Les pièges, un par un

Les faux liens

1. Le faux début

   https://roblox.com.secure-check.info/login

   La marque est au début, mais ce qui compte est à la fin : secure-check.info. N’importe qui peut écrire n’importe quoi devant.

2. Le chiffre déguisé

   https://amaz0n.fr/verify

   Un chiffre se cache dans le nom : « amaz0n.fr », ce n’est pas Amazon.

3. Les lettres collées

   https://clhl.com/confirm?id=29056

   Des lettres collées en imitent une autre : « rn » ressemble à « m », « vv » à « w », « cl » à « d ».

4. La lettre étrangère

   https://googlе.com/verify

   Une lettre vient d’un autre alphabet (cyrillique). Elle a l’air identique, mais c’est une tout autre adresse.

5. Le mot ajouté

   https://billing-yahoo.info/verify

   Ajouter un mot à une marque (-secure, -login, -support…) crée un autre domaine que n’importe qui peut acheter.

6. La mauvaise fin

   https://www.ebay.click/verify

   Bon nom, mauvaise fin : l’adresse habituelle de eBay est ebay.com, pas ebay.click.

7. L’arobase piège

   https://ameli.fr@safe-access.online/secure/ameli

   Tout ce qui est avant « @ » est ignoré : ce lien mène en réalité à safe-access.online.

8. L’hébergement gratuit

   https://binance-billing.netlify.app/

   Cette page est sur un service d’hébergement gratuit, où n’importe qui obtient sa propre adresse en deux minutes. Ici, c’est donc tout le nom qui compte : binance-billing.netlify.app.

9. L’adresse en chiffres

   http://126.24.105.28/steampowered/login

   Une adresse en chiffres au lieu d’un nom : les vraies entreprises ne t’envoient presque jamais là.

10. La marque dans le chemin

    https://client-portal.online/www.amazon.com/login

    La marque apparaît après le « / », dans le chemin : ça ne décide rien. Tu vas en réalité sur client-portal.online.

M’entraîner sur les liens

Les pièces jointes piégées

1. La double extension

   releve_bancaire.png.js

   Double extension : il se fait passer pour un .png, mais c’est en réalité un .js, un programme qui se lance à l’ouverture.

2. Les espaces cachés

   recu_paiement.xlsx ␣×40 .exe

   Des espaces poussent la vraie extension hors de la vue : c’est en réalité un programme .exe.

3. Le programme inattendu

   setup.exe

   Nom honnête, mais c’est un programme (.exe) : ne l’ouvre que si tu en attendais un.

Pièce jointe piégée

J’ai cliqué. Je fais quoi ?

• Tu as seulement cliqué ? Ferme la page. Si tu n’as rien tapé et ouvert aucun fichier, le risque est faible.
• Tu as tapé un mot de passe ? Change-le tout de suite sur le site officiel, et partout où tu utilises le même.
• Tu as donné ta carte ou tes coordonnées bancaires ? Appelle ta banque maintenant, au numéro inscrit sur ta carte.
• Tu as ouvert un fichier ? Coupe internet, lance une analyse antivirus et demande de l’aide à quelqu’un de confiance.
• Tu es un enfant ? Dis-le à un adulte. Personne ne te grondera : ça arrive à tout le monde.