Vérifier un lien suspect

Mis à jour le 6 octobre 2026

Un lien peut afficher « paypal.com » tout en menant ailleurs. Collez-le ici : l'outil le décortique sans l'ouvrir et vous montre le vrai site de destination.

Comment se lit une adresse

Dans https://www.compte.exemple.com/connexion, le seul élément qui compte est le domaine : exemple.com, juste avant le premier /. Tout ce qui est à gauche, www.compte., est choisi librement par le propriétaire de exemple.com. Tout ce qui est à droite n'est qu'un chemin sur son site.

Les escrocs jouent sur cette règle : paypal.com.verification-compte.top appartient à verification-compte.top, pas à PayPal.

Les pièges que l'outil détecte

Piège	Exemple
Faux sous-domaine	`amazon.fr.livraison-colis.xyz`
Piège du @	`https://banque.fr@site-pirate.com`
Lettres déguisées	un « а » cyrillique à la place du « a » latin
Adresse IP	`http://185.220.101.4/compte`
Lien raccourci	`bit.ly/…` qui cache la destination
Redirection	`…?url=https://autre-site.com`

Les bons réflexes

Ne cliquez pas pour « voir » : une page piégée peut suffire à voler vos identifiants dès que vous les tapez.
Passez par le site officiel : tapez vous-même l'adresse ou utilisez l'application, puis cherchez l'information dans votre espace client.
Survolez avant de cliquer : sur ordinateur, l'adresse réelle s'affiche en bas du navigateur ; sur mobile, un appui long la montre.
Un domaine propre ne prouve rien : un escroc peut acheter un nom ressemblant et sécurisé. Vérifiez que c'est exactement le domaine que vous connaissez.

Obtenir une adresse jetable

Questions fréquentes

L'outil ouvre-t-il le lien pour le tester ?

Non, jamais. Il analyse seulement le texte de l'adresse, dans votre navigateur. Vous pouvez donc y coller un lien dangereux sans risque.

Le cadenas https prouve-t-il qu'un site est sûr ?

Non. Il garantit seulement que la connexion est chiffrée. Les sites de phishing utilisent eux aussi le https, gratuitement.

J'ai déjà cliqué sur un lien suspect, que faire ?

Si vous n'avez rien saisi, fermez la page. Si vous avez tapé un mot de passe, changez-le immédiatement depuis le site officiel et activez la double authentification ; si vous avez donné des données bancaires, appelez votre banque.