Les liens ne sont pas ce qu'ils paraissent.
Une leçon de 10–14 minutes : anatomie de l'URL, le rituel de la lecture en arrière jusqu'au domaine et les trois déguisements préférés du phishing.
Démonter une URL pièce par pièce, lire sa vraie gare et repérer domaines déguisés, subdomaines pièges et raccourcisseurs opaques.
Le cas
La destination imprimée sur un lien, c'est de la propagande : la vraie gare se lit en trois secondes.
En 10–14 minutes tu maîtriseras le lecteur de gares : démonter n'importe quelle URL, trouver sa vraie gare et percer les déguisements les plus courants.
Ce que vous apprendrez
- Démonter une URL pièce par pièce et situer le domaine
- Appliquer la lecture en arrière en trois secondes
- Décider l'itinéraire : ouvrir, éviter ou vérifier chaque lien
Le lecteur de gares
Barre, lecture en arrière : voilà la gare. Avec cette règle, aucun déguisement de domaine ne te fait monter dans le mauvais train.
Pièces
Cinq morceaux, un seul commande.
Lecture
Barre et en arrière.
Déguisements
Subdomaine, sosie, raccourcisseur.
Itinéraire
Vert, rouge ou ambre.
Questions fréquentes
Qu'est-ce qu'un subdomaine et pourquoi ça compte ?
C'est l'étiquette devant le domaine (login.banco.com). Ça compte car les attaquants s'en servent comme leurre : banco.com.login.ru ressemble à la banque, mais la vraie gare est login.ru.
Les raccourcisseurs de liens sont-ils dangereux ?
Ils ne sont pas malveillants en soi — ils sont opaques : ils cachent la vraie gare jusqu'à ce que tu les étendes. Avec un expéditeur inconnu, mieux vaut ne pas parier — vérifie par ton propre canal.
Mettez-vous à l'épreuve: Test éclair : où s'arrête le train ?
Quelle pièce de l'URL est la vraie gare ?
Bonne réponse: Le domaine : le morceau juste avant la première barre, lu en arrière.
Le domaine commande : c'est la seule pièce que le billet ne peut pas falsifier. Subdomaine et chemin sont leurre et décoration.
http://banco.com.login.ru/verifier — dans quelle gare s'arrête-t-il ?
Bonne réponse: login.ru : banco.com n'est qu'un subdomaine (leurre).
Le truc le plus utilisé du quai : le domaine légitime se glisse devant comme subdomaine pendant que la vraie gare se cache à la fin.
Le lien a un cadenas vert et HTTPS. Ça veut dire que la destination est sûre ?
Bonne réponse: Non : HTTPS chiffre le trajet, pas l'honnêteté de la destination — les phishers l'ont aussi.
Le cadenas est gratuit sur n'importe quel site d'arnaques moderne. Il valide le chiffrement du trajet, jamais l'identité de la destination.
La règle de poche — Ne lis pas la destination imprimée : cherche la première barre et lis en arrière — voilà la vraie gare. HTTPS chiffre le trajet, pas l'honnêteté.
Ce que vous emportez
Inspecter n'importe quelle URL et découvrir sa vraie destination avant de cliquer.