Les meilleurs méthodes pour vérifier un lien en toute sécurité
Présentation
Dans ce tutoriel, nous allons présenter quelques méthodes servant à vérifier une URL ou un lien. Vous avez reçu un e-mail, un SMS, ou un message sur WhatsApp avec un lien et vous avez un doute, comment déterminer s’il s’agit d’un lien malveillant ou non ? Voici nos recommandations.
Rappel sur la structure d’une URL
Bien qu’il y ait d’autres éléments variables comme des paramètres, cette dernière est généralement composée des éléments suivants :
Le protocole utilisé pour atteindre la ressource : http(s), ftp, etc…
L’identifiant de la machine ou serveur stockant la ressource : généralement représentée ici une adresse IP ou un nom de domaine.
Le port : permettant d’identifier le service donnant accès à la ressource sur la machine (443 pour du https, 445 pour du SMB, 21 pour FTP, etc)
Le chemin d’accès à la ressource une fois arrivé sur la machine (généralement le dossier dans lequel se trouve la ressource)
Vérifier la syntaxe
Un des premiers éléments qui devrait taper à l’œil lorsqu’on reçoit un lien, que ce soit par e-mail, WhatsApp, ou SMS, c’est justement sa syntaxe. En d’autres termes, il s’agit de vérifier sa structure de base, c’est-à-dire son protocole et les caractères qui le suivent (après le « https », etc.).
Vérifier la source
Une autre méthode à adopter avant d’envisager de cliquer sur un lien suspect que vous recevez est de vérifier sa source, notamment en se référant à l’actualité ou faire appel à son intuition.
Vérifier un lien suspect en ligne
Il existe des services permettant de procéder à la vérification de liens en ligne, tels que ceux proposés par Orange Cyberdéfense à travers son service Orange Cybersecure, VirusTotal, ou encore celui de NordVPN.
Cas pratique : analyse d’un e-mail suspect
Terminons par l’analyse d’un cas pratique basé sur un e-mail suspect. Dans un e-mail ou un message suspect, il est indispensable de s’intéresser à l’ensemble des éléments, et pas seulement au(x) lien(s).
Conclusion
À la suite de la lecture de cet article, vous devrez désormais être à mesure de prendre du recul avant de cliquer sur un lien, qu’il vous provienne d’un expéditeur familier ou non. Au vu des conséquences parfois irréversibles qu’un simple clic sur ce dernier pourrait causer, il est essentiel d’être vigilant.
En résumé, vous devez vérifier les éléments suivants :
Vérifiez l’URL : le nom de domaine est-il celui utilisé habituellement par l’organisation ? Ne s’agit-il pas d’un faux domaine qui ressemble au domaine officiel ?
Méfiez-vous des URL raccourcies et en cas de doute, pensez à vérifier le lien complet avant d’envisager de cliquer dessus.
Vérifiez l’adresse e-mail de l’expéditeur ou le numéro de téléphone.
Vérifiez le lien avec un outil en ligne, c’est une façon rapide et efficace d’avoir un avis, ce qui ne vous empêche pas de faire votre propre analyse, bien au contraire.
Source : www.it-connect.fr
