Vérification de lien

Ce lien est-il sûr ?

Collez un lien reçu par SMS, e-mail ou messagerie. Trusti déplie les raccourcisseurs, suit chaque redirection, consulte les listes de menaces de Google et signale les adresses qui imitent des marques connues — en quelques secondes.

Cette vérification examine l'adresse, ses redirections et les listes publiques de menaces. Elle n'ouvre pas la page et n'en juge pas le contenu ; elle ne peut pas prouver qu'un lien est sûr.

Ce que vérifie le contrôle de lien, et ce qu'il ne peut pas dire

Où mène vraiment le lien: Les liens raccourcis (bit.ly, t.co, cutt.ly et des centaines d'autres) cachent volontairement la destination. Le contrôle résout le raccourci et suit chaque redirection de la chaîne, pour que vous voyiez l'adresse finale avant votre navigateur. Chaque étape est listée avec son statut, car une chaîne qui traverse trois domaines sans rapport est en soi un signal d'alerte.
Marques imitées: Les liens frauduleux imitent des noms de confiance : une marque de livraison avec un mot en plus dans l'adresse, ou une lettre remplacée par un caractère ressemblant. Le contrôle compare chaque nom d'hôte de la chaîne aux marques connues et signale les imitations, y compris les noms de domaine internationalisés qui s'affichent comme l'original.
Listes de menaces et âge du domaine: Chaque nom d'hôte est comparé à Google Safe Browsing, qui recense les pages signalées pour hameçonnage et logiciels malveillants. Le contrôle lit aussi la date d'enregistrement du domaine final. Un lien qui aboutit sur un domaine enregistré la semaine dernière mérite plus de méfiance qu'un domaine qui existe depuis dix ans, même si aucun des deux ne figure encore sur une liste.
Ce que signifient les trois verdicts: Dangereux : au moins une étape figure sur une liste de menaces ou l'adresse imite clairement une marque. Ne l'ouvrez pas. Suspect : quelque chose mérite un second regard, par exemple un domaine très récent ou une longue chaîne de redirections. Aucun signal d'alerte : les vérifications d'adresse que nous pouvons faire n'ont rien trouvé, ce qui n'est pas synonyme de sûr : une page d'hameçonnage toute neuve peut paraître propre pendant des heures avant d'être signalée.
Messages que l'on vérifie généralement ici: Avis de colis réclamant des frais de douane, e-mails annonçant la fermeture d'un compte, conversations qui commencent par un nouveau numéro, notifications de gain et liens envoyés dans des discussions de place de marché. Si un message vous presse d'agir en quelques minutes, cette pression est le premier constat, quel que soit le lien.
Quand lancer plutôt le contrôle complet du site: Le contrôle de lien n'ouvre jamais la page. Si le lien mène à une boutique ou à une page de connexion et que vous êtes sur le point de payer ou de vous connecter, lancez le contrôle complet du site : il lit les pages, recherche l'exploitant au registre du commerce, vérifie les conditions et la réputation, et donne un score de confiance avec les preuves.
Confidentialité et limites: Le lien sert à la vérification, et le résultat n'est conservé que pour vous, sous la commande payée, jamais comme rapport public. Aucun compte n'est nécessaire.