Commencez par l’avertissement, pas par la confiance
Un lien envoyé par une personne rencontrée en ligne peut arriver comme preuve d’une histoire, une page de réservation ou un service qu’elle veut vous faire utiliser. Si votre navigateur a déjà affiché un avertissement, la question utile n’est pas de savoir si vous faites confiance à la personne. C’est ce que l’avertissement vous dit réellement, et ce que vous pouvez vérifier sans ouvrir le lien.
Arrêtez-vous à l’avertissement. Ne saisissez pas de mot de passe, de numéro de carte, de code de vérification ni de document d’identité. Ne cliquez pas pour passer outre un avertissement, n’acceptez pas d’exception de certificat, ne désactivez pas la protection de votre navigateur et n’installez rien de ce que le lien propose. Aucune de ces actions ne répond à la question que vous vous posez vraiment.
Ce que chaque avertissement signifie et ne signifie pas
Utilisez ce tableau pour distinguer ce que le navigateur vous dit de ce qu’il ne vous dit pas. La colonne du milieu décrit le message ; les deux dernières indiquent ce que vous pouvez raisonnablement faire et ce qui reste sans réponse.
| Ce que vous voyez | Ce que cela peut signifier | Action sûre ensuite | Ce qui reste sans réponse |
|---|---|---|---|
| Avertissement rouge « Site dangereux » | Chrome peut l’afficher pour hameçonnage, logiciel malveillant, logiciel indésirable ou ingénierie sociale ; Google recommande de ne pas visiter un tel site. | Fermez l’onglet. Ne visitez pas. Vérifiez l’organisme annoncé via une page que vous trouvez vous-même. | Si l’expéditeur savait ce qu’était le lien, et si la personne est bien celle qu’elle prétend être. |
| « Votre connexion n’est pas privée » | Google explique que cette erreur peut impliquer le site, le réseau ou votre appareil. | Ne poursuivez pas et n’ajoutez pas d’exception. Essayez un réseau que vous contrôlez si vous devez écarter votre propre connexion, et vérifiez le service séparément. | Si le site est légitime ; l’erreur seule ne tranche pas. |
| Avertissement de site ressemblant (« Vouliez-vous dire », « Est-ce le bon site », « Faux site ») | Google indique que ces messages peuvent signaler une adresse qui ressemble à un autre site attendu. | Comparez le nom de l’organisme annoncé avec l’adresse qu’on vous a envoyée, sans l’ouvrir. Rejoignez l’organisme par une voie que vous trouvez vous-même. | Si la ressemblance est une faute de frappe, une copie ou autre chose. |
| Connexion sécurisée, aucun avertissement | Les symboles de sécurité de Chrome indiquent s’il a établi une connexion sécurisée et privée avec un site. | Une connexion sécurisée exige encore de la prudence avec les informations personnelles et de vérifier le nom du site, selon Google. | Si l’expéditeur est honnête, si le service existe comme décrit et si la demande est légitime. |
Un cadenas ou l’absence d’avertissement vous renseigne sur la connexion, pas sur la personne. Cela ne certifie ni l’organisme, ni l’offre, ni l’histoire qu’on vous a racontée. Source
Ainsi, une page d’apparence propre n’est pas un feu vert pour partager un numéro de carte, un code ou une copie de votre pièce d’identité. Vérifiez le nom du site par rapport au nom attendu, et gardez la décision sur ce qu’il faut saisir séparée de la décision sur ce qu’il faut croire.
Avertissements de site dangereux et de site ressemblant
Chrome peut afficher un avertissement rouge Site dangereux pour hameçonnage, logiciel malveillant, logiciel indésirable ou ingénierie sociale ; Google recommande de ne pas visiter un site portant cet avertissement. Source
C’est la raison pratique de fermer l’onglet plutôt que de « jeter un œil ». Si l’histoire de l’expéditeur dépend de cette page, demandez le nom de l’organisme et un moyen public de le joindre, pas une autre copie du même lien.
Une adresse ressemblante mérite une pause même si la page paraît soignée. Comparez le nom qu’on vous a donné avec l’adresse du message, caractère par caractère, sans l’ouvrir. Trouvez ensuite l’organisme par une voie que vous choisissez.
Quand le navigateur dit que la connexion n’est pas privée
Google explique qu’une erreur Votre connexion n’est pas privée peut impliquer le site, le réseau ou l’appareil. Source
Comme la cause peut se situer au niveau du site, de votre réseau ou de votre appareil, cette erreur n’est pas en soi une preuve de fraude, ni une preuve de sécurité. N’ajoutez pas d’exception pour la contourner. Si vous voulez écarter votre propre connexion, essayez un réseau que vous contrôlez, mais vérifiez tout de même le service annoncé via une page que vous trouvez vous-même plutôt que par le lien envoyé.
