Inspecter la destination, pas le texte du bouton
Comment vérifier un lien d'e-mail avant de cliquer ?
Vérifiez la destination réelle, le nom d'hôte et le contexte du message ; pour une action sensible, il est souvent plus sûr d'ouvrir le service directement.
Un bouton peut afficher « Voir la facture » tout en pointant vers un autre domaine. La vérification d'un lien commence donc par l'URL réelle. Elle reste toutefois imparfaite : redirections, liens raccourcis et domaines ressemblants peuvent masquer la destination finale.
Avant de cliquer
- Afficher ou copier l'URL sans l'ouvrir.
- Identifier le nom d'hôte qui contrôle réellement la destination.
- Chercher fautes, mots ajoutés et sous-domaines trompeurs.
- Se méfier des raccourcisseurs et redirections opaques.
- Vérifier que le message était attendu.
- Pour un paiement ou une connexion, ouvrir soi-même le site ou l'application officielle.
Repérez le domaine qui contrôle vraiment le site
Dans https://accounts.example.com/security, le domaine appartient à example.com. Dans https://example.com.attacker-site.test/login, le site est contrôlé par attacker-site.test même si le nom de la marque apparaît au début.
Les mots situés après le premier slash appartiennent au chemin. Ils peuvent contenir n'importe quel nom sans changer le propriétaire du domaine.
Les contrôles utiles et leurs limites
| Contrôle | Ce qu'il détecte | Ce qu'il peut rater |
|---|---|---|
| Lire le domaine | Fautes et domaines sans rapport | Un domaine ressemblant bien choisi |
| Prévisualiser l'URL | Bouton et destination différents | Une redirection intermédiaire |
| Voir HTTPS | Connexion chiffrée | Un site frauduleux peut aussi avoir HTTPS |
| Scanner la réputation | Sites déjà connus comme malveillants | Une URL nouvelle ou compromise |
| Naviguer soi-même | Évite de dépendre du lien du message | Il faut connaître le vrai service |
Un lien sûr ne se juge ni au logo ni à HTTPS. Lisez le vrai domaine et, dès que l'enjeu est élevé, préférez un chemin indépendant du message.
Replacez cette menace dans son contexte
Sources et lectures complémentaires
Besoin d’une boîte séparée pour une interaction courte ?
Un e-mail temporaire peut limiter l’exposition de votre adresse durable lorsque la récupération future n’est pas importante. C’est une couche de confidentialité, pas un remplacement de la sécurité du compte.
Créer un e-mail temporaire