Comment reconnaître un site Internet fiable
Comment savoir si un site Internet est fiable et sécurisé ? Sur Internet, un site peut parfois ressembler parfaitement à un service connu tout en ayant été créé pour tromper les visiteurs. Avant de saisir un mot de passe, des informations personnelles ou des coordonnées bancaires, il est donc important de vérifier plusieurs éléments : l'adresse du site, le nom de domaine, le contexte dans lequel vous avez découvert la page, les informations présentées et les demandes formulées. Découvrez les bons réflexes pour repérer un site douteux, éviter les faux sites et naviguer plus prudemment sur Internet.
Comment savoir si un site Internet est fiable et sécurisé ?
Un site Internet peut être parfaitement légitime, mais il peut également s'agir d'une copie frauduleuse destinée à récupérer des informations personnelles, des identifiants ou des données bancaires.
Les cybercriminels peuvent reproduire l'apparence d'un site connu, utiliser un logo familier et présenter une page qui semble professionnelle. L'apparence seule ne suffit donc pas pour déterminer si un site est fiable.
La première vérification consiste à regarder attentivement l'adresse Internet affichée dans le navigateur. Une différence minime dans le nom de domaine peut parfois être utilisée pour tromper l'internaute. Il est donc important de vérifier précisément l'adresse du site avant de communiquer des informations.
Il faut également comprendre qu'un site utilisant HTTPS n'est pas automatiquement un site digne de confiance. HTTPS protège la communication entre votre navigateur et le site, mais ne garantit pas que le propriétaire du site est honnête.
La bonne méthode consiste donc à utiliser plusieurs indices et surtout à éviter de fournir des informations sensibles lorsque quelque chose vous paraît inhabituel.
Sommaire
- Comment savoir si un site Internet est fiable et sécurisé ?
- Vérifier l'adresse et le nom de domaine
- HTTPS et cadenas : que signifient-ils réellement ?
- Ne pas se fier uniquement à l'apparence du site
- Comment êtes-vous arrivé sur ce site ?
- Vérifier les liens avant de cliquer
- Vérifier les informations du site
- Attention aux paiements et aux demandes d'informations
- Se méfier des fausses alertes de sécurité
- Les résultats des moteurs de recherche ne sont pas une garantie
- Attention aux faux téléchargements
- Que faire en cas de doute ?
- Que faire si vous avez déjà cliqué ?
- Checklist avant de faire confiance à un site
- 10 bonnes pratiques pour naviguer plus prudemment
- FAQ : reconnaître un site fiable
- Conclusion
- Articles recommandés
Vérifier l'adresse et le nom de domaine
L'adresse affichée dans la barre du navigateur constitue l'un des premiers éléments à vérifier.
Un site frauduleux peut utiliser un nom très proche de celui d'une entreprise ou d'un service connu. Une lettre supplémentaire, une faute volontaire ou une extension différente peuvent suffire à créer une confusion.
Regardez le nom de domaine
- Vérifiez l'orthographe exacte du domaine.
- Regardez attentivement les caractères inhabituels.
- Méfiez-vous des noms très longs ou compliqués qui cherchent à imiter une marque connue.
- Ne considérez pas un nom ressemblant comme une preuve d'authenticité.
- Pour un service important, utilisez de préférence l'adresse officielle que vous connaissez déjà.
Une adresse légèrement différente peut suffire à vous conduire vers un site qui n'a aucun lien avec l'organisme que vous pensez visiter. Un seul caractère peut parfois être modifié afin de tromper l'utilisateur.
HTTPS et cadenas : que signifient-ils réellement ?
Lorsque l'adresse d'un site commence par https://, les communications entre votre navigateur et le site sont chiffrées grâce au protocole HTTPS/TLS.
C'est une protection importante, notamment lorsque des informations sont transmises sur Internet. Cependant, HTTPS ne permet pas à lui seul de déterminer si le site est honnête. Un site frauduleux peut également utiliser une connexion HTTPS.
Le cadenas indique donc principalement que la connexion est protégée, et non que le site a été approuvé ou contrôlé comme étant fiable.
Ne pas se fier uniquement à l'apparence du site
Les sites frauduleux sont parfois conçus pour ressembler fortement aux sites officiels. Les couleurs, logos, boutons et textes peuvent être copiés afin de donner une impression de sérieux.
