Un lien de profil social utilise un domaine ressemblant

Lisez l'hôte comme du texte littéral avant de toucher

Quand un profil envoie un lien, résistez à l'envie de l'ouvrir. Copiez l'adresse web dans une application de notes, ou lisez-la simplement caractère par caractère. La partie la plus importante est le nom d'hôte : le segment situé immédiatement avant la première barre oblique unique après le protocole. Cherchez des mots supplémentaires, des traits d'union ou une terminaison qui diffère du domaine officiel que vous utilisez déjà. Si l'hôte contient un mot ajouté ou une terminaison différente, considérez-le comme non vérifié et faites une pause. Il s'agit de conseils éditoriaux pour lire du texte, et non d'un test d'un produit quelconque ni d'un jugement sur la personne qui l'a envoyé.

• Copiez le lien en texte brut ; ne le touchez pas.
• Repérez le nom d'hôte juste avant la première barre oblique unique.
• Comparez-le lettre par lettre avec le domaine officiel que vous connaissez déjà.
• Si quelque chose diffère de l'hôte officiel, refusez le lien et vérifiez via l'application officielle.

Ouvrez l'application officielle de façon indépendante, pas par le lien

La voie la plus sûre est de fermer le message et de lancer l'application officielle ou de saisir vous-même l'adresse du site officiel. Les messages d'hameçonnage cherchent à obtenir des informations sensibles sur le compte ou des informations financières, et un fournisseur doit être contacté via son site web ou son numéro de téléphone connu de façon indépendante plutôt que via un message suspect. L'authentification multifacteur renforce la protection du compte. [FTC : Comment reconnaître et éviter les arnaques par hameçonnage]

• Fermez le chat ou le message sans cliquer.
• Lancez l'application officielle depuis l'écran d'accueil de votre appareil.
• Saisissez manuellement l'adresse officielle si vous avez besoin du site web.
• Envisagez d'activer l'authentification multifacteur si une option est disponible pour vous.

Utilisez un exemple de lecture de domaine sans visiter le lien

Supposons qu'un profil hypothétique envoie un message disant : « Vérifiez votre profil ici : example-verify.example. » Vous ne l'ouvrez pas. Dans vos notes, vous écrivez l'hôte complet, example-verify.example, et vous le comparez avec le domaine officiel que vous utilisez déjà, qui dans cet exemple hypothétique est example.example. Une différence visible apparaît : le mot verify, joint par un trait d'union, a été ajouté au nom officiel. Dans un second exemple hypothétique, imaginez que l'hôte affiché se termine par un segment final différent de celui du domaine officiel ; ce serait une différence visible distincte, et non la même. Dans les deux cas, la différence visible suffit pour refuser le lien et utiliser l'application officielle de façon indépendante afin de vérifier s'il existe réellement un avis de vérification. Cet exemple est hypothétique et éditorial ; ce n'est pas un test de produit ni une enquête, et une différence de texte ne prouve pas une mauvaise intention.

• Écrivez le nom d'hôte complet sur papier ou dans une application de notes.
• Écrivez à côté le domaine officiel que vous connaissez déjà.
• Repérez où les deux diffèrent par des mots, des traits d'union ou une terminaison.
• Considérez la différence comme une raison de refuser le lien et de vérifier dans l'application officielle, et non comme une conclusion sur la personne.

Un tableau de décision à trois colonnes pour un hôte ressemblant

Utilisez ce tableau éditorial pour transformer une observation de nom d'hôte en une prochaine action simple. Le tableau est une aide à la décision, et non un diagnostic de la personne, une garantie concernant un lien quelconque ni un test qui confirme si un hôte est sûr. Les actions varient selon la ligne et selon ce que vous avez déjà fait. Dans chaque ligne, la voie la plus sûre est d'accéder à la plateforme via l'application officielle plutôt que par le lien fourni, et ni la lecture du texte ni le signalement du profil ne confirment qui gère un hôte.

Interrompez le contact, signalez et protégez le compte

Si un profil envoie un domaine ressemblant, interrompez la conversation et signalez le profil via l'application officielle. Les profils suspects doivent être signalés et les contacts suspects interrompus. Si vous avez saisi vos coordonnées bancaires sur un site ressemblant ou si vous voyez des débits que vous ne reconnaissez pas, contactez rapidement l'émetteur de votre carte ou votre banque au sujet de transactions suspectes. [FBI/IC3 : De nouveaux procédés de vérification ciblent les utilisateurs de plateformes de rencontre en ligne] [FTC : Que faire si vous avez été victime d'une arnaque]

• Signalez le profil dans l'application officielle.
• Arrêtez de répondre à l'expéditeur.
• Si des coordonnées bancaires ont été saisies ou si des débits semblent inconnus, contactez rapidement l'émetteur de votre carte.
• Si de l'argent a été envoyé, donnez la priorité à votre prestataire de paiement et au signalement ; d'autres recherches de profil ne permettront pas de récupérer les fonds.

Une règle d'arrêt éditoriale pour lire les hôtes

Utilisez une règle d'arrêt éditoriale simple : si le nom d'hôte diffère visiblement du domaine officiel que vous connaissez déjà par un mot supplémentaire, un trait d'union ou une terminaison, refusez le lien et accédez à la plateforme via l'application officielle à la place. Il s'agit de conseils pour réduire le risque. Ce n'est pas un test faisant autorité, cela ne confirme pas qu'un hôte est sûr ou dangereux, et ce n'est pas une preuve de malhonnêteté. Ne demandez pas au profil d'expliquer le lien, ne « testez » pas la page et ne saisissez pas d'identifiants ni de coordonnées bancaires pour vérifier si elle fonctionne. Ouvrez l'application officielle de façon indépendante et voyez s'il existe un avis réel. Si rien n'apparaît, ignorez le message et gardez la conversation fermée. Un hôte correspondant exactement appelle tout de même à utiliser l'application de façon indépendante plutôt qu'à toucher le lien, car la lecture du texte ne peut confirmer ce qu'une page fera.

• Faites une pause devant toute différence visible dans le nom d'hôte.
• Ne testez pas les pages suspectes avec de vrais identifiants.
• Vérifiez uniquement via l'application officielle.
• Considérez une correspondance de texte comme une raison d'utiliser l'application, et non comme une confirmation.

Encore quelques questions