Comment vérifier un lien sans cliquer
Commencez ici
Si un lien arrive par texto, courriel, DM ou WhatsApp et vous presse d'agir, ne l'ouvrez pas tout de suite.
Un lien peut sembler normal à l'écran, mais mener à un autre domaine, une fausse page ou un téléchargement. Le geste le plus sûr est souvent d'ouvrir l'application officielle ou de taper l'adresse vous-même.
Dans cet article
- La vérification de 30 secondes
- Les parties du lien qui comptent
- Exemples courants au Canada
- Si le lien est coupé sur mobile
- Quand arrêter de vérifier
La vérification de 30 secondes
| Vérifiez ceci | Signe de risque | Geste plus sûr |
|---|---|---|
| Domaine principal | Il ressemble au vrai, mais diffère | Tapez l'adresse officielle |
| Lien raccourci | bit.ly ou lien masqué | Évitez si le message demande des données |
| Urgence | "Dernier avis", "10 minutes", "bloqué" | Attendez et vérifiez |
| Demande | Mot de passe, NIP, carte, code, paiement | Ne passez pas par le lien |
| Marque connue | Banque, Interac, ARC, Postes Canada | Ouvrez l'application ou le site officiel |
Les parties du lien qui comptent
Le domaine principal compte plus que le texte joli.
Dans https://securite-banque-exemple.com, le domaine est securite-banque-exemple.com, pas votre banque.
Dans https://canada.ca.exemple.com, le domaine réel est exemple.com, pas canada.ca.
Si vous n'êtes pas certain, ne cherchez pas à régler le problème depuis le lien. Ouvrez le navigateur et tapez l'adresse officielle.
Exemples courants au Canada
Banque
"Votre compte sera bloqué. Vérifiez maintenant."
Ouvrez l'application bancaire. Ne passez pas par le texto.
ARC ou Revenu Québec
"Remboursement disponible. Confirmez vos renseignements."
Ouvrez le portail officiel vous-même. Ne partez pas du lien.
Postes Canada
"Votre colis est retenu. Payez les frais."
Vérifiez le suivi sur le site officiel.
Interac
"Votre virement est en attente."
Passez par votre banque ou le site officiel, pas par un lien suspect.
Quand arrêter de vérifier
N'ouvrez pas le lien si:
- Vous n'attendiez pas le message.
- Il demande un code.
- Il demande carte, NIP, mot de passe ou paiement.
- Il menace un blocage immédiat.
- Il demande de garder le secret.
Dans ces cas-là, sortez du message et vérifiez dans l'application ou sur le site officiel.
Questions fréquentes
Un cadenas HTTPS veut-il dire que le site est sûr?
Non. HTTPS signifie que la connexion est chiffrée. Une fausse page peut aussi avoir un cadenas.
Un vérificateur de liens suffit-il?
Il peut aider, mais ne le traitez pas comme une garantie. Vérifiez aussi l'histoire: demande, urgence, domaine et contexte.
À lire ensuite
- /ca/fr/blog/harponnage-message-trop-realiste/
- /ca/fr/blog/courriel-frauduleux-vraies-informations/
- /ca/fr/blog/code-verification-donne-a-un-fraudeur/
Sources
- Centre antifraude du Canada: https://antifraudcentre-centreantifraude.ca/index-fra.htm
- Pensez cybersécurité: https://www.pensezcybersecurite.gc.ca/fr
- FTC, phishing: https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams
- CISA, recognize and report phishing: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing