Collez n’importe quelle URL dans ce vérificateur de liens pour l’analyser par rapport aux bases de données de phishing, aux listes noires de malware et à l’analyse de la chaîne de redirection. Les résultats indiquent l’état de sécurité et la destination finale de n’importe quel lien en quelques secondes.

Résultats des tests internes de FreeGuard

Notre vérificateur de liens a identifié avec succès 98.5% des URL de phishing lors des tests menés sur les jeux de données PhishTank et OpenPhish, avec des résultats renvoyés en moins de 3 secondes.

Voir la méthodologie de test →

Comment fonctionnent les liens de phishing et pourquoi ils sont de plus en plus difficiles à détecter

Les liens de phishing modernes utilisent des domaines qui semblent légitimes, des raccourcisseurs d’URL et plusieurs redirections pour dissimuler des destinations malveillantes, rendant l’inspection manuelle peu fiable.

Les attaques de phishing ont évolué bien au-delà des fautes d’orthographe évidentes et des domaines suspects. Les opérations de phishing modernes utilisent plusieurs techniques sophistiquées pour échapper à la détection :

Domaines ressemblants : Les attaquants enregistrent des domaines qui ressemblent de très près à des domaines légitimes, en utilisant des substitutions de caractères (paypa1.com), des astuces de sous-domaines (login.bank.attacker.com) ou des noms de domaine internationalisés qui utilisent des caractères d’autres alphabets ayant l’apparence de lettres latines.

Raccourcisseurs d’URL : Des services comme bit.ly masquent l’URL de destination réelle. Les attaquants en abusent pour dissimuler les liens de phishing dans les e-mails, les messages et les publications sur les réseaux sociaux.

Chaînes de redirection : Un lien peut passer par plusieurs domaines intermédiaires qui semblent légitimes avant d’atteindre la page de phishing. Chaque redirection rend la chaîne plus difficile à tracer manuellement.

Activation différée dans le temps : Certaines pages de phishing paraissent légitimes lors du premier scan, puis basculent vers un contenu malveillant après un délai, contournant ainsi les vérifications de sécurité initiales.

Notre vérificateur de liens analyse l’ensemble de la chaîne de redirection, compare la destination finale à plusieurs bases de données de menaces et évalue les schémas de contenu des pages afin de détecter ces attaques sophistiquées.

Ce que notre vérificateur de liens analyse et comment interpréter les résultats

Cet outil vérifie les URL par rapport à des bases de données de phishing, analyse les chaînes de redirection, vérifie les certificats SSL et évalue la réputation des domaines afin de fournir une évaluation de sécurité complète.

Lorsque vous soumettez une URL, notre vérificateur effectue plusieurs analyses :

Vérification de base de données de menaces : L’URL et son domaine sont comparés à plusieurs bases de données de phishing et de malware, notamment Google Safe Browsing, PhishTank et URLhaus. Les URL malveillantes connues sont signalées immédiatement.

Analyse de la chaîne de redirection : L’outil suit toutes les redirections pour révéler l’URL de destination finale. Les schémas de redirection suspects (plusieurs domaines, redirections géographiques, redirections basées sur l’user-agent) sont signalés.

Vérification SSL/TLS : Le certificat de la destination finale est vérifié pour sa validité. Les certificats expirés, auto-signés ou non correspondants sont des signes d’alerte.

Âge et réputation du domaine : Les domaines nouvellement enregistrés (âgés de moins de 30 jours) utilisés dans les liens sont signalés, car les domaines de phishing sont généralement créés peu de temps avant une attaque.

Les résultats sont présentés comme Sûr (vert), Suspect (jaune) ou Dangereux (rouge). Même pour les résultats sûrs, nous recommandons la prudence avec les liens provenant d’expéditeurs inconnus.

Comment vous protéger en 3 étapes

1. Étape 1 : Copiez l’URL suspecte sans cliquer dessus — faites un clic droit et sélectionnez ‘Copy Link Address’
2. Étape 2 : Collez l’URL dans le vérificateur ci-dessus et lancez l’analyse
3. Étape 3 : Examinez l’analyse de sécurité, la chaîne de redirection et les résultats des bases de données de menaces avant de décider de visiter le lien

Foire aux questions

Comment puis-je vérifier si un lien dans un e-mail ou un SMS est sûr avant de cliquer dessus et de risquer ma sécurité ?

Faites un clic droit ou un appui long sur le lien pour le copier sans le visiter. Collez-le dans notre vérificateur de liens. Nous l’analysons par rapport aux bases de données de menaces et analysons les chaînes de redirection afin d’évaluer sa sécurité.

Quels types de menaces ce vérificateur de liens détecte-t-il, et peut-il identifier des sites de phishing qui ressemblent à de vrais sites et à quoi dois-je faire attention ?

Nous détectons les URL de phishing connues, les sites de distribution de malware, les chaînes de redirection suspectes, les certificats SSL invalides et les domaines nouvellement enregistrés. Nous détectons la plupart des domaines de phishing ressemblants grâce à la base de données et à la correspondance de modèles.

Une URL raccourcie provenant de services comme bit.ly ou tinyurl peut-elle masquer un lien dangereux, et cet outil le révèle-t-il et à quoi dois-je faire attention ?

Oui, les URL raccourcies sont couramment utilisées pour dissimuler des liens malveillants. Notre outil suit toutes les redirections et révèle l’URL de destination finale, afin que vous puissiez voir où mène réellement un lien raccourci.

Pourquoi un lien peut-il apparaître comme sûr dans ce vérificateur mais être quand même signalé comme dangereux par mon logiciel antivirus et à quoi dois-je faire attention ?

Différents outils de sécurité utilisent différentes bases de données de menaces et différentes méthodes de détection. Si un outil signale un lien, considérez-le comme suspect. Notre vérificateur complète la protection antivirus locale, mais ne la remplace pas.

Est-il possible qu’un lien soit sûr lorsque je le vérifie, mais devienne dangereux plus tard après que je l’ai visité et à quoi dois-je faire attention ?

Oui. Certains sites de phishing s’activent après un délai ou n’affichent un contenu malveillant qu’à certains visiteurs. Vérifiez toujours les liens peu de temps avant de les visiter, et conservez les paramètres de sécurité de votre navigateur activés.

Comment l’utilisation d’un VPN avec ce vérificateur de liens offre-t-elle une protection supplémentaire contre les sites malveillants et le phishing afin de garantir que mes données personnelles et mon activité de navigation restent entièrement privées ?

Un VPN masque votre IP aux sites malveillants que vous pourriez visiter accidentellement, et chiffre votre connexion sur les réseaux Wi-Fi publics où les attaques de phishing sont courantes. Le vérificateur de liens empêche la visite ; le VPN limite les dommages si vous poursuivez.

Cet outil peut-il vérifier les liens provenant de QR codes, et comment dois-je scanner les QR codes en toute sécurité pour éviter les attaques de phishing et à quoi dois-je faire attention ?

Utilisez le scanner QR de votre téléphone pour révéler l’URL sans la visiter, puis collez-la ici. De nombreuses attaques de phishing utilisent désormais des QR codes dans les e-mails et les lieux physiques pour contourner la sécurité e-mail traditionnelle.

Que dois-je faire si ce vérificateur de liens identifie une URL comme dangereuse alors que j’ai déjà cliqué dessus avant de la vérifier et à quoi dois-je faire attention ?

N’entrez aucune information sur le site. Videz le cache et les cookies de votre navigateur. Lancez une analyse antivirus. Si vous avez saisi des identifiants, changez immédiatement ces mots de passe et activez l’authentification à deux facteurs.