Attention au phishing ou faux sites et autres redirections de sites ! soyez vigilants !!!!

Bonjour à toutes et à tous !

Suite à une mauvaise expérience de ma chère et tendre, je voulais vous donner 2 conseils simples afin que vous puissiez surfer et vous amuser sur internet en toute sécurité.

Ces deux conseils vous permettront de créer quelques réflexes de bon sens et de logique dans l'observation de la fenêtre de votre navigateur. Vous éviterez ainsi quelques désagréments.

Afin d'éviter de ne pas se tromper entre un site officiel et un "Fake" ou site phishing (Hameçonnage) voici deux réflexes rapides et faciles à mémoriser :

Le premier consiste à observer ce que vous avez dans le champ de la barre d'adresse "http"

Dans cet exemple, j'ai pris une page que tout le monde connait, c'est Google.

On constate bien que l'URL ou le nom de l'adresse est bien www.google.fr

Maintenant, je vais vous donner un autre exemple qui vous permettra de voir si oui ou non vous êtes bien sur le site que vous aviez demandé à votre navigateur ou sur lequel vous avez été redirigé.

Dans ce deuxième exemple, je prends l'instant où j'ai souhaité tout simplement me rendre sur mon blog, et dont je suis en train d'écrire cet article. Et bien lorsque j'ai tapé mon adresse ou URL (dans le jargon des Geeks), j'ai eu l'apparition non souhaitée d'une pop'up qui m'informe que je DOIS  télécharger un fichier.  Observez l'image ci-dessous.

Ces abrutis et je le pense vraiment, qui ont mis en place ce piège, voulaient me faire croire que mon ordinateur avait besoin de télécharger la dernière version de Flash®  Lecteur d'animation édité par la société d'Adobe pour visualiser sur le net la majorité des animations de sites sur le net, mais aussi des vidéos sur Youtube.

Si vous observez bien le fameux URL (champ adresse) vous constaterez qu'il y ait marqué adobe mais en début d'adresse et non en fin, soit avant le premier "slash" ou barre oblique. 

On voit bien que cela finit par leeshow.net

Or moi je voulais si tel était le cas, me rendre adobe le site officiel.

Ainsi, une adresse de site doit obligatoirement finir par le nom de la société que vous aviez sollicité ou si aviez été redirigé officiellement. Pour notre exemple cela aurait du être adobe.com, adobe.fr, ou adobe.net ou d'autres extensions, mais en aucun cas par leeshow.net.

Vous constatez donc que la redirection pirate a aiguillé mon navigateur sur une fausse adresse.

Et c'est déjà là un premier réflexe d'observation, qui vous évite le début de problèmes éventuels.

voyez ci-dessous la vraie adresse pour télécharger le lecteur Flash® 

On constate bien que l'adresse n'est plus du tout la même !!!

Un autre réflexe est d'observer sur votre fenêtre de navigation ce que se cache derrière le curseur de votre souris. Car oui, lorsque que vous cliquez sur un lien, il se peut que ce qui est écrit à l'écran ne corresponde pas du tout à l'endroit où vous allé être redirigé.

Cette information vous pouvez l'obtenir en regardant la barre d'état de votre fenêtre. Elle est située en bas. Si elle n'y est pas c'est qu'il vous faudra l'activer depuis le menu de votre navigateur.

Sur Safari® pour mac, il faut cliquer sur le menu à : Présentation/ Afficher la barre d'état.

Sur Internet Explorer® pour Windows, il faut effectuer un clic-droit sur le cadre du haut de la fenêtre et choisir "Barre d'état".

Un fois cliquée, cette barre d'état apparaitra en bas de votre fenêtre.

Pour safari® 

Pour Internet Explorer® 

Ainsi comme vous le voyez sur la derniers image, celle d'Internet Explorer®, il y a l'adresse de google qui s'est affichée. Cela est tout simplement, l'indication de ce que le curseur va réellement déclencher quand j'ai passé ce dernier sur un lien de la page sur laquelle je me trouvais.

Ainsi pour cet exemple, si vous voulez cliquer sur un lien qui s'appelle "TOTO" et bien vérifiez grâce à la barre d'état que vous allez bien être rediriger sur "TOTO" et non sur "TATA". 

Pour finir, je rajouterai un 3ème réflexe concernant les achats en ligne. Assurez-vous de voir le fameux cadenas sur les sites de paiements. Ils doivent en plus de ce cadenas, avoir l'URL http avec un "s" pour "sécurité" donc "https". Là, vous avez un élément de plus qui vos confirme bien que le site est chiffré et que les échanges sont sécurisés.

Ces 3 exemples vous permettront dans un premier temps d'éviter les mauvaises surprises du Net.

@ suivre.....

Sebio