Ce lien ou ce site est-il une arnaque ?
Collez le lien reçu par SMS, sur WhatsApp ou sur les réseaux, ou l’adresse d’un site où vous hésitez à acheter. L’outil le compare à notre base de sites signalés et aux organismes les plus imités — sans jamais l’ouvrir. Gratuit.
Comment fonctionne la vérification d’un lien
Vérifier un lien ici prend trois secondes : vous collez l’adresse, l’outil en isole le nom de domaine, puis regarde s’il figure dans notre base de sites signalés, alimentée par les lecteurs d’Alerte Senior, ou s’il contient le nom d’un organisme très imité — impôts, Assurance Maladie, La Poste, banques, opérateurs — sans être son adresse officielle. Dans les deux cas, le site est recensé.
L’outil n’ouvre jamais le lien : visiter un faux site, même sans rien y saisir, confirme à l’escroc que votre numéro ou votre adresse est active. Tout est déduit de l’écriture de l’adresse, et ce que vous collez n’est pas conservé. Le résultat s’affiche contre votre adresse e-mail, une seule fois : elle sert à vous envoyer le bulletin de vigilance Alerte Senior, trois fois par semaine.
Si le lien est recensé
- N’ouvrez pas le lien, et supprimez le message qui le contenait.
- Si vous avez déjà saisi un identifiant ou un numéro de carte : appelez votre banque au numéro inscrit au dos de votre carte, puis changez le mot de passe concerné.
- Si vous avez perdu de l’argent : Info Escroqueries au 0 805 805 817 (gratuit, du lundi au vendredi de 9 h à 18 h 30) vous dit quoi faire et dans quel ordre.
Si le site n’est pas recensé
Un site absent de la base n’est pas forcément honnête : il est seulement inconnu, et les faux sites vivent quelques jours. Le repère qui tient toujours, c’est la fin de l’adresse, juste avant la première barre oblique. Les impôts, c’est impots.gouv.fr et rien d’autre ; dans impots.gouv.fr.verification-dossier.com, le vrai site est verification-dossier.com.
Le cadenas ne prouve rien : les faux sites en ont un aussi, il est gratuit. Avant d’acheter sur une boutique inconnue, cherchez son nom suivi de « avis », vérifiez qu’une adresse postale figure dans les mentions légales, et payez par carte, jamais par virement.
Signaler un lien ou un faux site
Le bouton « Signaler » de l’outil alimente notre base. Pour un signalement officiel, qui fait bloquer les faux sites :
- Lien reçu par SMS : transférez le SMS au 33 700 (gratuit).
- Faux site qui imite un vrai : collez son adresse sur Phishing Initiative ; une fois confirmée, elle est bloquée dans les principaux navigateurs.
- Fausse boutique : signalez-la sur SignalConso. Et si vous êtes victime, Cybermalveillance.gouv.fr vous guide pas à pas.
Questions fréquentes
Comment copier un lien reçu par SMS sans l’ouvrir ?
Appuyez longuement sur le lien, sans le toucher brièvement : un menu s’ouvre, choisissez « Copier ». Collez-le ensuite dans le champ. Si le lien n’est pas cliquable, copiez tout le texte du SMS : l’outil y trouve l’adresse.
Pourquoi demander mon adresse e-mail pour voir le résultat ?
Parce que la vérification n’est que le début : les faux sites changent chaque semaine, et c’est le bulletin de vigilance Alerte Senior qui vous tient au courant de ce qui circule. Votre adresse ne sert qu’à ça, elle n’est jamais revendue, et chaque envoi contient un lien de désinscription en un clic. Elle n’est demandée qu’une fois.
D’où viennent les adresses de la base ?
Des signalements des lecteurs d’Alerte Senior, faits depuis nos vérificateurs après un hameçonnage ou une fausse boutique. S’y ajoute la liste des organismes les plus imités en France : toute adresse qui contient leur nom sans être leur domaine officiel est recensée d’office, parce que c’est la signature la plus sûre d’une tentative d’hameçonnage.
Le cadenas et le « https » garantissent-ils que le site est sûr ?
Non. Ils garantissent seulement que la connexion est chiffrée. N’importe qui obtient un certificat gratuitement en quelques minutes, y compris un escroc, et la quasi-totalité des faux sites affichent un cadenas. Le seul repère fiable reste le nom de domaine.
Ce que je colle est-il enregistré ou ouvert ?
Ni l’un ni l’autre. Le lien collé n’est pas conservé et le site n’est jamais visité, précisément pour ne pas signaler votre présence à l’escroc. Seule une adresse que vous choisissez de signaler est ajoutée à la base, avec la raison et la date, sans rien sur vous.
C’est un mail qui vous inquiète ? Vérifiez le mail en entier. Un appel ? Vérifiez le numéro. Et pour savoir ce qui circule cette semaine : les arnaques du moment.
Sources officielles
- Cybermalveillance.gouv.fr — hameçonnage (phishing).
- 33700.fr — signaler un SMS indésirable.
- Phishing Initiative et SignalConso.