Comment vérifier où mène un lien court avant de cliquer

Pour savoir où mène un lien court sans l'ouvrir, affichez sa destination avant de cliquer. Sur raccour.ci, il suffit d'ajouter un + à la fin du lien. Pour les autres liens, quelques gestes simples permettent de lire l'adresse réelle. Ce guide les passe en revue, avec les signes qui doivent vous alerter et la marche à suivre si vous avez déjà cliqué.

Pourquoi vérifier un lien court

Un lien court masque sa destination : en lisant raccour.ci/abc123, rien ne dit si vous allez arriver sur le site de votre mairie ou sur une fausse page de connexion. C'est ce qui rend les liens courts pratiques, et c'est aussi ce qui intéresse les fraudeurs. Prendre quelques secondes pour lire la destination suffit souvent à éviter un piège. Le fonctionnement des liens courts est expliqué dans le guide qu'est-ce qu'un lien court.

Sur raccour.ci : ajoutez un « + »

Recopiez le lien dans la barre d'adresse de votre navigateur et ajoutez un + à la fin, sans espace :

Au lieu de vous rediriger, raccour.ci affiche une page d'aperçu avec :

• l'adresse complète de destination ;
• la date de création du lien ;
• le nombre total de clics ;
• un bouton « Continuer vers [site] » si la destination vous convient ;
• un bouton « Signaler ce lien » si elle vous paraît suspecte.

Un lien créé il y a quelques heures, qui renvoie vers un domaine inconnu imitant une marque, mérite de la méfiance, quel que soit le message qui l'accompagne.

Les autres méthodes

Sur ordinateur : survoler le lien

Placez le pointeur de la souris sur le lien sans cliquer. La plupart des navigateurs et des logiciels de messagerie affichent alors l'adresse de destination en bas de la fenêtre. Pour un lien court, vous ne verrez que l'adresse courte : utilisez ensuite le + ou un service d'aperçu.

Sur mobile : appui long

Sur un téléphone, maintenez le doigt appuyé sur le lien sans le relâcher. Un menu s'ouvre et affiche l'adresse, avec souvent une option pour la copier. Copiez-la plutôt que de l'ouvrir, puis examinez-la.

Les services d'aperçu

Il existe des sites qui suivent les redirections d'un lien à votre place et affichent la destination finale. Ils sont utiles pour les liens courts qui ne proposent pas d'aperçu. Choisissez un service reconnu, et gardez à l'esprit qu'il verra l'adresse que vous lui soumettez.

Les signes d'hameçonnage

L'hameçonnage (ou phishing) consiste à vous faire croire à un message légitime pour obtenir vos identifiants, vos coordonnées bancaires ou un paiement. Méfiez-vous si vous repérez un ou plusieurs de ces signes :

• l'urgence : « votre compte sera fermé aujourd'hui », « dernier avis avant poursuites » ;
• une demande d'identifiants ou de paiement, même pour une petite somme (frais de livraison, régularisation) ;
• un domaine qui imite une marque : lettres inversées, mots ajoutés (-securite, -client), extension inhabituelle ;
• des fautes d'orthographe, de grammaire ou de mise en page inhabituelles pour l'expéditeur supposé ;
• un expéditeur inattendu : un colis que vous n'attendez pas, une banque dont vous n'êtes pas client.

Ce que fait raccour.ci pour limiter les abus

• À la création, chaque destination est comparée aux listes de sites dangereux de Google Safe Browsing.
• Les liens vers d'autres raccourcisseurs sont refusés (ils serviraient à masquer une destination en cascade), tout comme les liens vers une adresse IP et les adresses contenant un identifiant ou un mot de passe.
• Les alias qui évoquent des sujets propices à l'hameçonnage, comme les banques, les colis ou les impôts, sont refusés.
• Chacun peut signaler un lien pour hameçonnage, virus ou logiciel malveillant, spam, contenu illégal ou autre motif.
• Un lien signalé par 3 personnes différentes est suspendu automatiquement. Comme chaque clic repasse par le service, il cesse aussitôt de rediriger : les visiteurs voient une page « Ce lien a été désactivé ».

Les règles d'utilisation complètes figurent dans les conditions générales.

Vous avez cliqué sur un lien douteux

Ouvrir une page n'est généralement pas ce qui pose problème : c'est ce que vous y faites ensuite.

1. Ne saisissez rien : ni identifiant, ni mot de passe, ni coordonnées bancaires, ni informations personnelles.
2. Fermez la page, et n'ouvrez aucun fichier qu'elle vous aurait fait télécharger.
3. Si vous avez saisi un mot de passe, changez-le tout de suite sur le site officiel, ainsi que partout où vous utilisiez le même.
4. Si vous avez saisi des données bancaires, prévenez votre banque sans attendre.
5. Signalez : le lien lui-même via notre formulaire s'il s'agit d'un lien raccour.ci, et l'arnaque aux autorités. En France, la plateforme officielle d'assistance aux victimes est cybermalveillance.gouv.fr, et les SMS frauduleux se signalent en les transférant au 33700.

Les limites de toute vérification

Aucune vérification n'est infaillible. Une liste de sites dangereux ne connaît pas encore les pages créées il y a quelques heures, et un site sain au moment de la création du lien peut devenir malveillant plus tard, par exemple s'il est piraté ou si son nom de domaine change de propriétaire. Les contrôles de raccour.ci réduisent le risque, ils ne le suppriment pas : votre propre vigilance reste la meilleure protection.