Comment vérifier si un site web est sûr : guide détaillé

Évaluer la sécurité d’un site (et le différencier d’un site dangereux) n’est pas toujours évident. Un site peut paraître tout à fait inoffensif au premier abord, mais dissimuler néanmoins des dangers sérieux.

Heureusement, il existe plusieurs pistes pour s’assurer qu’un site web est dangereux. Examiner attentivement l’URL, prêter attention aux messages affichés par votre navigateur et repérer tout comportement inhabituel sont autant de vérifications simples qui peuvent vous aider à identifier un site malveillant. Bien qu’il soit impossible pour ce guide de couvrir tous les scénarios imaginables, nous abordons ici les signes typiques des sites web dangereux et les moyens de vous protéger.

Comment vérifier la sécurité d’un site internet

Inspectez l’URL

Une URL au format douteux constitue souvent le signal d’alarme le plus manifeste. Recherchez les fautes d’orthographe dans les noms de marques connues — par exemple, « cyberqhost.com » au lieu de « cyberghost.com ». C’est ce qu’on appelle communément une « attaque homographique ». Méfiez-vous également des mots superflus, des tirets et des signes de ponctuation qui ne figurent pas dans l’URL du site légitime.

Vérifiez également l’extension du domaine. Certains sites dangereux peuvent utiliser des extensions peu courantes, telles que .click, .top ou .xyz. Mais ne partez pas non plus du principe que les extensions courantes comme .com, .org ou .net sont intrinsèquement sûres.

Une bonne technique consiste à survoler une URL avant de cliquer. De nombreux navigateurs affichent l’URL de destination en bas à gauche de la fenêtre. Cela vous permet de vérifier que le lien mène bien à l’URL attendue, car la destination réelle peut différer du texte d’ancrage.

Tenez compte des avertissements du navigateur

De nombreux navigateurs modernes affichent des avertissements lorsque vous essayez d’accéder à un site répertorié comme malveillant. Ces avertissements peuvent concerner des risques tels que des connexions non sécurisées ou des certificats suspects. Vous pouvez ignorer un avertissement et poursuivre votre navigation sur le site, vous ne devriez le faire que si vous mesurez pleinement les risques. Dans la plupart des cas, lorsque vous recevez un avertissement de votre navigateur, la solution la plus sûre consiste à quitter le site. Cependant, l’absence d’avertissement ne garantit pas pour autant la sécurité d’un site web.

Méfiez-vous des demandes d’autorisation inhabituelles

Lorsque vous consultez un site web, votre navigateur peut vous demander l’autorisation d’envoyer des notifications, d’accéder à votre position géographique ou d’utiliser votre caméra et votre microphone. Demandez-vous si le site que vous consultez a réellement besoin de ces autorisations. Par exemple, une boutique en ligne a-t-elle besoin d’accéder à votre caméra ? En règle générale, refusez toutes les autorisations demandées par le site. Si le site s’avère digne de confiance, vous pourrez toujours modifier ces autorisations ultérieurement dans les paramètres de votre navigateur.

Vérifiez que la connexion est bien en HTTPS

Le protocole HTTPS chiffre votre connexion, ce qui rend plus difficile pour des tiers d’espionner votre activité sur le site. Les navigateurs signalent généralement une connexion HTTPS par une icône représentant un cadenas ou un bouclier, située près de la barre d’adresse. Un site utilisant le protocole HTTP au lieu du HTTPS ne recourt pas à ce chiffrement, ce qui pourrait compromettre vos données de navigation. L’utilisation du protocole HTTPS ne garantit pas totalement que le site est légitime et sûr : un site frauduleux pourrait également utiliser une connexion sécurisée.

Évaluez la qualité globale du site

Les sites web dangereux peuvent donner l’impression d’être à l’état de brouillon ou d’avoir été conçus à la hâte. Recherchez des menus de navigation défectueux, des images manquantes, du texte factice (« Lorem ipsum dolor sit amet ») ou du texte incohérent qui semble sans rapport avec le reste de la page. Des fautes de grammaire et d’orthographe, une utilisation inhabituelle des majuscules et une ponctuation hasardeuse peuvent également être des signes d’un site malveillant.

Cela dit, certains sites frauduleux peuvent reproduire très fidèlement le design de l’original. De même, des sites légitimes peuvent sembler défectueux s’ils font l’objet d’une maintenance ou d’une refonte. Un design négligé ne signifie pas à 100 % que vous vous trouvez sur un site dangereux, mais cela devrait vous inciter à prêter davantage attention à d’autres facteurs.

Examinez les pages « Contact » et « Mentions légales »

Les entreprises et organisations légitimes mettent en avant sur leurs sites des moyens simples de les contacter. Assurez-vous de la présence d’une page « À propos » ou « Contact » et vérifiez qu’elle contient des informations telles qu’une adresse postale, un numéro de téléphone ou une adresse e-mail de contact. Un site qui vous demande de l’argent ou vos données personnelles sans proposer de moyen de contact valable est probablement une arnaque. Les sites affichant de fausses adresses postales sont tout aussi suspects.