Il est donc possible qu'une page semble parfaitement professionnelle tout en étant frauduleuse.
Certains éléments doivent attirer votre attention
- Un site affichant des fautes très nombreuses.
- Une page qui semble différente du site officiel que vous connaissez.
- Des promotions particulièrement difficiles à croire.
- Une demande inhabituelle d'informations personnelles.
- Une pression pour effectuer rapidement un paiement.
- Une fenêtre indiquant que votre ordinateur est infecté.
- Une demande d'installation d'un programme pour continuer.
- Un numéro de téléphone ou une adresse de contact inhabituels.
Aucun de ces éléments ne constitue à lui seul une preuve absolue de fraude. Ils doivent cependant vous inciter à effectuer des vérifications supplémentaires.
Comment êtes-vous arrivé sur ce site ?
Le contexte dans lequel vous découvrez un site est également important.
Un lien reçu par email, SMS ou message privé peut vous conduire vers une copie frauduleuse d'un site connu. Les cybercriminels utilisent souvent des messages qui cherchent à provoquer une réaction rapide.
Par exemple, un message peut vous annoncer un paiement refusé, un colis bloqué, une connexion suspecte, un compte à confirmer ou une facture à régler.
Dans ce type de situation, ne cliquez pas automatiquement sur le lien fourni. Accédez directement au service concerné en utilisant son application, votre favori ou l'adresse officielle que vous connaissez.
Vérifier les liens avant de cliquer
Un lien peut afficher un texte rassurant alors que l'adresse réelle vers laquelle il mène est différente.
Sur ordinateur, vous pouvez généralement placer le curseur sur un lien sans cliquer afin d'afficher l'adresse de destination. Cette vérification permet de repérer certaines incohérences.
Avant de cliquer
- Regardez l'adresse de destination.
- Vérifiez le domaine principal.
- Méfiez-vous des liens raccourcis lorsque vous ne connaissez pas leur origine.
- Ne cliquez pas sur un lien présenté comme urgent sans vérifier son contexte.
- En cas de doute, ouvrez directement le site officiel.
Sur smartphone, l'adresse complète peut être moins visible. Dans ce cas, vous pouvez maintenir votre doigt sur le lien afin d'afficher les options proposées par votre navigateur et vérifier sa destination avant de l'ouvrir.
Vérifier les informations du site
Lorsque vous envisagez de créer un compte, de commander un produit ou de communiquer des informations personnelles, prenez le temps de vérifier l'identité du site.
Quelques éléments à rechercher
- Une présentation claire de l'entreprise ou de l'organisme.
- Des coordonnées cohérentes.
- Des informations légales lorsque le contexte l'exige.
- Des conditions de vente ou d'utilisation clairement accessibles.
- Une politique de confidentialité lorsque des données personnelles sont collectées.
- Des informations cohérentes entre les différentes pages du site.
Ces éléments ne garantissent pas à eux seuls qu'un site est honnête. Un escroc peut également copier des informations légales ou créer une présentation professionnelle. Ils constituent néanmoins des indices supplémentaires à examiner.
Pour un achat en ligne, vérifiez également l'identité du vendeur et prenez le temps de rechercher des informations indépendantes sur le site. Face à un site inconnu, il est préférable de vérifier son adresse et de rechercher des informations supplémentaires avant d'acheter.
Attention aux paiements et aux demandes d'informations
Les informations bancaires, les mots de passe et les codes de validation sont particulièrement sensibles.
Si un site vous demande soudainement des informations inhabituelles, arrêtez-vous avant de continuer.
Méfiez-vous notamment des demandes suivantes
- Mot de passe demandé dans un contexte inhabituel.
- Code reçu par SMS demandé par une personne ou un site inattendu.
- Coordonnées bancaires demandées pour une prétendue vérification urgente.
- Paiement demandé par un moyen inhabituel.
- Demande de paiement immédiat sous peine de fermeture d'un compte.
- Demande d'installation d'un logiciel avant un paiement ou une vérification.
Au moindre doute, quittez la page et accédez directement au service concerné depuis sa source officielle.
Se méfier des fausses alertes de sécurité
Certaines pages Internet affichent des messages affirmant que votre ordinateur est gravement infecté.
Elles peuvent afficher des logos connus, jouer un son, utiliser un compte à rebours ou vous demander d'appeler immédiatement un numéro de téléphone.
