Contrôle d’un lien suspect
Suspicious URL Check
Examine la forme d’un lien avant que vous ne l’ouvriez — caractères sosies, hôte en adresse IP, ruse de l’arobase, sous-domaines à rallonge, ports inhabituels, raccourcisseurs — et, à la demande, suit ses redirections et cherche la date de création du domaine. Aucune base de réputation.
Un lien dans un SMS vous laisse quelques secondes et une chaîne pour décider. Ceci démonte la chaîne — l’hôte réel, les caractères qui ressemblent à d’autres caractères, les astuces qui placent un nom familier là où il n’a aucune autorité — et, si vous le demandez, suit les redirections et cherche l’âge du domaine.
L’analyse de la forme s’exécute dans votre navigateur. Seuls les deux boutons ci-dessous — suivre les redirections, vérifier la date d’enregistrement — font qu’un serveur regarde l’adresse à votre place. Il n’y a ici aucune base de réputation : un résultat propre ne veut pas dire que le lien est sûr.
Comment s’en servir
Collez le lien sans l’ouvrir
Copiez le lien plutôt que d’appuyer dessus. Sur un téléphone, appui long puis copier — c’est tout l’intérêt de vérifier d’abord.
Regardez où l’hôte se termine réellement
Dans `https://kakao.com.login-secure.example.net/…`, le site est `example.net`. Tout ce qui précède les deux derniers labels est de la décoration, et un `@` dans une URL fait de tout ce qui le précède un nom d’utilisateur et non un hôte.
Vérifiez les caractères sosies
Un `а` cyrillique s’affiche exactement comme un `a` latin. L’outil montre la forme punycode, et c’est là qu’un domaine homographe cesse de ressembler à la marque qu’il imite.
Suivez les redirections pour un raccourcisseur
Une URL raccourcie ne dit rien par elle-même. Le suivi montre chaque saut et la destination finale, chargés depuis un serveur et non depuis votre appareil.
Questions fréquentes
Un résultat propre veut-il dire que le lien est sûr ?
Non, et c’est la limite qui compte le plus. Il n’y a ici aucune base de réputation : un lien bien formé vers un site d’hameçonnage tout neuf sur un domaine plausible donne un résultat propre. L’outil rapporte la forme de l’URL, et la forme n’est pas l’intention.
Vérifier un lien revient-il à le visiter ?
L’analyse de forme, non : c’est de l’analyse de chaîne dans votre navigateur. Le suivi des redirections et la recherche d’enregistrement, eux, vont bien chercher la page, depuis un serveur, donc la destination voit une requête venant de ce serveur et non de vous.
Pourquoi l’âge d’un domaine compte-t-il ?
Les domaines d’hameçonnage ont d’ordinaire quelques jours, parce qu’ils se font fermer. Un domaine déposé la semaine dernière et imitant une banque vieille de quinze ans est un signal fort — mais le site d’une campagne légitime est neuf lui aussi, donc c’est un signal et non un verdict.
Un lien que je sais bon est signalé.
Les sites légitimes emploient bel et bien des raccourcisseurs, des sous-domaines profonds et des ports inhabituels. Les signalements sont des choses qui valent un second regard, pas des accusations : lisez lequel s’est déclenché et jugez-le.
À alimenter depuis
Recherche WHOIS
WHOIS Lookup
Affiche la déclaration d’un domaine, son bureau d’enregistrement, ses serveurs de noms et sa date d’expiration, ainsi que les données RDAP lorsqu’elles existent.
Lecteur de QR codes et de codes-barres
QR & Barcode Reader
Lit les QR codes et les codes-barres courants depuis une image, une capture d’écran ou la caméra.
Traceur de chaîne de redirections
Redirect Chain Tracer
Suit un lien raccourci ou un lien de suivi à travers toutes ses redirections et montre la destination finale.
Analyseur d’en-têtes d’e-mail
Email Header Analyser
Décortique les en-têtes bruts d’un message en une chronologie de remise avec le délai de chaque saut, lit les verdicts SPF, DKIM et DMARC du serveur destinataire et signale les désaccords entre From, Reply-To et Return-Path, sans envoi de fichier, tout dans votre navigateur.
Ensuite
Ces outils acceptent ce que celui-ci produit : le résultat peut y aller directement.
Convertisseur Punycode
Punycode Converter
Convertit les noms de domaine internationalisés vers le punycode et inversement, et alerte sur les caractères sosies.
Lecteur de QR codes et de codes-barres
QR & Barcode Reader
Lit les QR codes et les codes-barres courants depuis une image, une capture d’écran ou la caméra.
Traceur de chaîne de redirections
Redirect Chain Tracer
Suit un lien raccourci ou un lien de suivi à travers toutes ses redirections et montre la destination finale.
Recherche WHOIS
WHOIS Lookup
Affiche la déclaration d’un domaine, son bureau d’enregistrement, ses serveurs de noms et sa date d’expiration, ainsi que les données RDAP lorsqu’elles existent.
Testeur CORS
CORS Tester
Envoie la requête préalable qu’un navigateur enverrait depuis l’origine que vous indiquez, plus un GET portant cette origine, et explique selon les règles du standard Fetch quel en-tête a bloqué la requête.
Convertisseur de devises
Currency Converter
Convertit entre une trentaine de devises aux cours de référence quotidiens de la BCE, croisés via l’euro, ou au taux que vous saisissez vous-même.