Contrôler un lien suspect sans ouvrir sa destination

Examinez l’adresse réelle d’un lien plutôt que le texte du bouton qui le présente. Si votre application ne permet pas cette lecture sans aperçu chargé, rejoignez directement le service officiel sans utiliser le lien reçu.

Pourquoi le faire

Un message peut afficher « Suivre mon colis » tout en envoyant vers un site sans rapport avec le transporteur. Le texte visible sert d’étiquette ; seule l’adresse associée indique la destination initiale. Un lien suspect mérite donc une lecture avant toute saisie d’informations.

Cette vérification aide à repérer l’hameçonnage (phishing), une tromperie qui cherche à obtenir vos informations ou une action de votre part. Elle ne transforme pas une adresse plausible en preuve d’authenticité. Un compte légitime piraté ou une redirection peuvent compliquer l’analyse.

Avant de commencer

Sur ordinateur, le survol permet souvent de lire l’adresse dans le navigateur ou le logiciel de messagerie. Sur téléphone, un appui prolongé ouvre généralement des options, mais peut également afficher un aperçu qui contacte la destination. Sur iPhone en particulier, ne considérez pas l’appui prolongé comme une garantie d’absence de chargement.

Si l’application permet de désactiver les aperçus avant l’inspection, faites-le. Sinon, pour respecter une absence de contact avec le site, n’effectuez pas cet appui. Android varie également selon l’application : la marque Pixel ou Samsung ne suffit pas à déterminer le comportement du menu. Le choix prudent reste de quitter le message et d’ouvrir l’application habituelle du service.

Lorsque vous pouvez copier l’adresse sans l’ouvrir, collez-la dans un éditeur de texte local. Évitez la barre de recherche, un assistant en ligne ou un formulaire d’analyse. Un lien peut contenir un accès personnel, un identifiant ou un jeton permettant de consulter un document privé. Sa transmission à un tiers expose alors davantage que le simple nom du site.

Repérez le nom de domaine : il se situe dans la partie hôte, avant le chemin introduit par une barre oblique. Comparez-le avec celui que vous connaissez depuis un favori fiable ou un document officiel. Un nom de marque placé dans le chemin ne fait pas de ce site le site de la marque. Si la structure vous échappe, ne tranchez pas au hasard.

Si ça ne marche pas

Une adresse tronquée, raccourcie ou difficile à lire ne permet pas une vérification suffisante. Ne cliquez pas simplement pour voir où elle mène. Reprenez votre démarche depuis le site officiel : une facture attendue devrait pouvoir se vérifier dans votre espace habituel ou auprès d’un contact connu.

Le préfixe HTTPS protège la connexion, mais ne certifie pas l’honnêteté du destinataire. L’aide Google sur la sécurité des connexions rappelle de vérifier le nom du site. Un symbole de connexion sécurisée ne résout donc pas une incohérence de domaine.

Questions fréquentes

Puis-je envoyer un lien privé à un analyseur ?

Évitez-le. Les liens de partage, de connexion ou de réinitialisation peuvent contenir un secret. Pour demander de l’aide, décrivez le message sans transmettre l’adresse complète ni les données personnelles qu’elle contient.

Un domaine ressemblant suffit-il ?

Non. Une lettre différente ou un mot ajouté peut conduire ailleurs. Ne vous appuyez pas uniquement sur le logo ou le ton du message. En cas de doute, utilisez une adresse déjà connue et cherchez l’information dans votre compte.

Que faire après avoir repéré la tromperie ?

Ne poursuivez pas l’échange. Vous pouvez bloquer le numéro expéditeur ou signaler un site de phishing. Pour un signalement, évitez de publier un lien personnel contenant un accès confidentiel.