Il peut s'agir d'une arnaque au faux support technique. Le but est de vous faire peur afin de vous pousser à appeler, payer, installer un programme ou donner un accès à distance à votre ordinateur.
Que faire ?
- N'appelez pas automatiquement le numéro affiché.
- N'installez pas le programme proposé.
- Ne communiquez aucun mot de passe ou code de sécurité.
- Ne donnez pas accès à distance à votre ordinateur à un inconnu.
- Fermez la page ou redémarrez le navigateur si nécessaire.
- Effectuez ensuite une vérification avec vos outils de sécurité habituels si vous avez un doute.
Une fenêtre apparue pendant une navigation Internet n'est donc pas, à elle seule, la preuve que votre PC est infecté.
Les résultats des moteurs de recherche ne sont pas une garantie
Trouver un site dans un moteur de recherche ne signifie pas automatiquement qu'il s'agit du site officiel.
Les résultats peuvent contenir des annonces, des pages sponsorisées ou des sites qui utilisent des noms proches de services connus. Des escrocs peuvent également chercher à faire apparaître leurs sites dans les résultats afin de récupérer des informations ou de l'argent.
Pour un service important, vérifiez toujours que vous êtes bien sur le domaine officiel avant de vous connecter.
Attention aux faux téléchargements
Certains sites utilisent de faux boutons de téléchargement ou de fausses alertes pour pousser l'utilisateur à installer un programme.
Un site peut par exemple afficher un message indiquant que votre navigateur est obsolète, que votre ordinateur est infecté ou qu'une mise à jour est nécessaire.
Ne téléchargez pas un logiciel simplement parce qu'une fenêtre publicitaire vous le demande. Pour les logiciels importants, rendez-vous directement sur le site officiel de leur éditeur.
- Vérifiez le nom exact du logiciel.
- Vérifiez l'éditeur.
- Utilisez une source officielle lorsque cela est possible.
- Évitez les fichiers proposés par des fenêtres publicitaires.
- Ne désactivez pas votre protection antivirus pour installer un programme demandé par un site inconnu.
Les fausses pages de téléchargement peuvent également servir à diffuser des logiciels indésirables ou malveillants.
Que faire en cas de doute ?
Lorsque plusieurs éléments vous semblent inhabituels, le meilleur réflexe est de ne rien saisir et de ne pas poursuivre l'opération.
La méthode la plus simple
- Fermez la page suspecte.
- Ne téléchargez aucun programme proposé.
- Ne communiquez aucun mot de passe ou code.
- Accédez directement au site officiel du service concerné.
- Vérifiez la situation depuis votre compte ou contactez le service par ses coordonnées officielles.
Quelques secondes de vérification peuvent éviter une erreur beaucoup plus importante.
Que faire si vous avez déjà cliqué ?
Cliquer sur un lien suspect ne signifie pas automatiquement que votre ordinateur est infecté ou qu'un compte est compromis. La situation dépend notamment de ce qui s'est passé ensuite.
Si vous avez simplement ouvert la page
Fermez la page et ne saisissez aucune information. Si aucun fichier n'a été téléchargé et aucune information sensible n'a été communiquée, le risque peut être limité.
Si vous avez saisi un mot de passe
Changez rapidement le mot de passe concerné depuis le site officiel. Si ce mot de passe était utilisé ailleurs, changez également les autres comptes concernés. Activez la double authentification lorsque le service la propose.
Si vous avez communiqué des informations bancaires
Contactez rapidement votre banque ou l'établissement concerné en utilisant ses coordonnées officielles afin de connaître les mesures à prendre.
Si vous avez téléchargé ou installé un programme
Évitez de continuer à utiliser l'ordinateur pour des opérations sensibles et effectuez une vérification avec vos outils de sécurité. Si un comportement inhabituel apparaît, demandez conseil à un professionnel si nécessaire.
Conservez également les informations utiles : adresse du site, message reçu, captures d'écran et heure approximative de l'incident.
Checklist avant de faire confiance à un site
- L'adresse du site est-elle exactement celle attendue ?
- Le nom de domaine contient-il des caractères inhabituels ?
- Suis-je arrivé sur ce site depuis un message inattendu ?
- Le site me demande-t-il d'agir dans l'urgence ?
- Me demande-t-on un mot de passe ou un code de sécurité ?