Ce qu’une vérification de sécurité peut et ne peut pas vous dire
Le diagnostic Site Status de Google vérifie si un site contient actuellement du contenu que Safe Browsing a jugé dangereux. C’est une question plus étroite que « cet organisme est-il réel » ou « cette personne est-elle honnête ». Un résultat de statut porte sur la détection de contenu dangereux, pas sur les intentions de l’expéditeur ni sur la véracité de son histoire. Google Safe Browsing.
Vérifiez l’affirmation, pas le lien
Une fois que vous vous êtes arrêté, la voie plus sûre consiste à vérifier l’organisme ou le service via une page que vous trouvez vous-même, et non via le lien qu’on vous a envoyé. Étapes pratiques :
- Notez le nom de l’organisme tel que l’expéditeur l’a indiqué, ainsi que tout titre ou texte de domaine visible dans une capture d’écran qu’il a envoyée.
- Trouvez la page publique de l’organisme via une recherche que vous lancez, et comparez le nom et le service décrits avec ce qu’on vous a dit.
- Si l’expéditeur affirme qu’une réservation, des frais ou une vérification sont nécessaires, vérifiez cette exigence sur la page de l’organisme avant d’agir sur le message.
- Poursuivez la conversation, mais demandez le nom public du service plutôt qu’un autre lien.
- Si de l’argent a déjà été demandé par une personne que vous n’avez pas rencontrée en personne, suspendez le paiement et parlez à quelqu’un de confiance.
La FTC conseille de ne jamais envoyer d’argent ou de cadeaux à un intérêt amoureux non rencontré en personne, de parler à une personne de confiance et de signaler les arnaques amoureuses suspectées à la plateforme et à la FTC. Source
Ce conseil est un point d’arrêt concernant l’argent, pas une conclusion sur cette personne en particulier. Un avertissement seul n’établit pas l’intention du contact amoureux, et un avertissement absent ne le disculpe pas.
Si la seule capture d’écran est celle qu’il a envoyée
Une capture seule ne vérifie ni l’appareil d’origine, ni l’heure de capture, ni son authenticité. Elle n’établit pas ce que votre propre navigateur ou le site actuel afficherait. Si vous voulez examiner le libellé d’une capture d’écran que vous possédez ou avez la permission de consulter, gardez les jetons d’URL privés, les messages et les détails de compte hors de celle-ci, et n’utilisez que du texte non sensible comme un nom de service public ou un titre.
Pour l’étape distincte consistant à lire le texte d’une capture d’écran avant de rechercher des publications publiques, voir vérifier le texte d’une capture d’écran avant de rechercher des publications publiques.
Utiliser TraceSeek après vous être arrêté
L’application est un moyen d’organiser des pistes publiques, pas un scanner de sécurité. Elle ne teste pas les liens, ne détecte pas les logiciels malveillants, n’approuve pas les paiements et n’actionne pas les contrôles des plateformes, et le site web lui-même n’accepte pas de téléversements ni n’effectue de recherches.
Une fois que vous disposez d’un nom de service public, d’un titre ou d’un texte de domaine déjà visible et non sensible, la recherche texte-image de l’application peut utiliser ce libellé issu d’une capture d’écran autorisée comme indice de recherche publique. Sa recherche approfondie peut élargir la récupération de sources publiques sur l’affirmation. Gardez les liens de connexion ou de paiement actifs, les messages privés et les détails de compte hors de l’application ; ne la considérez pas comme une vérification de la sécurité d’une URL.
TraceSeek renvoie des pistes publiques et organise les sources accessibles. Elle ne certifie pas l’identité et ne confirme pas une allégation relationnelle. Si vous souhaitez tenter cette étape, vous pouvez commencer par la page de l’application.
Si la demande précise est un lien externe de vérification de carte avant que vous ne vous soyez rencontrés, le guide distinct sur le lien de vérification d’une rencontre avant de saisir votre carte traite de cette situation.
Ce qui reste ouvert après votre arrêt
S’arrêter évite de nouvelles interactions ; cela n’annule pas les téléchargements, paiements ou divulgations déjà effectués. Cela ne résout pas la question de savoir si l’expéditeur est bien celui qu’il prétend, si le service est réel ou si l’histoire est vraie. Ces questions nécessitent des informations publiques indépendantes sur l’organisme et, lorsqu’il y a de l’argent en jeu, l’étape de pause et de discussion avec une personne de confiance ci-dessus. Gardez la distinction claire : l’avertissement du navigateur concerne la connexion ou le site, et votre jugement sur la personne est une décision distincte prise avec de meilleures informations.