7 façons d'éviter les sites web malveillants et les arnaques en ligne.

Les sites web malveillants usurpent souvent l'identité de marques, de banques ou d'organismes gouvernementaux connus afin d'inciter les utilisateurs à divulguer des informations sensibles. Un simple clic sur un lien non sécurisé peut exposer les utilisateurs à un risque de vol de données, d'infection par un logiciel malveillant ou de perte de contrôle de leur compte.

Outre la prudence requise lors de la navigation sur Internet, vous pouvez minimiser les risques de manière proactive en ajustant les paramètres de votre navigateur, en vérifiant les liens et en mettant à jour régulièrement vos logiciels.

Comment identifier les sites web malveillants

Les sites frauduleux imitent souvent l'interface de marques connues ou utilisent des noms de domaine très similaires à ceux de sites légitimes. Ils peuvent demander aux utilisateurs de se connecter, de vérifier leurs comptes ou de fournir des informations personnelles sous prétexte d'urgence.

Avant de saisir des données, vérifiez attentivement l'adresse du site web, son nom de domaine et tout signe inhabituel comme des fautes d'orthographe, des noms de marque mal orthographiés ou des demandes d'informations abusives. Une adresse commençant par HTTPS indique une connexion chiffrée, mais cela ne signifie pas nécessairement que le site web est fiable.

Si vous recevez un lien par courriel ou SMS, vérifiez l'adresse avant de l'ouvrir. Sur ordinateur, survolez le lien pour afficher l'adresse du site web de destination ; sur téléphone, appuyez longuement sur le lien pour l'afficher en aperçu si votre appareil le permet. En cas de doute, saisissez manuellement l'adresse du site web officiel dans votre navigateur plutôt que d'y accéder via le lien reçu.

Méfiez-vous des alertes inattendues vous informant que votre ordinateur est infecté par un virus ou que votre navigateur est bloqué. Il peut s'agir de pièges visant à vous inciter à cliquer sur des liens, à installer des logiciels provenant de sources inconnues ou à appeler de faux numéros d'assistance technique. Voici sept façons d'éviter les sites web malveillants et les arnaques en ligne.

1. Vérifiez bien l'adresse du site web.

Soyez très vigilant quant aux noms de domaine, notamment lorsque vous vous connectez à vos comptes bancaires, à votre messagerie ou à vos réseaux sociaux. Les escrocs peuvent utiliser des noms de domaine très similaires à de véritables adresses, en ajoutant des caractères ou en modifiant quelques lettres pour tromper les utilisateurs.

Sur Chrome et Firefox, les utilisateurs peuvent configurer l'affichage de l'adresse complète du site web. Cependant, cet affichage permet uniquement de repérer les activités inhabituelles ; il ne permet pas de déterminer automatiquement si un site web est sûr ou non.

2. Activez la fonction de filtrage des messages suspects.

Les liens d'hameçonnage se propagent souvent par SMS, courriel ou applications de messagerie. Par conséquent, activez les filtres anti-spam et les alertes de messages suspects sur votre téléphone.

Sur Android, les utilisateurs peuvent ouvrir Google Messages, accéder aux paramètres et activer la protection anti-spam si elle est disponible. Sur iPhone, l'option permettant de filtrer les expéditeurs inconnus se trouve dans les paramètres de Messages, selon la version du système d'exploitation.

Ces fonctionnalités contribuent à réduire le risque d'exposition aux messages d'hameçonnage, mais elles ne permettent pas de détecter tous les cas. Il est donc toujours nécessaire de vérifier attentivement l'expéditeur et le contenu avant d'ouvrir un lien.

3. Activez le DNS sécurisé dans votre navigateur.

Le système de noms de domaine (DNS) convertit les noms de sites web en adresses IP permettant aux appareils de s'y connecter. Si les requêtes DNS ne sont pas protégées, ces informations peuvent être suivies ou interceptées dans certains cas.