- Le site me demande-t-il des informations bancaires inhabituelles ?
- Le site me demande-t-il d'installer un programme ?
- Les informations de l'entreprise ou du service sont-elles cohérentes ?
- Ai-je vérifié le site depuis une source officielle ?
- En cas de doute, puis-je effectuer l'opération directement depuis l'application ou le site officiel ?
10 bonnes pratiques pour naviguer plus prudemment
- Vérifiez toujours l'adresse du site.
- Ne vous fiez pas uniquement au cadenas HTTPS.
- Évitez les liens inattendus reçus par email ou SMS.
- Accédez directement aux services importants.
- Ne communiquez pas d'informations sensibles dans la précipitation.
- Méfiez-vous des offres trop belles pour être vraies.
- Ne faites pas confiance aux fausses alertes antivirus affichées dans le navigateur.
- Téléchargez les logiciels depuis des sources fiables.
- Utilisez des mots de passe uniques et la double authentification.
- En cas de doute, arrêtez-vous et vérifiez depuis une source officielle.
Ces précautions ne permettent pas de garantir qu'un site sera toujours fiable. Elles permettent cependant de réduire considérablement les erreurs liées aux faux sites, au phishing et aux différentes techniques de manipulation utilisées sur Internet.
FAQ : Comment reconnaître un site fiable ?
Comment savoir si un site est fiable ?
Vérifiez notamment son adresse exacte, son nom de domaine, le contexte dans lequel vous avez découvert le site et les informations qu'il vous demande. Ne vous fiez pas uniquement à son apparence ou au cadenas HTTPS.
Un site avec HTTPS est-il forcément fiable ?
Non. HTTPS protège la communication entre votre navigateur et le site, mais ne garantit pas que le site est honnête ou qu'il appartient réellement à l'organisme qu'il prétend représenter.
Comment vérifier le nom de domaine d'un site ?
Regardez attentivement l'adresse affichée dans votre navigateur. Vérifiez l'orthographe et le domaine principal. Une différence d'un seul caractère peut parfois être utilisée pour créer une fausse adresse.
Puis-je faire confiance à un site trouvé sur Google ?
Le fait qu'un site apparaisse dans un moteur de recherche ne garantit pas qu'il s'agit du site officiel. Vérifiez toujours l'adresse avant de vous connecter ou de communiquer des informations sensibles.
Que faire si un site me demande d'installer un programme ?
N'installez pas automatiquement le programme. Fermez la page et recherchez le logiciel depuis le site officiel de son éditeur si vous avez réellement besoin de celui-ci.
Que faire si j'ai entré mon mot de passe sur un faux site ?
Changez rapidement le mot de passe depuis le véritable site du service concerné. Si le même mot de passe était utilisé sur d'autres services, changez également ces mots de passe et activez la double authentification lorsque cela est possible.
Une fausse alerte antivirus affichée sur une page est-elle dangereuse ?
Elle peut faire partie d'une arnaque au faux support technique. Ne téléphonez pas au numéro affiché, n'installez pas le programme proposé et ne donnez pas accès à distance à votre ordinateur à un inconnu.
Comment éviter les faux sites bancaires ?
Utilisez de préférence l'application officielle de votre banque ou saisissez vous-même l'adresse habituelle du service. Évitez de vous connecter depuis un lien reçu dans un message inattendu.
Conclusion : vérifier avant de faire confiance
Savoir reconnaître un site Internet fiable demande surtout de prendre quelques secondes pour vérifier les informations importantes.
Regardez l'adresse exacte du site, vérifiez le nom de domaine, ne vous fiez pas uniquement au cadenas HTTPS et méfiez-vous des demandes urgentes ou inhabituelles.
Pour les services importants, prenez l'habitude d'accéder directement au site officiel ou à son application plutôt que de suivre systématiquement les liens reçus par email, SMS ou message privé.
Enfin, si vous avez un doute, ne communiquez aucune information sensible. Fermez la page et vérifiez la situation depuis une source officielle.
Sur Internet, prendre quelques secondes pour vérifier une adresse peut éviter une erreur beaucoup plus importante.
Articles recommandés sur PC Sans Virus
Pour approfondir vos connaissances en sécurité informatique, protection du PC, virus, logiciels malveillants et cybersécurité, découvrez également ces articles.