Ce site web est-il une arnaque ? Vérifiez gratuitement n’importe quel site

Ce que regarde le vérificateur

• Nos listes d’arnaques et de phishing. Les mêmes listes que celles que Web Protection utilise pour bloquer des sites sur votre Mac : des centaines de milliers de domaines de phishing, de malwares et de fausses boutiques connus, actualisés toutes les quatre heures.
• L’âge du domaine. Nous demandons au registre quand le nom a été enregistré. La plupart des boutiques d’arnaque et des pages de phishing ont quelques jours ou quelques semaines ; le site d’une banque a des décennies.
• Les noms de marque empruntés. apple-id-verify.top, paypa1.com et аpple.com écrit avec un « а » cyrillique cherchent tous à ressembler à quelqu’un d’autre. Nous comparons l’adresse aux marques que le phishing copie le plus.
• Les autres signaux d’alerte. Les raccourcisseurs de liens qui cachent la vraie adresse, les hébergeurs de pages gratuits, une simple adresse IP, les extensions bon marché que les escrocs affectionnent, un @ dans le lien, et les noms qui ne pointent vers aucun serveur.

Comment nous décidons qu’un site est une arnaque

Les listes viennent de notre propre projet open source, Yuix-Networks/blocklists sur GitHub, que nous tenons à jour. C’est le même code qui alimente Web Protection dans Tidy My Mac. Toutes les quatre heures, il télécharge les listes, les vérifie et les publie, et chacun peut lire quelles sources il utilise et comment.

• Phishing, logiciels malveillants et fraude : les Threat Intelligence Feeds de HaGeZi, qui réunissent des dizaines de flux publics sur les pages de phishing, les logiciels malveillants, les serveurs de commande et de contrôle et le cryptojacking. Plus de 350 000 domaines.
• Faux magasins et arnaques : la liste Fake de HaGeZi, qui recense les faux magasins, les arnaques à l’investissement et aux cryptomonnaies, le faux support technique et les faux sites de streaming. Près de 19 000 domaines.
• Un domaine listé couvre tous ses sous-domaines. Si une source échoue ou se réduit soudain de plus de moitié, la dernière copie valide est conservée : un téléchargement défaillant ne désactive donc jamais la protection.

Un site absent des listes peut tout de même recevoir un avertissement. Chaque signe a un poids : les plus forts sont le nom d’une marque connue, ou une imitation de ce nom, sur un domaine qui n’appartient pas à la marque, et un domaine enregistré au cours des 30 derniers jours. Les extensions bon marché, les raccourcisseurs de liens, les hébergeurs de pages gratuits et les noms longs à tirets pèsent moins. Un domaine enregistré depuis cinq ans ou plus, ou le domaine propre d’une entreprise connue, compte en faveur du site. Un site présent dans nos listes est toujours Dangereux, tout comme un site qui cumule plusieurs signes forts.

Vous avez trouvé un site dangereux qui n’est pas encore signalé ? Signalez-le ici : les sites confirmés sont ajoutés aux listes de Web Protection lors de leur prochaine mise à jour. Vous pensez qu’un site figure à tort sur une liste ? Signalez-le aux listes de HaGeZi ou écrivez-nous à info@tidymymac.com.

Envie de connaître l’histoire de ce vérificateur et du reste de Tidy My Mac ? Lisez notre article sur le blog de NameOcean.

Comment lire le résultat

Dangereux signifie que le site figure sur l’une de nos listes, ou que l’adresse se fait clairement passer pour une entreprise qu’elle n’est pas. Ne vous y connectez pas, n’y payez pas et n’y téléchargez rien. Suspect et Quelques signes d’alerte signifient que l’adresse présente des traits typiques des arnaques ; renseignez-vous sur qui gère le site avant de lui faire confiance. Aucun signal d’alerte trouvé signifie que rien de ce que nous avons vérifié n’est un signe d’alerte, pas que le site est sûr à coup sûr : une arnaque mise en ligne ce matin ne figure peut-être encore sur aucune liste.

Vérifiez une boutique avant d’acheter

1. Cherchez le nom de la boutique avec le mot « arnaque » ou « avis », et lisez ce que les autres en disent sur des sites que la boutique ne contrôle pas.
2. Cherchez une vraie adresse, un numéro de téléphone et une raison sociale dans les mentions légales ou les conditions de la boutique, et vérifiez qu’ils existent.
3. Méfiez-vous des prix très inférieurs à ceux de partout ailleurs, des comptes à rebours, et du paiement uniquement par virement bancaire, carte cadeau ou cryptomonnaie.
4. Payez par carte bancaire ou par un service avec protection de l’acheteur, afin de pouvoir être remboursé.

Si vous avez déjà saisi quelque chose

Changez le mot de passe que vous avez saisi sur le vrai site, et partout où vous utilisez le même. Si vous avez donné vos coordonnées bancaires, appelez votre banque et faites opposition à la carte. Si vous avez téléchargé quelque chose, ne l’ouvrez pas et analysez votre Mac. Notre guide pour vérifier si votre Mac a été piraté détaille chaque étape.