Vérificateur d’arnaque pour messages et liens

Collez-le dans le champ, inutile de l’ouvrir. L’outil examine l’adresse elle-même : il montre le vrai domaine, le découpe en parties et signale les astuces utilisées pour le falsifier. Si le lien est raccourci, un bouton permet de voir où il redirige.

Certaines lettres cyrilliques et grecques sont identiques aux latines : а, е, о, р, с. Un domaine comme pаypal.com avec un « а » cyrillique est une autre adresse qui a le même aspect. Le signe fiable, ce sont des alphabets mélangés dans une même partie du domaine. Un domaine entièrement écrit dans un alphabet non latin est légitime, et l’outil le laisse tranquille.

Tout ce qui précède le dernier « @ » d’une adresse est un nom d’utilisateur, pas un site. Un lien comme paypal.com@evil.example mène à evil.example, même s’il se lit de gauche à droite comme PayPal. C’est pourquoi le vrai domaine s’affiche en grand sur une ligne à part.

Oui. Touchez « Capture ou QR », collez l’image avec Ctrl+V ou faites-la glisser dans le champ. Le texte est reconnu sur la page ; la première fois, un modèle de reconnaissance est téléchargé une seule fois. Relisez vous-même le texte reconnu : en petits caractères, une lettre peut être mal lue.

Anglais, russe, ukrainien, allemand, espagnol, français, portugais, indonésien, coréen et arabe. Le texte est comparé à toutes à la fois, donc un message en espagnol est reconnu aussi sur la page française.

Non, et l’outil ne le dit volontairement jamais. Aucun signe connu signifie seulement que ces signes sont absents. Un message d’arnaque bien écrit est poli, correct et ne presse pas. La règle « rappeler soi-même le numéro officiel » s’applique quel que soit le résultat.

Raccrochez et rappelez vous-même avec le numéro au dos de votre carte. Pas celui qu’on vous a donné, ni celui qui s’affiche : l’affichage du numéro se falsifie facilement. Une vraie banque ne demande jamais de lire un code à usage unique, ne transfère jamais l’argent vers un « compte sécurisé » et ne demande jamais de garder l’appel secret.

Oui. Quelques secondes d’audio tirées des réseaux sociaux suffisent, et un clone ne se distingue pas à l’oreille. Ce qui fonctionne, c’est un mot de passe familial convenu à l’avance. L’outil aide à en choisir un et à imprimer une carte ; convenez-en de vive voix au préalable.

Sous l’analyse du lien, le bouton « Âge du domaine » ouvre une recherche d’enregistrement séparée. Un domaine créé il y a quelques jours dans un message « de votre banque » est une bonne raison de se méfier.

Appelez tout de suite votre banque avec le numéro de votre carte et faites opposition, puis portez plainte le jour même. Les chances de récupérer l’argent baissent d’heure en heure, mais dans les premières heures elles existent. Une liste étape par étape se trouve sous « Déjà envoyé de l’argent ou donné un code ? » sous le champ de saisie.