Lire une URL
https://www.ameli.fr/assure : le domaine est ameli.fr (juste avant le premier /, en lisant de droite à gauche depuis le point final). https://ameli.fr.compte-verif.xyz/ appartient à compte-verif.xyz.
Pièges
- Sous-domaines trompeurs, mots rassurants (« securite-ameli », « service-client »).
- Typosquatting :
arneli.fr,amel1.fr,paypa1.com, extensions exotiques (.xyz, .top). - Caractères d'autres alphabets (homoglyphes).
- Liens raccourcis (bit.ly…), codes QR (QR codes piégés).
Vérifier
- Survol (ordinateur) / appui long (téléphone).
- VirusTotal.
- Accéder au service par ses favoris ou son application.