Les navigateurs modernes prennent en charge le DNS sécurisé, comme le DNS sur HTTPS (DoH), qui chiffre les requêtes DNS lors de leur transmission. Les utilisateurs peuvent trouver cette option dans les paramètres de sécurité de Chrome, Microsoft Edge ou Firefox et choisir le fournisseur approprié.

Cependant, un DNS sécurisé ne remplace pas les autres mesures de défense et ne garantit pas le blocage de tous les sites web malveillants.

4. Activez la fonction d'avertissement concernant les sites Web dangereux.

Chrome, Microsoft Edge et Firefox possèdent tous des fonctionnalités permettant de protéger les utilisateurs contre les sites web d'hameçonnage, les téléchargements dangereux et les contenus susceptibles de contenir des logiciels malveillants.

Vérifiez les paramètres de sécurité de votre navigateur et activez les fonctions de protection correspondantes, telles que la navigation sécurisée de Chrome, Microsoft Defender SmartScreen sur Edge et la fonction de blocage des contenus phishing/dangereux sur Firefox.

Ces outils peuvent avertir les utilisateurs lorsqu'ils accèdent à des adresses identifiées comme dangereuses. Cependant, des sites web récemment apparus ou non identifiés peuvent encore passer entre les mailles du filet.

5. Vérifiez l'extension avant de l'installer.

Les extensions de navigateur peuvent ajouter de nombreuses fonctions utiles à votre navigateur, mais elles comportent également le risque de contenir du code malveillant ou de collecter des données au-delà de ce qui est nécessaire.

Avant d'installer une extension, tenez compte du développeur, de la description, du nombre d'installations, des avis des utilisateurs et des autorisations requises. Privilégiez le téléchargement depuis la boutique officielle, mais ne présumez pas que toutes les extensions disponibles sont sûres.

Vous devriez également vérifier régulièrement la liste de vos extensions installées, désinstaller celles que vous n'utilisez plus et révoquer les autorisations d'accès inutiles.

6. Mettez régulièrement à jour votre navigateur.

Les mises à jour des navigateurs ajoutent non seulement des fonctionnalités, mais corrigent également les failles de sécurité que les pirates informatiques pourraient exploiter.

Activez les mises à jour automatiques si elles sont disponibles et vérifiez régulièrement votre version. Sur Chrome, Edge et Firefox, vous pouvez rechercher les mises à jour en accédant à la section « À propos » du menu Aide.

Lorsque votre navigateur vous invite à redémarrer pour terminer la mise à jour, enregistrez votre travail en cours et redémarrez dès que possible. Profitez-en pour mettre à jour votre système d'exploitation et les autres logiciels importants de votre appareil.

7. Utilisez un logiciel de sécurité fiable.

Les logiciels de sécurité peuvent aider à détecter les logiciels malveillants, à vous alerter en cas de fichiers suspects et à prévenir certaines attaques. Sur les ordinateurs Windows, Microsoft Defender est intégré et offre des fonctionnalités de protection de base.

Les utilisateurs peuvent envisager d'autres solutions de sécurité s'ils ont besoin de plus de fonctionnalités, mais ils doivent choisir un fournisseur réputé et éviter d'installer des logiciels provenant de publicités ou de sites Web d'origine inconnue.

Quel que soit l'outil utilisé, veillez à maintenir votre logiciel à jour et à activer les fonctions de protection nécessaires. Évitez d'installer plusieurs programmes de sécurité aux fonctions similaires si vous n'êtes pas certain de leur compatibilité.

Prenez des mesures proactives pour naviguer sur le Web de manière plus sûre.

Aucune mesure isolée ne peut bloquer tous les sites web malveillants. Une protection efficace repose sur plusieurs niveaux de défense : vérifier les adresses IP avant de se connecter, se méfier des liens suspects, activer les fonctions de sécurité du navigateur, gérer les extensions et mettre à jour régulièrement les logiciels.

Surtout, ne vous précipitez pas pour répondre aux demandes qui semblent urgentes, comme la vérification de compte, la réclamation de récompenses ou la résolution immédiate de problèmes. En cas de doute, arrêtez-vous et vérifiez l'information auprès des canaux officiels.