohérence est un signal d'alerte clair. Le site officiel d'une véritable marque a généralement un domaine qui existe depuis plusieurs années, voire plus d'une décennie. Si un site prétend être un grand distributeur ou une institution financière, mais que son domaine a été enregistré il y a seulement trois mois, la fiabilité de ce site est sérieusement remise en question.
Troisième outil : Google Safe Browsing Status Check
URL : transparencyreport.google.com/safe-browsing/search Le service de navigation sécurisée de Google accompagne les mécanismes de détection de phishing derrière Chrome, Firefox et Safari, maintenant une base de données des sites malveillants connus. Grâce à la page du rapport de transparence de Google, vous pouvez directement vérifier si une URL est inscrite dans cette base de données. Allez sur la page, entrez l'URL dans la barre de recherche, et Google vous informera si ce site est actuellement marqué comme dangereux et quand il a été analysé pour la dernière fois. L'évaluation de cet outil repose sur le fait que les robots de Google ont activement exploré le site, ce qui garantit un bon taux de couverture pour les sites de phishing connus, mais peut également souffrir d'un délai pour les nouveaux sites récemment mis en ligne.
Quatrième outil : ScamAdviser
URL : scamadviser.com ScamAdviser est un service dédié à l'évaluation de la fiabilité des sites web, intégrant de multiples dimensions d'informations, y compris l'âge du domaine, la localisation du serveur, le trafic du site, les avis des utilisateurs et d'autres indicateurs techniques, fournissant ainsi un score de confiance. En entrée, en entrant une URL dans le champ de recherche de ScamAdviser, vous obtiendrez un score de confiance, ainsi que les principales justifications derrière ce score, comme un âge de domaine trop court, un serveur situé dans une zone à risque, ou des caractéristiques techniques similaires à des sites de fraude connus. ScamAdviser est particulièrement utile pour rechercher des sites d'e-commerce inconnus ou des plateformes de services peu familières. Sa logique de notation est plus complète que de simplement regarder les résultats d'analyse de VirusTotal, et elle est plus facile à comprendre pour les utilisateurs ordinaires.
Cinquième outil : Vérification des détails du certificat SSL et du domaine
Cette méthode ne nécessite aucun outil externe et peut être réalisée directement dans votre navigateur. Cliquez sur l'icône de verrouillage à côté de la barre d'adresse, sélectionnez Certificat ou Sécurité de la connection, et vous pourrez voir les détails du certificat SSL de ce site, y compris l’entité qui a délivré le certificat, les domaines couverts par celui-ci, ainsi que sa date d'expiration. Pour évaluer un site officiel, il est particulièrement important de vérifier si le domaine couvert par le certificat correspond exactement à ce que vous voyez dans la barre d'adresse. Les sites frauduleux utilisent parfois des sous-domaines contenant le nom de la marque cible, par exemple google.phishingsite.com. Cette URL semble inclure Google, mais le vrai domaine est en réalité phishingsite.com, et c'est ce domaine qui est confirmé par le certificat. Les détails mêmes du domaine méritent également une attention particulière, des techniques d’imitation fréquentes impliquant le remplacement de caractères visuellement similaires, comme remplacer le chiffre 0 par la lettre O, ou la lettre l par le chiffre 1, ou en ajoutant des mots qui semblent officiels après le domaine officiel,
Questions fréquentes des utilisateurs concernant les vérifications de sites web
Les cinq outils montrent des résultats différents, lequel devrais-je croire ?
Lorsque différents outils donnent des résultats variés, la démarche la plus sûre est de prendre le jugement le plus conservateur comme référence. Si VirusTotal indique qu'un fournisseur a signalé un site comme malveillant, même si ScamAdviser donne un score tout à fait normal, ce site mérite une méfiance élevée. De plus, si la recherche WHOIS indique que la date d'enregistrement du domaine est très récente et que tous les outils d'analyse sont indésirables, cette incohérence reste un signal crucial à ne pas ignorer. Tout signe suspect, même isolé, mérite de vous arrêter et de vous demander si vous pouvez vous fier aux autres résultats des outils.
Un site de commerce me demande de transférer de l'argent avant de valider le paiement, puis-je le vérifier ?
Les outils de vérification de site évaluent principalement les caractéristiques techniques du site et ses enregistrements dans les bases de données, ils ne peuvent pas directement juger de la probité commerciale d'un site web. Cependant, cette demande elle-même, celle de transférer de l'argent plutôt que d'utiliser une carte de crédit ou un paiement via un tiers, est un signal d'alerte clair qui ne dépend pas des résultats des outils de vérification. Les plateformes de commerce en ligne légitimes ne demanderont presque jamais à des acheteurs de transférer de l'argent directement sur un compte personnel. Cet exigence doit vous alerter, peu importe les caractéristiques techniques du site.
Ces outils peuvent-ils être utilisés pour vérifier des applications ? Sont-ils seulement destinées aux sites web ?
Ces cinq outils se concentrent principalement sur les sites web et les URL. VirusTotal peut aussi analyser des fichiers APK ou des packages d'application en téléchargeant le fichier sur VirusTotal pour obtenir ses résultats d'analyse. Pour évaluer la fiabilité d'une application, la manière la plus directe consiste à vérifier si l'application est disponible dans les boutiques officielles Google Play ou Apple App Store, examiner les avis et les téléchargements, et vérifier si le nom de l'éditeur correspond à celui officiel. Les fichiers APK téléchargés via des canaux non officiels peuvent être scannés via VirusTotal comme vérification de base avant installation.
Un point essentiel : Pour déterminer si un site web est une arnaque, il n'est pas nécessaire de se fier à son intuition. En utilisant VirusTotal, WHOIS, Google Safe Browsing, ScamAdviser, et la vérification du certificat SSL intégrée de votre navigateur, vous pouvez obtenir une compréhension assez concrète d'un site web incertain en quelques minutes.