Internet abrite environ 1,7 milliard de sites Web. Malheureusement, bon nombre de ces sites Web ne vivent que pour vous escroquer vos données personnelles ou votre argent. Voici quelques signes à surveiller pour repérer un site Web frauduleux.
Revérifiez le nom de l’URL
La première chose que vous devez faire avant de visiter un site est de vous assurer que le nom de domaine est celui que vous avez l’intention de visiter. Les fraudeurs créent de faux sites se faisant passer pour une entité officielle, généralement sous la forme d’une organisation que vous reconnaîtriez probablement, comme Amazon, PayPal ou Wal-Mart. Parfois, la différence entre le vrai nom du site et le nom du site frauduleux est presque imperceptible. Par exemple, le cybercriminel peut créer un site en utilisant rmicrosoft.com (notez le « r » et le « n » au début de cette adresse, qui ressemble à un « m »), mais vous pensez visiter microsoft.com.
Le cybercriminel, ou « acteur de la menace », peut vous inciter à visiter le site frauduleux de deux manières. La première consiste à utiliser une méthode connue sous le nom de « hameçonnage ». Le phishing est une forme de cyberattaque qui se fait principalement par e-mail. L’acteur de la menace essaie de vous inciter à cliquer sur un lien dans l’e-mail qui vous redirigera ensuite vers une copie frauduleuse du site Web réel.
L’auteur de la menace peut également vous inciter à visiter le site frauduleux en utilisant une méthode connue sous le nom de « typosquatting ». Le typosquattage utilise des fautes d’orthographe courantes dans les noms de domaine (par exemple, amazom.com) pour inciter les utilisateurs à visiter des sites Web frauduleux. Vous pensez avoir entré le nom de domaine correctement, mais vous visitez en fait une copie frauduleuse du site authentique. Si vous avez de la chance, votre navigateur Web vous avertira.
Quelle que soit la manière dont vous accédez au site, une fois que vous vous connectez à ce site Web frauduleux, l’acteur de la menace récoltera vos identifiants de connexion et d’autres données personnelles, telles que les informations de votre carte de crédit, puis utilisera ces identifiants eux-mêmes sur le site Web réel ou tout autre autre site Web sur lequel vous utilisez les mêmes identifiants de connexion.
EN RELATION: Pourquoi devriez-vous utiliser un gestionnaire de mots de passe et comment commencer
La première et la plus simple méthode pour repérer un site Web frauduleux consiste à s’assurer que le nom de domaine est celui que vous avez vraiment l’intention de visiter.
Cherchez le cadenas, puis regardez plus fort
Lorsque vous visitez un site Web, recherchez le cadenas à gauche de l’URL dans la barre d’adresse. Ce cadenas indique que le site est sécurisé avec un certificat TLS/SSL, qui crypte les données échangées entre l’utilisateur et le site.
Si le site Web n’a pas reçu de certificat TLS/SSL, un point d’exclamation ( ! ) apparaîtra à gauche du nom de domaine dans la barre d’adresse. Si un site n’est pas certifié TLS/SSL, toutes les données que vous envoyez risquent d’être interceptées.
L’inconvénient est que tous les certificats SSL ne sont pas authentiques. Ces sites sont généralement détectés assez rapidement, mais il est toujours préférable de regarder un peu plus attentivement le cadenas pour être sûr. Malheureusement, vous ne pouvez creuser plus profondément que si vous naviguez sur le Web à l’aide d’un ordinateur de bureau.
Cliquez d’abord sur le cadenas, puis cliquez sur « La connexion est sécurisée » dans le menu contextuel.
Si le certificat est valide, vous verrez alors le texte « Le certificat est valide » dans le menu suivant. Allez-y et cliquez dessus pour plus de détails.
Une nouvelle fenêtre affichant les informations sur le certificat apparaîtra. Vous pouvez vérifier à quel site le certificat a été délivré, par qui il a été délivré et sa date d’expiration.
Bien que cela ne vous protège pas toujours des fraudeurs, le cadenas (et les informations du certificat) est un bon indicateur que vous visitez un site légitime.
EN RELATION: Comment éviter les escroqueries en ligne et les faux produits de santé
Vérifiez les politiques de confidentialité et de retour du site
Les sites Web frauduleux ne vont généralement pas dans la mesure où les sites Web authentiques concernent les politiques de confidentialité et de retour, voire pas du tout. Par exemple, Amazon a une politique de retour et une politique de confidentialité assez complètes qui détaillent tout ce que le client doit savoir sur chaque politique respective.
Si un site a une politique de retour ou de confidentialité mal rédigée, cela devrait déclencher des signaux d’alarme. Si un site n’a pas du tout indiqué ces politiques sur son site Web, évitez-les à tout prix, car le site est probablement un site frauduleux.
Vérifiez l’orthographe, la grammaire et l’interface utilisateur
Une faute d’orthographe ou de grammaire est susceptible de se produire de temps en temps, même sur les sites Web les plus fiables. Cependant, la plupart des sites Web ont des équipes de professionnels qui créent ces sites Web. Si un site Web semble avoir été créé en une journée par une seule personne, est truffé de fautes d’orthographe et de grammaire et possède une interface utilisateur (UI) douteuse, il est possible que vous visitiez un site Web dangereux.
EN RELATION: Comment éviter les vendeurs Amazon faux et frauduleux
Utiliser un scanner de site
Si vous souhaitez ajouter une autre couche de protection entre vous et les sites Web frauduleux (et également vous avertir si vous en visitez un), utilisez un scanner de site tel que McAfee SiteAdvisor.
Ces outils parcourent le Web et testent les sites à la recherche de spam et de logiciels malveillants. Si vous visitez un site dangereux (ou potentiellement dangereux) dont le programme détermine qu’il peut contenir un contenu dangereux qui pourrait endommager votre PC, vous serez averti et invité à confirmer que vous souhaitez toujours accéder au site lorsque vous essayez de le visiter.
Bien que les scanners de site soient utiles pour repérer un site Web potentiellement frauduleux, tous les sites Web frauduleux ne seront pas signalés. Pendant que vous les utilisez comme une couche de protection supplémentaire, soyez toujours conscient des sites que vous visitez.
Que faire si vous avez été victime d’une arnaque
Si vous êtes victime d’une escroquerie en ligne, vous pouvez prendre quelques mesures pour vous protéger (et potentiellement protéger les autres). Ce que vous devez faire ensuite dépend du type d’informations que vous pensez que l’escroc peut avoir sur vous.
Si vous avez acheté quelque chose en utilisant votre carte de crédit ou de débit sur le site frauduleux, la première chose à faire est d’appeler immédiatement votre banque et de lui signaler ce qui s’est passé. Ils gèleront vos comptes et vos cartes afin que l’auteur de la menace ne puisse plus rien acheter avec vos coordonnées.
Si vous pensez que l’auteur de la menace peut également détenir vos informations personnelles, telles que votre numéro de sécurité sociale, votre date de naissance, votre adresse, etc., vous souhaiterez geler votre crédit afin que le fraudeur ne puisse contracter aucun prêt ou ouvrir des comptes à votre nom.
Une fois que cela est pris en charge, déposez un rapport auprès de votre police locale, informez le Internet Crime Complaint Center (IC3) et signalez le site à Google.
EN RELATION: Confidentialité et sécurité : quelle est la différence ?