Vous cherchiez un site de streaming ou un service en ligne, et vous avez atterri sur une page au nom très proche de celui que vous visiez, par exemple « diparaz » au lieu de l’adresse officielle. Vous avez cliqué, peut-être même entré des informations personnelles. Ce type de mésaventure repose sur une technique bien rodée : la création de fausses adresses web qui imitent des sites connus pour piéger les internautes.
Fausse adresse web : comment le piège fonctionne avant le clic
Avant de parler de ce qu’il faut faire après, il faut comprendre le mécanisme. Les cybercriminels enregistrent des noms de domaine qui ressemblent à des sites populaires, en changeant une lettre, en ajoutant un tiret ou en modifiant l’extension (.net au lieu de .com, par exemple). C’est ce qu’on appelle le typosquatting.
A lire également : Commande en retard ou froide : comment faire pression via Uber Eats service client téléphone gratuit ?
Quand vous tapez une adresse dans votre navigateur ou que vous cliquez sur un lien reçu par SMS, e-mail ou même via un QR code, vous pouvez atterrir sur une copie quasi parfaite du site original. Logos, couleurs, mise en page : tout est reproduit pour vous mettre en confiance.
Depuis quelques années, une variante gagne du terrain : le quishing, ou phishing via QR code. Le lien malveillant est dissimulé derrière un QR code imprimé sur une affiche, une facture ou inséré dans un e-mail. Le réflexe habituel de vérifier l’adresse avant de cliquer ne s’applique plus, puisque l’URL n’est pas visible à l’œil nu.
A lire aussi : Por que o jogo Google do Ano da Serpente virou fenômeno em 2026 ?
Réagir après avoir cliqué sur un lien suspect : les gestes concrets
Vous avez cliqué, la page s’est ouverte. La priorité est de limiter les dégâts, même si vous n’avez rien rempli sur la page.
Couper la connexion internet immédiatement
Premier réflexe : déconnectez votre appareil du Wi-Fi ou des données mobiles. Certaines fausses pages déclenchent un téléchargement automatique de logiciel malveillant dès l’ouverture. Couper le réseau empêche ce logiciel de communiquer avec un serveur distant ou de transmettre vos données.
Lancer une analyse antivirus complète
Une fois hors ligne, lancez un scan complet avec votre antivirus. Si vous n’en avez pas, c’est le moment d’en installer un depuis un autre appareil (clé USB ou téléchargement sur un ordinateur sain). L’analyse permettra de détecter un éventuel malware installé à votre insu.
Changer vos mots de passe sans attendre
Si vous avez saisi un identifiant ou un mot de passe sur la fausse page, modifiez ce mot de passe immédiatement depuis un appareil sûr. Commencez par le compte concerné, puis changez tous les comptes qui utilisent le même mot de passe. C’est le moment d’activer l’authentification à deux facteurs partout où c’est possible.
Surveiller vos comptes bancaires et en ligne
Dans les jours qui suivent, vérifiez vos relevés bancaires et l’activité de vos comptes en ligne (messagerie, réseaux sociaux, sites de commerce). Une transaction inhabituelle ou une connexion depuis un appareil inconnu doit déclencher un signalement immédiat à votre banque ou au service concerné.
Signaler la fausse adresse pour protéger d’autres internautes
Agir pour vous ne suffit pas. Signaler le site frauduleux aide au démantèlement plus rapide de la page et évite que d’autres personnes tombent dans le même piège.
- La plateforme Pharos (accessible sur internet-signalement.gouv.fr) permet de signaler tout contenu illicite en ligne, y compris les sites de phishing. Le formulaire prend quelques minutes.
- Le site cybermalveillance.gouv.fr propose un parcours d’assistance adapté à votre situation (particulier ou professionnel) et recense les ressources utiles.
- Votre fournisseur de messagerie (Gmail, Outlook, etc.) intègre une fonction « signaler comme phishing » directement dans l’interface. Utiliser cette option alimente les filtres anti-spam pour tous les utilisateurs du service.
Si la fausse adresse vous a été transmise par SMS, vous pouvez transférer le message au 33700, le numéro de signalement des spams par SMS en France.
Cas particulier : faux sites de streaming et contenu vidéo
Les fausses adresses liées au streaming de films et de vidéos représentent une part significative des tentatives de phishing. Un internaute recherche un site pour regarder un film ou une série, tombe sur une adresse qui ressemble à un service connu, et se retrouve face à une page qui demande de « se connecter » ou de « vérifier son compte ».
Vous avez peut-être remarqué que ces faux sites de streaming proposent souvent des contenus très récents, voire des films encore en salle. C’est un signal d’alerte fiable : un site qui propose gratuitement un film en cours d’exploitation est presque toujours frauduleux.
Au-delà du vol de données, ces pages peuvent installer des logiciels publicitaires (adwares) qui modifient le comportement de votre navigateur : redirections vers d’autres fausses adresses, barres d’outils indésirables, notifications intrusives. Si votre navigateur se comporte bizarrement après une visite sur ce type de site, une réinitialisation des paramètres du navigateur (sans perdre vos favoris) est souvent la solution la plus rapide.
Vérifier une adresse web avant de cliquer : trois repères fiables
Plutôt que de gérer les conséquences, mieux vaut adopter quelques réflexes de vérification.
- Regardez l’URL complète dans la barre d’adresse avant de saisir quoi que ce soit. Une lettre en trop, un tiret inhabituel ou une extension bizarre (.xyz, .top) sont des indices fréquents de fausse adresse.
- Passez votre souris sur un lien (sans cliquer) pour afficher l’adresse réelle en bas à gauche de votre navigateur. Si l’adresse affichée ne correspond pas au texte du lien, ne cliquez pas.
- Tapez vous-même l’adresse du site dans votre navigateur plutôt que de suivre un lien reçu par message. Ce geste simple élimine la majorité des risques de typosquatting.
Pour les QR codes, des applications de scan permettent de prévisualiser l’URL avant l’ouverture. Prenez quelques secondes pour lire l’adresse affichée avant de confirmer.
Un dernier point souvent négligé : mettez à jour votre système et votre navigateur régulièrement. Les mises à jour corrigent des failles de sécurité que les faux sites exploitent activement. Un appareil à jour reste la meilleure barrière technique contre les conséquences d’un clic malheureux.
