Vérifier un lien suspect avant de cliquer
Un lien frauduleux ressemble presque toujours à un vrai : le nom d’une marque connue, un mot rassurant comme « sécurité » ou « vérification », une adresse trop longue pour l’écran d’un téléphone. ScamCheck lit l’adresse comme un expert la lirait, sans ouvrir la page.
Collez le message ou le lien suspect
Ne saisissez jamais un mot de passe, un code reçu par SMS ou un numéro de carte complet.
Ce que ScamCheck vérifie
- le propriétaire réel du domaine, qui se lit à droite de l’adresse et non à gauche ;
- l’imitation d’une marque connue : nom détourné (orange-money-bonus.top), lettres substituées (0range, paypa1), domaine officiel écrit au début d’une autre adresse ;
- les raccourcisseurs qui cachent la destination, les hébergeurs gratuits et les extensions très utilisées pour des sites jetables ;
- la présence de l’adresse dans des bases d’hameçonnage et de logiciels malveillants, interrogées au moment de votre demande ;
- l’âge du nom de domaine, quand le registre le publie : un site créé la semaine dernière qui se présente comme une banque est un signal fort.
Les signes qui doivent alerter
- Le vrai nom du site n’est pas celui de la marque citée (regardez juste avant le premier « / »).
- Le lien arrive avec une urgence : compte bloqué, colis en attente, gain à réclamer aujourd’hui.
- La page demande un code reçu par SMS, un mot de passe, un PIN ou les numéros de votre carte.
Exemple typique (fictif)
Vos questions
Est-ce dangereux de coller un lien dans ScamCheck ?
Non. ScamCheck n’ouvre pas la page : il analyse l’adresse et interroge des bases de sécurité. Vous ne risquez rien tant que vous ne cliquez pas vous-même sur le lien.
Comment lire le vrai nom d’un site ?
Repérez le premier « / » après « https:// ». Juste avant, les deux derniers éléments séparés par des points (par exemple « exemple.com » ou « exemple.co.uk ») désignent le propriétaire réel. Tout ce qui est à gauche peut être choisi librement par n’importe qui.
Le cadenas HTTPS prouve-t-il qu’un site est fiable ?
Non. Le cadenas indique seulement que la connexion est chiffrée. Les sites d’hameçonnage obtiennent eux aussi un certificat, gratuitement et en quelques minutes.
Déjà payé, cliqué ou donné un code ?
Les premiers gestes et les contacts officiels vérifiés pour signaler l’arnaque.
Autres vérifications
Page mise à jour le 15/10/2026. Pour comprendre chaque procédé en détail : les guides Alerte Arnaques.