Soyez attentifs aux comportements intrusifs

Les sites sûrs ne vous inondent généralement pas de fenêtres pop-up dès que vous ouvrez la page. Méfiez-vous des pages qui affichent des publicités ou des fenêtres comportant de faux boutons « Fermer ». Méfiez-vous également des sites qui vous redirigent immédiatement vers une URL différente de celle sur laquelle vous avez cliqué.

Si vous utilisez un bloqueur de publicités ou une extension similaire, consultez le journal des évènements. Si l’extension bloque un grand nombre de fenêtres pop-up ou de traceurs, cela pourrait indiquer que le site est malveillant.

Vérifiez la réputation du site

Avant de faire confiance à un site dont vous n’avez jamais entendu parler, vous pouvez effectuer une vérification rapide. Saisissez le nom du site dans un moteur de recherche en y ajoutant des mots-clés tels que « avis », « arnaque » ou « fiabilité » pour voir si des internautes partagent des expériences négatives. Vous pouvez également vérifier l’URL à l’aide d’un outil de vérification de liens fiable. Ces outils confrontent les URL à des bases de données exhaustives et régulièrement mises à jour contenant des sites connus pour être dangereux.

Vous pouvez également vérifier le nom de domaine du site via un service de recherche WHOIS. Cela vous permettra d’accéder aux informations d’enregistrement publiques du site, telles que ses dates de création et d’expiration. Par exemple, un site se présentant comme une entreprise bien établie mais dont l’enregistrement est très récent peut s’avérer suspect.

Comment réagir si vous visitez un site dangereux ?

La règle d’or est de ne pas céder à la panique. Le simple fait de consulter un site non sécurisé ne suffit pas à causer des dommages matériels ou logiciels. Voici ce que vous devez faire :

1. Fermez l’onglet et toutes les fenêtres contextuelles sans cliquer sur aucun élément de la page.
2. Vérifiez vos téléchargements. Supprimez tous les fichiers que le site non sécurisé aurait pu télécharger.
3. Lancez une analyse de sécurité à l’aide de la protection intégrée à votre appareil ou d’un logiciel anti-malware fiable.
4. Videz le cache et effacez les cookies de votre navigateur. Cela permet d’éliminer les éventuels traceurs résiduels provenant du site.
5. Modifiez tous les mots de passe que vous avez saisis sur ce site. 
6. Si le site dangereux usurpe l’identité d’un site légitime que vous utilisez, vérifiez si votre compte sur le site légitime présente une activité inhabituelle.

Comment se protéger contre les sites dangereux

La première étape pour vous protéger contre les sites malveillants est de savoir les reconnaître. Soyez particulièrement attentif aux signes révélateurs, tels que les URL mal orthographiées, afin d’éviter de vous rendre sur des sites dangereux. Par ailleurs, vous pouvez également vous appuyer sur les éléments suivants :

• • Mises à jour régulières : veillez à ce que votre navigateur et votre système d’exploitation soient à jour. De nombreux types de cyberattaques sur des sites non sécurisés exploitent des failles connues et non corrigées dans des logiciels obsolètes.
  • Paramètres du navigateur : activez les fonctionnalités de sécurité de votre navigateur pour une navigation plus sûre. Recherchez les paramètres liés à la sécurité renforcée ou à la navigation sécurisée.
  • Extensions de sécurité : utilisez une extension fiable pour bloquer les publicités malveillantes ou les fenêtres contextuelles intrusives susceptibles de vous rediriger vers un site dangereux.
  • Gestionnaires de mots de passe : ils facilitent la reconnaissance des fausses pages de connexion. Ils sont programmés pour saisir automatiquement votre mot de passe sur le site authentique et légitime.

Procurez-vous un VPN

Votre activité sur les sites HTTP pourrait être visible par votre FAI, les propriétaires de réseaux Wi-Fi ou les administrateurs réseau. CyberGhost VPN achemine votre trafic via un tunnel chiffré, ce qui rend plus difficile toute exposition de votre trafic de cette manière.

Cultivez de bonnes pratiques de cybersécurité pour vous prémunir des sites dangereux

Les escrocs et autres acteurs malveillants perfectionnent sans cesse leurs méthodes, si bien que de nombreux sites dangereux semblent légitimes à première vue. C’est pourquoi vous devriez prendre l’habitude de vérifier chaque nouveau lien sur lequel vous cliquez. L’examen de l’URL et de détails tels que l’icône HTTPS et le certificat SSL ne prend que quelques secondes.

Pour plus de prudence, vous pouvez également utiliser un outil tiers fiable, tel qu’un vérificateur de liens ou une fonctionnalité de sécurité de votre navigateur. Parfois, un site éveille instinctivement la méfiance : il vaut mieux se fier à son intuition plutôt que de compromettre ses données.

FAQ