Guides

Comment vérifier une adresse Internet avant d'acheter ?

Une adresse web se lit de droite à gauche. Une fois ce réflexe acquis, la majorité des liens trompeurs se démasquent en deux secondes.

Publié le 7 août 20264 min de lectureLa rédaction Vérifions

Mains d'une personne âgée posées sur le clavier d'un ordinateur portable, à côté d'un carnet de notes. — Photographie Pexels, libre d'usage commercial.

La plupart des tromperies en ligne reposent sur une seule illusion : faire croire que vous êtes sur un site alors que vous êtes sur un autre. Savoir lire une adresse est donc la compétence la plus rentable en matière de sécurité numérique. Elle s'acquiert en dix minutes et sert toute une vie.

Anatomie d'une adresse web

Prenons une adresse complète et découpons-la : https://compte.assistance.exemple-banque.fr/connexion?id=42

Morceau	Nom	Ce qu'il vous apprend
https://	Le protocole	Indique que la connexion est chiffrée. Rien de plus.
compte.assistance.	Les sous-domaines	Choisis librement par le propriétaire du domaine. Aucune valeur de preuve.
exemple-banque.fr	Le domaine enregistré	Le seul élément qui identifie le propriétaire du site.
/connexion	Le chemin	La page consultée à l'intérieur du site.
?id=42	Les paramètres	Des informations transmises à la page. Parfois personnelles.

Trois pièges classiques

Le sous-domaine trompeur

L'adresse « impots.gouv.fr.remboursement-2026.com » n'appartient pas à l'administration fiscale. Le domaine réel est « remboursement-2026.com » ; tout ce qui précède a été ajouté pour rassurer. C'est le piège le plus fréquent, et le plus efficace, parce que l'œil s'arrête sur le début de l'adresse.

Le caractère substitué

Un « l » minuscule remplacé par un « 1 », un « rn » qui imite un « m », un « i » sans point. À la taille d'affichage d'un téléphone, la différence est presque invisible. Certains alphabets étrangers contiennent en outre des lettres identiques aux nôtres : une adresse peut alors sembler parfaitement normale sans l'être.

L'identifiant placé avant le nom du site

Dans « https://www.ma-banque.fr@site-pirate.com », tout ce qui précède le signe @ est ignoré par le navigateur. Le site réellement ouvert est « site-pirate.com ». Cette forme est rare aujourd'hui — les navigateurs alertent — mais elle circule encore par message.

Le cas des liens raccourcis

Un lien raccourci ne montre aucune destination : c'est précisément sa fonction. Sur un ordinateur, survolez-le sans cliquer ; l'adresse réelle apparaît en bas du navigateur. Sur un téléphone, appuyez longuement pour ouvrir un menu contextuel qui affiche la destination.

S'il vient d'un message que vous n'attendiez pas, la meilleure réponse reste de ne pas le suivre du tout. Ouvrez plutôt vous-même le site concerné, en tapant son adresse ou en passant par un favori enregistré.

Trois secondes qui remplacent le clic

Affichez l'adresse complète
Sur ordinateur, survolez le lien. Sur mobile, appuyez longuement. Ne cliquez pas encore.
Lisez de droite à gauche
Repérez l'extension, puis le mot juste avant : c'est le propriétaire du site.
Comparez au nom attendu
Est-ce exactement le domaine de l'organisme concerné ? Au moindre écart — un tiret, un chiffre, un mot en plus — passez votre chemin.
En cas de doute, ouvrez le site vous-même
Tapez l'adresse à la main ou utilisez votre favori. Vous arriverez au même endroit, sans risque.

Et si vous voulez aller plus loin

Lire l'adresse règle la question de l'identité. Elle ne dit rien de l'ancienneté du site, de la validité de son certificat ou de sa configuration technique. C'est ce que notre outil de vérification rassemble : vous collez l'adresse, il affiche les faits observables, en français, avec ce que chacun signifie et ce qu'il ne signifie pas.

Questions fréquentes

Comment voir la destination d'un lien sans cliquer dessus ?

Sur ordinateur, placez le curseur sur le lien sans cliquer : l'adresse complète s'affiche en bas de la fenêtre du navigateur. Sur téléphone, appuyez longuement sur le lien jusqu'à l'apparition d'un menu, qui affiche la destination en haut.

Un lien raccourci est-il toujours dangereux ?

Non, ils servent couramment sur les réseaux sociaux ou dans les newsletters. Le problème est qu'ils masquent la destination : la prudence dépend donc entièrement de l'expéditeur. Un raccourci envoyé par un inconnu, ou dans un message inattendu, ne devrait pas être suivi.

Le « www » au début de l'adresse a-t-il une importance ?

Non, c'est un sous-domaine comme un autre, hérité des débuts du web. Sa présence ou son absence ne change rien à l'identité du site. Ce qui compte reste le nom placé juste avant l'extension.