GlossaireDébutant
Lien suspect
Définition
Un lien suspect est une adresse cliquable dont la destination ou le contexte soulève un doute, sans que son apparence suffise à confirmer une fraude.
Dit autrement
C’est une indication de chemin dont le panneau paraît familier, mais qui pourrait vous conduire à une autre porte que celle annoncée.
Un exemple
Un message affiche le nom de votre banque avec un bouton de connexion. L’adresse réelle mène ailleurs : vous fermez le message et ouvrez votre application bancaire habituelle.
Un lien suspect présente une destination ou un contexte qui mérite une vérification. Le doute ne prouve pas une fraude, mais justifie de ne pas suivre le lien avant d’avoir trouvé un chemin fiable vers le service.
Comment ça marche
Le texte affiché dans un message peut être différent de l’adresse réellement associée. Un bouton portant le nom d’une banque ne prouve donc pas que sa destination appartient à cette banque. Une image ou un logo peut également cacher un lien.
Le nom de domaine est la partie de l’adresse qui désigne le site. Des mots familiers peuvent apparaître ailleurs dans une adresse sans identifier son propriétaire. Les adresses longues, abrégées ou rédigées pour ressembler à un service connu sont parfois difficiles à interpréter, surtout sur téléphone.
La présence de HTTPS, un mécanisme qui protège le transport des échanges, ne prouve pas l’honnêteté du site. Une page frauduleuse peut aussi utiliser une connexion protégée. Le bon contrôle porte donc sur l’adresse attendue et sur la demande reçue.
Pourquoi c’est important pour vous
Dans un exemple fictif, vous recevez un avis de facture et souhaitez vérifier sans prendre de risque. Ouvrez votre espace client par votre favori habituel ou votre application déjà installée. Vous pouvez y rechercher la facture sans passer par le message.
La fiche pour contrôler un lien sans ouvrir sa destination explique comment examiner l’adresse selon l’appareil. Si vous ne parvenez pas à conclure, interrompez simplement cette voie d’accès et contactez l’organisme indépendamment.
Évitez d’envoyer une adresse privée à un outil d’analyse public. Certains liens contiennent un accès personnel, un document confidentiel ou un secret temporaire. Leur transmission à un tiers peut divulguer cette information même sans visite volontaire du site.
À ne pas confondre avec un lien forcément dangereux
Une adresse inhabituelle peut appartenir à un prestataire légitime, mais vous n’avez pas à le deviner dans l’urgence. L’hameçonnage (phishing) utilise précisément la confiance et la précipitation pour obtenir une action. Vérifier par un autre canal protège votre accès sans exiger une expertise technique de chaque adresse reçue.