Vous avez constaté qu’un lien dans un mail ou sur un site internet a été remplacé par le message URL masquée pour votre sécurité ? C’est de plus en plus fréquent.
Face à l’intensification du phishing ou du piratage, de plus en plus de services sur le web ont ajouté cette sécurité.
Que veut vraiment dire ce message ? L’URL en question est-elle vraiment dangereuse ? Comment contourner la sécurité ? Voici tout ce qu’il faut savoir.
Pourquoi le message URL masquée pour votre sécurité apparaît-il ?
L’objectif est aussi simple qu’efficace : vous protéger en vous empêchant de pouvoir cliquer sur un lien douteux. Généralement, l’URL est masquée pour votre sécurité si vous vous trouvez dans l’une de ces situations :
- Un filtre de sécurité d’email (comme sur Outlook ou Gmail) : le service web remplace l’adresse par une version sécurisée pour vérifier qu’elle ne cache pas un site de phishing.
- Votre navigateur internet (Chrome, Firefox…) : il masque l’URL quand elle semble suspecte ou figure dans une liste noire.
- Un raccourcisseur ou une redirection : si le lien passe par trop d’étapes de redirection, il est souvent considéré comme douteux.
- Une règle fixée par votre entreprise : certaines entreprises ou administrations choisissent de masquer systématiquement les liens vers des sites qui n’appartiennent pas à une liste blanche pour réduire les risques.
- Protéger les intérêts d’un service d’entremise : certains services vous permettent d’échanger et commercer avec d’autres personnes via une messagerie. Dans ce cas, les URLs ou adresse mails sont souvent masquées pour vous empêcher de passer en direct et permettre à la plateforme de percevoir sa commission.
- Vous protéger contre une tentative d’arnaque : par exemple, Le Bon Coin cache les URLs dans les annonces ou dans la messagerie afin de vous éviter de tomber dans les griffes d’un arnaqueur qui tenterait vous vous attirer hors de la plateforme.
Donc si vous voyez ce message apparaître, c’est qu’un outil a jugé le lien potentiellement risqué. Mais attention : ce n’est pas toujours le cas, ça peut aussi être un excès de prudence.
Quels sont les dangers potentiels ?
Derrière une URL masquée, on constate généralement deux types de risques :
- Phishing : un site qui imite une banque, un service de l’État ou n’importe quel autre site connu pour voler vos identifiants ou vos informations bancaires.
- Malware : un téléchargement qui s’installe à votre insu sur votre ordinateur dans le but de récupérer ensuite des informations sensibles (mots de passe, numéros de CB…).
Comment vérifier si l’URL est vraiment dangereuse ?
Comme on l’a dit, certains services masquent les URLs par principe ou par excès de prudence. Dans ce cas, il est possible de vérifier si l’URL est réellement fiable ou non grâce à des réflexes simples :
- Survolez le lien avec votre souris (sans cliquer) : l’adresse réelle s’affiche souvent en bas de votre écran.
- Copiez l’adresse puis collez-la dans un bloc-notes pour voir à quoi elle ressemble.
- Analysez-la sur un service gratuit anti-phishing : cela vous permettra de savoir si d’autres utilisateurs l’ont signalée comme dangereuse.
Ça, c’est dans le cas où l’URL est bien présente mais simplement masquée.
Pour certains services, notamment mails, ajouter l’expéditeur à une liste de confiance peut suffire à rendre le lien visible dans le corps du message.
Enfin, il arrive sur certains service que le lien soit complètement retiré et remplacé par le message URL masquée pour votre sécurité. Et dans ce cas, il n’y a rien à faire pour accéder quand même au lien.