Méthode pas à pas
Un chemin reproductible, de la question à la conclusion.
- 1
Isoler l’adresse exacte
Copiez l’URL sans l’ouvrir si possible. Repérez sous-domaines, fautes discrètes, caractères ressemblants, raccourcisseurs et paramètres de suivi.
- 2
Vérifier l’identité annoncée
Comparez raison sociale, adresse, contacts, mentions obligatoires et moyens de paiement avec les sources officielles pertinentes.
- 3
Reconstituer l’historique
Examinez les traces d’enregistrement accessibles, certificats, archives et changements de contenu. Une création récente n’est pas une preuve de fraude, mais modifie le niveau de confiance.
- 4
Observer les relations publiques
Recherchez les domaines liés, redirections, profils officiels, campagnes publicitaires et avertissements émis par des sources identifiables.
- 5
Évaluer le parcours demandé
Mesurez ce que le site exige : identifiants, paiement, installation, document ou urgence artificielle. Plus la demande est sensible, plus la vérification doit être indépendante.
- 6
Décider sans interagir davantage
Classez le site comme cohérent dans le périmètre observé, douteux, à éviter ou non déterminé. Utilisez le site officiel retrouvé séparément pour poursuivre une démarche légitime.
Le domaine est un identifiant, pas une décoration
Dans une URL, la partie qui compte peut être masquée par un long sous-domaine ou une formulation rassurante. Vérifiez le domaine enregistré et son extension, puis repartez d’une source officielle connue.
Le protocole HTTPS protège la transmission vers le site ; il ne certifie ni l’entreprise, ni l’offre, ni l’intention de l’éditeur.
Chercher une cohérence d’ensemble
Un site peut copier des textes, logos et avis. Comparez les contacts, l’ancienneté, les pages juridiques, les canaux officiels, les méthodes de paiement et la présence externe.
Une anomalie isolée mérite une vérification ; plusieurs incohérences indépendantes, combinées à une demande urgente ou sensible, justifient de stopper le parcours.
Analyser sans s’exposer inutilement
N’installez pas de fichier, n’accordez pas de notification, ne saisissez pas de données et n’appelez pas le numéro fourni tant que la légitimité n’est pas établie.
Pour une analyse professionnelle, utilisez un environnement adapté et un mandat clair. Ce guide reste limité à l’observation défensive et publique.
Quoi vérifier et quoi consigner
Cette grille transforme la méthode en dossier vérifiable. Un élément manquant reste une question ouverte. La limite de lecture empêche de transformer un constat en conclusion non étayée.
| Contrôle | Trace utile | Limite de lecture |
|---|---|---|
| Nom de domaine | Nom exact, caractères ressemblants, date RDAP et bureau d’enregistrement. | Un titulaire masqué ou un domaine récent n’établit pas une fraude. |
| Certificat | Nom couvert, période de validité et observation datée. | HTTPS protège le transport sans garantir le commerçant. |
| Contact marchand | Identité juridique et contact trouvé hors du site suspect. | Une société réelle peut être usurpée. |
Erreurs fréquentes
Quatre raccourcis qui fragilisent le résultat.
Se fier au cadenas
HTTPS chiffre la connexion mais ne garantit pas la légitimité du site.
Tester avec de fausses données
L’interaction peut confirmer que votre adresse ou appareil est actif.
Croire les avis intégrés
Ils peuvent être sélectionnés, copiés ou fabriqués. Recherchez la source et la date.
Accuser sans preuve
Conservez des faits observables et utilisez des formulations proportionnées.
Questions pratiques
Questions fréquentes.
Un domaine récent est-il frauduleux ?
Non. Il s’agit d’un signal contextuel à rapprocher de l’identité, du parcours, des contenus et d’autres sources.
Un certificat HTTPS protège-t-il du phishing ?
Il protège le transport des données vers le domaine visité, y compris si ce domaine appartient à un fraudeur.
Comment vérifier sans cliquer ?
Examinez l’adresse, recherchez l’organisation séparément et utilisez des sources publiques ou des outils adaptés sans fournir de données au site.
Références publiques
ICANN — RDAP. Cadre officiel des recherches d’enregistrement de domaines et de leurs limites.
Périmètre éditorial
Guide publié par Internet Intelligence Service le 15 septembre 2026. Dernière mise à jour du contenu : 6 octobre 2026. Ce contenu pédagogique décrit une méthode légale et défensive. Il ne constitue ni un avis juridique, ni un service d’urgence, ni une instruction d’autorité.