Les liens courts sont-ils sûrs ?

Un lien court est une adresse de redirection. Seul, il ne peut rien faire à votre téléphone ni à votre ordinateur, et rien ne se passe tant que la page qui se trouve derrière ne s’ouvre pas. En revanche, il cache cette page : nev.lt/abc indique quel service a créé le lien, pas où il mène. La plupart des liens courts sont inoffensifs. On les utilise parce qu’une adresse longue ne tient pas dans un message, sur une affiche ou dans un profil. Les escrocs les utilisent pour la même raison que les codes QR : on ne peut pas juger une adresse que l’on ne voit pas.

Pourquoi les escrocs aiment les liens courts

Un lien court supprime le seul indice sur lequel la plupart des gens s’appuient : le nom du site. La vraie adresse reste cachée. Une fausse page de banque possède une adresse qui paraît suspecte au premier coup d’œil. Derrière un lien court, personne ne la voit avant que la page soit déjà ouverte. Ils se glissent là où la place manque. Les SMS concernant des colis, des amendes ou des cartes bloquées sont courts par nature, un lien court y paraît donc normal. Ils passent les filtres. Les filtres des messageries connaissent de nombreuses adresses dangereuses. Un nouveau lien court pointant vers la même page leur est encore inconnu. Ils empruntent un nom familier. Les gens cliquent depuis des années sur les liens de raccourcisseurs connus, et c’est sur cette habitude que repose l’arnaque.

Comment vérifier un lien court avant de l’ouvrir

Regardez d’abord qui l’a envoyé. Un lien envoyé par un ami au milieu d’une conversation est une chose. Le même lien dans un message provenant d’un numéro inconnu, au sujet d’un colis que vous n’avez pas commandé, en est une autre. Si vous ne l’attendiez pas, ne l’ouvrez pas. Soyez prudent dès qu’il est question d’argent ou de connexion. Les banques, les sociétés de livraison et les services des impôts n’ont pas besoin d’un lien court pour vous joindre. Ouvrez leur application ou saisissez vous-même l’adresse. Regardez où mène le lien sans l’ouvrir. Certains raccourcisseurs le permettent. Collez un lien nev.lt dans le champ de nev.lt : au lieu de l’ouvrir, Nev affiche le site vers lequel il mène, la date de sa dernière vérification et ses statistiques. Lisez l’adresse une fois la page ouverte. Si vous ouvrez tout de même le lien, regardez la barre d’adresse avant de saisir quoi que ce soit. Le vrai site est la partie située juste avant la première barre oblique. Notre guide sur la sécurité des codes QR montre comment la lire.

Ce que Nev fait de chaque lien

Nev contrôle les liens pour que ceux qui les reçoivent n’aient pas à compter sur la chance. À la création d’un lien. La destination est comparée à des données sur les sites d’hameçonnage et de logiciels malveillants signalés, puis examinée par nos propres systèmes de sécurité. Les liens qui échouent sont refusés ou supprimés. À l’ouverture d’un lien. Les liens sont de nouveau contrôlés tant qu’ils sont utilisés, de sorte qu’une page devenue dangereuse par la suite ne reste pas accessible. Quand quelque chose semble risqué. À la place de la page, le visiteur voit un avertissement qui indique ce qui a été détecté, par exemple une page d’hameçonnage présumée ou une fausse demande de paiement, et quelle marque la page semble imiter. Il peut revenir en arrière ou continuer à ses risques et périls. Quand un lien enfreint les Conditions d’utilisation. Il est retiré, et toute personne qui l’ouvre voit un avis à la place de la page. La plupart des liens ne posent aucun problème et s’ouvrent aussitôt : sans avertissement, sans publicité et sans page intermédiaire.

Si vous avez déjà ouvert un lien dangereux

L’ouverture d’une page cause rarement le dommage. Ce qui compte, c’est ce que vous y avez fait. Vous avez saisi un mot de passe. Changez-le immédiatement sur le vrai site et partout où vous utilisez le même. Activez l’authentification à deux facteurs si possible. Vous avez saisi les données d’une carte. Appelez votre banque et faites bloquer la carte. Vous avez téléchargé ou installé quelque chose. Supprimez-le et vérifiez l’appareil avec une application de sécurité. Vous avez seulement regardé. Fermez la page. La visite seule ne donne à personne l’accès à vos comptes. Signalez le lien au service qui l’a créé. Pour les liens nev.lt, écrivez à support@nev.lt.