Un site web vous paraît suspect ? Comment vérifier si un site est sûr et légitime ?
Lorsque vous surfez sur le web, que ce soit sur votre ordinateur portable, votre PC ou votre smartphone, il est facile de se retrouver sur un site web illégitime ou frauduleux sans même s’en rendre compte.
Les sites web peuvent désormais paraître incroyablement professionnels ou convaincants, même si ce n’est pas le cas en réalité, et il est donc important de savoir repérer les signaux d’alerte. Dans cette optique, voici les moyens les plus simples de vérifier si un site web est sûr.
1. Recherchez les erreurs dans l’adresse du site web
Lorsque vous êtes sur un faux site web, vous pouvez parfois vous en rendre compte en regardant l’URL dans la barre d’adresse web en haut de votre fenêtre.
Par exemple, il peut y avoir une subtile erreur d’orthographe dans le nom d’une marque si vous êtes sur un faux site web, comme « homedep0t » au lieu de « homedepot ».
En outre, une adresse web utilisant « http » au lieu de « https » au début de l’URL peut également être dangereuse. En effet, le protocole de transfert hypertexte sécurisé (HTTPS) est conçu pour sécuriser les transferts de données et les communications sur un réseau, ce qui n’est pas le cas du protocole HTTP. Le protocole de transfert hypertexte sécurisé (HTTPS) chiffre les requêtes HTTP, ce qui rend votre navigation plus privée et plus sûre.
Si tous les sites web utilisant le protocole HTTP au lieu du protocole HTTPS ne sont pas dangereux, nombre d’entre eux le sont. Par conséquent, si vous remarquez qu’un site web sur lequel vous vous trouvez n’utilise pas le protocole de transfert hypertexte sécurisé, vous devez être très prudent et ne pas saisir d’informations personnelles qui pourraient être interceptées ou collectées.
2. Vérifiez la présence d’une icône de verrouillage à côté de l’adresse Web
Tous les principaux navigateurs web utilisent une icône de verrouillage pour indiquer aux utilisateurs qu’un site web est considéré comme sûr. Vérifiez tout de suite l’adresse web de cette page et vous verrez une petite icône de cadenas à gauche de l’URL. Cela renvoie au protocole de transfert hypertexte sécurisé.
Lorsque l’icône du cadenas est présente, cela signifie que le site web sur lequel vous vous trouvez utilise le protocole de transfert hypertexte sécurisé. Lorsque l’icône du cadenas n’est pas présente, ou qu’elle est accompagnée d’un symbole d’alerte ou de croix, cela signifie que le site web n’utilise pas le protocole de transfert hypertexte sécurisé et qu’il n’est donc pas considéré comme sûr par le navigateur.
Là encore, si tous les sites dépourvus de l’icône du cadenas ne sont pas dangereux, nombre d’entre eux le sont. Il convient donc de procéder avec prudence ou d’utiliser l’une des autres méthodes de cette liste pour en vérifier la validité. C’est une bonne chose à surveiller, que vous soyez sur un site web suspect en utilisant votre smartphone ou votre ordinateur.
Google a annoncé qu’il supprimerait l’indicateur de l’icône de verrouillage du navigateur Chrome en septembre 2023. Vous pouvez donc opter pour un autre navigateur si vous aimez cette fonctionnalité.
3. Vérifier l’âge du domaine du site
L’âge du domaine d’un site web correspond à la date de création du site. Bien que l’âge du domaine ne puisse pas donner l’âge exact du site, car les domaines sont souvent achetés avant la création d’un site web, il peut vous donner une idée approximative de l’âge du site.
Cette fonction est particulièrement utile lorsque vous avez l’impression d’être sur un site bien établi, mais que vous soupçonnez qu’il s’agit d’une copie. Par exemple, si vous vous trouvez sur ce que vous supposez être le site officiel de Walmart, mais que l’âge du domaine n’est que de quelques mois, semaines ou jours, il est probable que le site soit une réplique conçue pour escroquer les utilisateurs et leur soutirer leurs informations de paiement ou d’autres données sensibles.
Il existe un certain nombre de sites différents que vous pouvez utiliser pour vérifier l’âge d’un domaine, notamment Petits outils de référencement et Duplichecker.
4. Lisez les flux de médias sociaux et les commentaires de l’entreprise.
Il est facile de tomber sur une nouvelle entreprise que l’on veut acheter ou dont on veut utiliser les services. Mais il est essentiel de faire quelques recherches sur ces petites entreprises pour s’assurer qu’elles sont légitimes.
Un bon moyen de déterminer si une entreprise en ligne est bien établie est de vérifier sa présence sur les médias sociaux. Si l’entreprise ne dispose d’aucune forme de média social, si elle n’a que quelques adeptes ou si elle publie un contenu inhabituel ou suspect, il se peut que quelque chose de criminel se passe en coulisses.
Malheureusement, un grand nombre de ces nouveaux sites que vous rencontrez, en particulier ceux qui proposent des prix très bas pour leurs produits ou services, ne sont pas du tout légitimes. Leur but est de voler des données privées (en particulier vos informations de paiement) afin de pouvoir les exploiter à des fins lucratives.
