Évitez les sites malveillants en apprenant à vérifier si un site Web est sûr pour garantir une navigation en ligne sécurisée. Ces trois conseils vous montrent comment faire.
Vous rappelez-vous quand Internet était un vrai plaisir ? De nos jours, il semble que ce soit plus un champ de mines qu’un terrain de jeu. Les utilisateurs hésitent, n'ont confiance en rien, et se demandent constamment ce lien est-il sécurisé et ce site est-il infecté ? Il est difficile de profiter de votre monde numérique lorsque l’inquiétude et la suspicion sont omniprésentes.
Les escroqueries par phishing utilisent l'ingénierie sociale pour inciter trompeusement les utilisateurs à télécharger des programmes malveillants ou à transmettre des données sensibles. Une méthode tristement répandue consiste à créer un site Web factice identique à un site existant qui est ensuite utilisé pour vous inciter à saisir vos informations de connexion ou vos informations de compte.
En plus de vous envoyer sur un site factice conçu pour enregistrer vos frappes de clavier, l'ingénierie sociale peut également vous entraîner vers un site Web infecté qui télécharge des logiciels malveillants sur votre système. Un lien malveillant qui, une fois cliqué, accorde des autorisations à distance à un cybercriminel peut également vous être envoyé. Personne ne veut être victime de ce genre d'attaque.
La bonne nouvelle, c’est que personne ne doit l'être. Les 3 conseils de sécurité ci-dessous vont dissiper toute incertitude et vous apprendre à déterminer si un site est digne de confiance ou non. Tout d’abord, vous allez apprendre quelques vérifications visuelles simples qui vous donneront des informations utiles en un coup d’œil. Ensuite, nous vous conseillerons des outils de sécurité de site Web à mettre en place pour vous informer et vous guider. Enfin, nous vous expliquerons comment approfondir la recherche s’il vous reste un doute. C'est parti, devenez des pros de la cybersécurité et retrouvez le plaisir de surfer sur le Web.
1 - Contrôles visuels de la sécurité d'un site Web
- Vérifiez deux fois les URL — Commençons par le conseil le plus simple. Ce n’est vraiment pas plus difficile que de s’assurer que l’URL a l'air légitime. Avant de cliquer sur un lien, placez votre curseur sur celui-ci et regardez dans le coin inférieur gauche de votre écran où l'URL est affichée. La première tromperie du phishing/hameçonage consiste à avoir l'air aussi authentique que possible. À première vue, l'URL pourrait ressembler à la bonne adresse, mais une inspection plus poussée pourrait révéler un 1 au lieu d'un l, ou un .net au lieu d'un .com. Entraînez-vous à vérifier chaque URL avant de cliquer ou de saisir des informations personnelles telles qu'un nom d'utilisateur et un mot de passe.
- Vérifiez la présence de https – Les lettres que vous voyez au début de chaque URL correspondent au protocole http (Hypertext Transfer Protocol). C’est le protocole fondamental pour la communication de données sur le Web. Et bien qu’il soit extrêmement utile, il est également facile à pirater. L'ajout d'un « s » comme dans « https » (et de l'icône représentant un cadenas) vous indique toutefois que le site est sécurisé. Les sites Web avec une icône de cadenas dans la barre d'adresse et un préfixe https sont cryptés et dotés d'un certificat SSL de confiance, garantissant essentiellement une connexion sécurisée entre le site Web et le navigateur. Si vous ne pouvez pas vérifier qu'un site Web ou un lien est sécurisé avec https, restez sur vos gardes et ne saisissez aucune information personnelle.
Et notez bien que les cybercriminels font tout ce qui est en leur pouvoir pour se présenter comme légitimes. Ainsi, même si les sites Web https: sont plus sécurisés, vous pourriez en visiter un géré par un escroc. Par conséquent, si vous avez encore des doutes sur un site https, utilisez les autres outils de sécurité ci-dessous pour vérifier si un site Web est sécurisé.
