Vérificateur d'URL de phishing - Ce lien est-il sûr ?
Vérifiez instantanément n'importe quelle URL ou n'importe quel domaine à l'aide de bases de données de renseignements sur les menaces réelles. Obtenez un score de fiabilité, une analyse de la chaîne de redirection et un verdict sur le phishing, sans avoir à vous inscrire.Comment utiliser l'outil de vérification des liens de phishing
https://suspicious-site.com/login) ou simplement un nom de domaine – accepté avec ou sans https://Comprendre vos résultats
Verdict final
Note de confiance (0-100)
Un score composite tenant compte des entrées dans les bases de données, des résultats des chaînes de redirection et des signaux heuristiques.
Bases de données sur les menaces
Analyse de la chaîne de redirection
Contrairement aux outils basés sur un navigateur, cet outil de vérification suit l'intégralité de la chaîne de redirection côté serveur, jusqu'à 10 sauts. Cela est essentiel pour les raccourcisseurs d'URL tels que bit.ly, qui masquent la destination réelle. Le domaine de destination final est vérifié de manière indépendante par rapport à toutes les bases de données de menaces.
Signaux heuristiques
| Signal | Ce qu'il vérifie | Pourquoi est-ce important ? |
|---|---|---|
| HTTPS | Que l'URL utilise le protocole HTTPS ou HTTP standard | Les connexions HTTP-only constituent un indicateur de risque de base pour tout site traitant des données |
| Risque lié aux TLD | Réputation des domaines de premier niveau (.xyz, .top, .tk...) | Ces TLD sont largement surreprésentés dans les campagnes de phishing |
| Raccourcisseur | Services connus de raccourcissement d'URL (bit.ly, tinyurl...) | Les raccourcisseurs masquent la destination réelle et empêchent la vérification avant le clic |
| Caractères non ASCII | Caractères Unicode / internationaux dans le nom de domaine | Utilisé dans les attaques par homographes pour imiter visuellement des domaines légitimes |
| Nom d'hôte IP | Que l'hôte soit une adresse IP brute | Les sites légitimes utilisent des noms de domaine, et non des adresses IP brutes |
| Niveau de sous-domaine | Nombre de niveaux de sous-domaines | Une structure de domaine à plusieurs niveaux imite des marques de confiance (paypal.com.malicious.xyz) |
Qu'est-ce qu'une URL de phishing ?
Une URL de phishing est une adresse Web malveillante conçue pour paraître légitime et inciter les utilisateurs à saisir leurs identifiants, leurs coordonnées bancaires ou leurs informations personnelles. Ces URL sont le plus souvent diffusées par e-mail, SMS ou sur les réseaux sociaux, en se faisant souvent passer pour des marques de confiance telles que PayPal, Microsoft ou votre banque.
Stratégies courantes utilisées dans les liens de hameçonnage
secure.paypal.login.malicious.com - the real domain is malicious.com, not paypal.com Pourquoi il faut vérifier les liens avant de cliquer
Un simple clic peut entraîner le vol d'identifiants, l'installation de logiciels malveillants ou des pertes financières. Cet outil effectue toutes les vérifications côté serveur : votre navigateur n'accède jamais directement à l'URL suspecte.
Essayez d'autres outils d'authentification des e-mails
Renforcez la sécurité de votre domaine grâce à nos outils de recherche gratuits :
Protégez votre entreprise contre le phishing à la source
La plateforme d'authentification des e-mails de PowerDMARC empêche les pirates d'usurper votre domaine pour envoyer des e-mails de hameçonnage à vos clients et partenaires.