C’est pourquoi il est également important de vérifier les avis sur une entreprise avant de s’engager. Une recherche rapide sur Internet concernant l’entreprise et ses évaluations devrait permettre de trouver quelques services, tels que TrustPilot ou Reviews.io, qui devraient vous informer de la légitimité générale de l’entreprise.
Si vous voyez beaucoup d’étoiles ou de plaintes concernant la livraison ou le service client, ne vous y aventurez pas.
Lorsque vous vérifiez les avis, n’oubliez pas que vous ne devez jamais utiliser la page d’avis du site pour vous faire une opinion. De nombreux sites frauduleux créent leurs propres avis positifs pour convaincre les utilisateurs de leur légitimité. Utilisez plutôt les sites d’évaluation officiels. Si vous ne trouvez aucun avis (hormis ceux qui figurent sur le site lui-même), c’est un autre signe que quelque chose ne va pas.
5. Vérifiez que le site lui-même ne présente pas de signaux d’alerte
Si le créateur d’un faux site ou d’un site frauduleux n’a pas procédé à des vérifications approfondies avant de le publier (et c’est souvent le cas), il est facile de repérer les failles et de flairer l’escroquerie.
Tout d’abord, vous devez vérifier qu’il n’y a pas de fautes d’orthographe. Bien que les sites web établis puissent faire des fautes d’orthographe, c’est assez rare, car ils ont souvent une équipe de conception web ou de rédaction qui vérifie les problèmes avant la publication. Deuxièmement, vérifiez les prix des produits ou services proposés. De nombreux sites frauduleux affichent des prix très bas qui sont généralement trop beaux pour être vrais.
Outre ces principaux signaux d’alarme, d’autres facteurs peuvent être révélateurs d’un site web dangereux. Des images de mauvaise qualité, une mauvaise conception des pages et des temps de chargement trop longs sont autant d’indices d’un site frauduleux conçu à la hâte. Prenez note de ces signes chaque fois que vous avez des doutes sur la légitimité d’un site.
En outre, un langage urgent et persuasif est également un indicateur solide qu’un site est en fait une escroquerie. Par exemple, un site de commerce électronique peut afficher un compte à rebours de dix minutes, indiquant que vous pourrez bénéficier d’une réduction importante si vous effectuez un achat avant que le compte à rebours n’atteigne zéro. Bien sûr, il est naturel qu’un site d’achat propose des soldes, mais un langage incroyablement insistant est parfois révélateur d’une opération louche, visant à vous faire faire rapidement quelque chose que vous regretterez par la suite.
6. Vérifiez à qui appartient le domaine
Le propriétaire d’un domaine peut être un autre indicateur important de la sécurité d’un site web. Les domaines des sites web officiels appartiennent généralement à de grandes sociétés de domaines que vous pouvez facilement rechercher. Par conséquent, si vous recherchez le nom du propriétaire du domaine et que vous trouvez des articles sur des escroqueries ou aucun résultat pertinent, il est fort probable que vous vous trouviez sur un site Web de substitution dont le domaine appartient à un escroc.
Il existe un certain nombre de sites web gratuits que vous pouvez utiliser pour trouver le propriétaire d’un domaine. Nous recommandons d’utiliser le vérificateur de domaine WHOIS de GoDaddy de GoDaddy, qui peut vous fournir rapidement toutes les informations nécessaires sur un domaine. Mais il existe un certain nombre d’alternatives à GoDaddy, notamment :
7. Recherchez une politique de confidentialité
Toutes les entreprises qui ont besoin de certaines de vos informations doivent indiquer exactement quelles données elles collectent et comment elles les utilisent dans une politique de protection de la vie privée. Si un site web dont vous vous méfiez n’a pas de politique de confidentialité, ou si la politique de confidentialité existante est incroyablement courte ou vague, considérez qu’il s’agit au minimum d’un drapeau orange. Même l’absence d’avis relatif au GDPR peut indiquer qu’il s’agit d’un site frauduleux.
En outre, vous devez vous méfier si la politique de confidentialité d’un site web comporte de nombreuses fautes de langage, d’orthographe et de grammaire. Cela peut indiquer que le site a été mal conçu et que les exploitants n’ont guère réfléchi à la politique de protection de la vie privée. Si vous remarquez que le nom d’une autre entreprise figure sans raison dans la politique de confidentialité, il se peut que le développeur du site ait simplement repris la politique de confidentialité d’un autre site pour gagner du temps sur la rédaction d’une politique de confidentialité à partir de zéro.
L’examen préalable d’un site web peut s’avérer utile
L’internet est truffé d’escroqueries en tout genre, à tel point que vous en avez probablement croisé une sans vous en rendre compte. Il est donc extrêmement important de vérifier rapidement la légitimité d’un site web avant de fournir des informations personnelles ou sensibles, car c’est l’une des principales méthodes utilisées par les cybercriminels pour accéder à des données privées.
Ces quelques conseils peuvent faire la différence entre éviter une escroquerie et tomber dans le piège. Il est essentiel de s’assurer qu’un site web est sécurisé, même s’il semble professionnel à première vue.
