Système d'analyse DNS en temps réel

CHECK_MY_LINK

Analysez instantanément la réputation et la sécurité d'une URL ou d'un nom de domaine grâce au DNS anti-menaces de Cloudflare.

➜

Analyse anonyme et immédiate sans enregistrement de vos données.

Comment repérer un lien d'escroquerie ou de phishing ?

Le hameçonnage (phishing par e-mail ou smishing par SMS) représente plus de 80 % des attaques informatiques subies par les particuliers et les entreprises en France. Les cybercriminels usurpent l'identité de l'Assurance Maladie (Ameli), l'Urssaf, les impôts, La Poste, Mondial Relay ou votre banque pour vous inciter à cliquer dans l'urgence.

Les 3 pièges les plus fréquents dans les adresses web

  • Le typosquattage (faute de frappe volontaire) : les attaquants enregistrent des noms très proches du service officiel (ex : gouv-ameli-fr.info ou service-public-aide.com au lieu des domaines officiels se terminant impérativement par .gouv.fr).
  • L'illusion des sous-domaines : dans l'URL https://impots.gouv.fr.portail-connexion.net, le véritable site visité est portail-connexion.net et non les impôts ! Le domaine réel est toujours celui qui précède immédiatement l'extension finale (.net, .com, .fr).
  • Les liens raccourcis sans visibilité : méfiez-vous des liens de type bit.ly, tinyurl ou t.co reçus par SMS, qui masquent l'adresse réelle de destination.

Questions fréquentes (FAQ)

Comment fonctionne l'analyse d'un lien suspect ?

L'outil extrait le nom de domaine de l'URL saisie et effectue une requête DNS chiffrée (DoH) auprès des serveurs filtrants Cloudflare 1.1.1.2 Security. Si le domaine est répertorié comme distributeur de logiciels malveillants, d'escroquerie ou d'hameçonnage, la résolution renvoie une adresse de blocage permettant d'alerter immédiatement l'utilisateur.

Le cadenas HTTPS garantit-il qu'un site n'est pas une arnaque ?

Absolument pas ! Le cadenas HTTPS indique uniquement que la connexion entre votre navigateur et le serveur est chiffrée. Aujourd'hui, plus de 85 % des faux sites de phishing (faux Ameli, faux Chronopost, fausses banques) possèdent un certificat SSL gratuit et affichent ce cadenas.

Comment reconnaître manuellement un faux lien de phishing ?

Inspectez toujours le domaine racine juste avant le premier slash (/). Méfiez-vous des fautes volontaires (ex : arneli.fr au lieu de ameli.fr), des sous-domaines trompeurs et des raccourcisseurs d'URL reçus par SMS.

J'ai cliqué sur un lien suspect ou saisi mes coordonnées bancaires, que faire ?

Si vous avez renseigné un mot de passe, changez-le immédiatement depuis un autre appareil sain et activez la double authentification. Si vous avez transmis vos numéros de carte bancaire, appelez sans attendre le service d'opposition de votre banque (ou le 0 892 705 705) puis signalez la fraude sur Perceval ou cybermalveillance.gouv.fr.

Un doute sur un SMS reçu, une pièce jointe ouverte ou une alerte bloquante sur votre écran (en Alsace ou à distance partout en France) ?

Contacter Mario Passeri pour une vérification rapide →