2 - Outils de sécurité de site Web
- Utilisez vos outils de navigation intégrés– Les premiers outils à connaître sont les mesures de sécurité déjà présentes dans votre navigateur. Regardez vos paramètres de confidentialité et de sécurité. Il est fort probable que les paramètres par défaut soient plus souples que vous le souhaitez. Ajustez manuellement les règles et les paramètres de façon à être à l'aise. Bloquez les pop-ups, empêchez les téléchargements automatiques, n'autorisez pas le suivi. Les options varient en fonction de votre navigateur.
- Exécutez une vérification de sécurité de site Web en ligne – Vous pouvez choisir parmi plusieurs options, mais nous recommandons VirusTotal pour sa position impartiale. Ces outils en ligne utilisent des analyseurs antivirus et d’autres solutions de sécurité pour rechercher les menaces sur un site Web. Saisissez simplement l'URL que vous souhaitez vérifier dans la barre de recherche du site et vous obtiendrez des résultats instantanés.
Saisissez une URL et VirusTotal vous dira si le site est suspect.
- Installez des outils de sécurité Web – Pour une confiance totale dans la sécurité d'un site Web, protégez-vous avec des suites de cybersécurité de pointe, telles que Avast Antivirus Gratuit. Vous pouvez également ajouter la confidentialité à la sécurité des sites Web en utilisant un réseau privé virtuel tel que Avast SecureLine VPN. Et nous serions bien négligents si nous ne mentionnions pas Avast Secure Browser, le navigateur le plus sécurisé sur le marché.
Avast Secure Browser est un navigateur privé, rapide et sécurisé qui vous protège en ligne. Et c’est gratuit.
3 - Recherche rapide sur la sécurité des sites Web
- Vérifiez les informations de contact du site Web – Si vous avez fait tout ce qui précède et que vous avez toujours un petit doute quant à la sécurité du site, frappez directement à la porte. C'est-à-dire, trouvez la rubrique « Contactez-nous » sur le site et appelez-les. La façon dont on vous répond (si on vous répond) vous permettra de vous faire un avis sur la légitimité de l'opération.
- Vérifiez si votre antivirus dispose d'un certificat Anti-Phishing – Ce n'est pas le cas de tous. Cherchez des laboratoires tiers testant l'anti-phishing, tels que AV-Comparatives. Ils testent les produits antivirus contre les URL de hameçonnage (qui tentent d'obtenir vos informations personnelles) et recherchent les faux positifs lorsqu'il s'agit de sites Web bancaires légitimes, afin de s'assurer que le produit de sécurité connaît la différence. Avast Free Antivirus a réussi ces tests et est le seul logiciel gratuit à avoir obtenu son Certificat Anti-Phishing
- Vérifiez si l'URL a une politique de confidentialité – C'est une évidence. L'absence de politique de confidentialité pour un site Web est un véritable signal d'alarme concernant la légitimité de la société.
- Recherchez le propriétaire du domaine d'un site Web à l'aide de WHOIS – Vous pouvez également rechercher le propriétaire d'un domaine en vérifiant les enregistrements publics disponibles via une recherche WHOIS. Obtenez toutes les informations sur le domaine, y compris qui l'a enregistré et quand.
Internet regorge d'escroqueries par phishing/hameçonnage. Aucune marque n'est à l'abri de la falsification et aucun utilisateur n'est à l'abri d'être ciblé. Plus que jamais, nous devons assumer nos responsabilités pour notre propre sécurité en ligne. Suivez les conseils ci-dessus et soyez perspicace. Nous pouvons vous donner toutes les informations dont vous avez besoin, mais votre plus grand défenseur, c'est vous.
Avast est le leader mondial de la cybersécurité, protégeant des centaines de millions d’utilisateurs dans le monde entier. Protégez tous vos appareils avec notre antivirus gratuit primé. Protégez votre confidentialité et chiffrez votre connexion en ligne avec le VPN SecureLine.
Apprenez-en davantage sur les produits qui protègent votre vie numérique sur avast.com. Obtenez toutes les dernières nouvelles sur les cybermenaces d’aujourd’hui et comment les vaincre sur blog.avast.com.
Merci d’utiliser Avast Antivirus et de nous recommander à vos amis et votre famille. Pour toutes les dernières actualités, pensez à nous suivre sur Facebook et Twitter.
