Liens raccourcis sûrs ? Comment voir où mène une URL courte

Les liens raccourcis ne sont pas dangereux en eux-mêmes, mais ils masquent la véritable destination, ce que les escrocs savent exploiter. Un lien court peut être ouvert sans crainte quand vous faites confiance à l'expéditeur et que vous pouvez voir où il mène. Avant de cliquer, prévisualisez la destination avec un outil d'expansion ou un lecteur, et vérifiez que le domaine final est bien celui attendu.

Les liens courts sont partout : dans les SMS, les publications sur les réseaux sociaux, les e-mails et derrière les QR codes. Ce guide explique comment ils fonctionnent, pourquoi les fraudeurs les apprécient, et comment vérifier simplement une URL courte avant de l'ouvrir.

Comment fonctionnent les liens raccourcis

Un raccourcisseur d'URL prend une longue adresse web et vous en donne une courte, par exemple un domaine suivi de quelques lettres et chiffres. Quand quelqu'un ouvre le lien court, le serveur du raccourcisseur retrouve l'adresse d'origine et y renvoie le visiteur. Ce renvoi s'appelle une redirection.

On utilise les liens courts parce qu'ils :

• Tiennent facilement dans un SMS, une publication ou un support imprimé.
• Sont plus propres que de longues adresses remplies de paramètres de suivi.
• Peuvent être comptabilisés, pour que leur propriétaire sache combien de personnes ont cliqué.
• Peuvent parfois être modifiés après coup, ce qui est le principe des QR codes dynamiques.

Rien de tout cela n'est dangereux. Le risque vient d'un effet secondaire : on ne peut pas connaître la destination en lisant le lien.

Pourquoi les escrocs aiment les liens courts

Parce qu'un lien court cache sa destination, il peut faire passer une page de phishing pour quelque chose d'anodin. Un message du type « Votre colis vous attend, confirmez ici » suivi d'un lien court ne vous dit absolument pas s'il mène à un vrai transporteur ou à un faux formulaire qui vole vos coordonnées bancaires.

Les liens courts peuvent aussi être enchaînés, une redirection menant à une autre, ce qui rend la destination finale plus difficile à retracer. Et comme ils sont courts, ils se glissent facilement dans un QR code, qui cache l'adresse encore davantage.

Cela dit, les raccourcisseurs sérieux luttent activement contre les abus. Beaucoup comparent les liens à des listes de logiciels malveillants et de sites de phishing et suppriment ceux qui sont dangereux. Le problème, c'est qu'un lien frauduleux tout récent ne figure pas encore forcément sur une liste : votre propre jugement reste donc essentiel.

Comment voir où mène un lien raccourci

Pas besoin de cliquer sur un lien court pour savoir où il mène. Essayez l'une de ces méthodes :

1. Utilisez un outil d'expansion ou de prévisualisation de liens. Ces outils suivent la redirection à votre place et affichent l'adresse finale sans ouvrir la page dans votre navigateur.
2. Vérifiez si le raccourcisseur propose son propre aperçu. Certains raccourcisseurs offrent une page d'aperçu ou d'information qui montre la destination avant de continuer.
3. Appuyez longuement sur le lien avec votre téléphone. Sur beaucoup de téléphones, un appui prolongé sur un lien affiche un menu avec l'adresse, et parfois un aperçu, sans l'ouvrir complètement. Avec un lien court, vous ne verrez que l'adresse courte, mais cela confirme quel raccourcisseur est utilisé.
4. Scannez les QR codes avec un lecteur qui affiche d'abord le lien. Notre lecteur de QR code en ligne décode le code dans votre navigateur et affiche la destination avant que vous décidiez de l'ouvrir.
5. Repérez une page de chargement ou d'aperçu. Les liens courts créés avec QR-TH affichent aux visiteurs une page de chargement indiquant la destination avant de l'ouvrir, pour que chacun sache où il va.

Que vérifier dans l'adresse finale

Une fois la vraie destination visible, prenez dix secondes pour la contrôler :

• Le nom de domaine. Regardez la partie située juste avant la première barre oblique simple, par exemple exemple.fr dans https://www.exemple.fr/page. C'est lui qui indique à qui appartient la page.
• L'orthographe. Les faux sites utilisent souvent de petites modifications : lettres inversées, mots ajoutés ou chiffres à la place de lettres.
• Les extensions inhabituelles. Une vraie banque ou un vrai transporteur utilise normalement son propre domaine habituel, pas un domaine sans rapport dans lequel on a glissé le nom de la marque.
• Le HTTPS. Le cadenas signifie que la connexion est chiffrée, mais les sites frauduleux peuvent aussi utiliser le HTTPS. Il ne prouve pas qu'un site est authentique.
• Ce que la page demande. Soyez très prudent si la page réclame immédiatement des identifiants, un numéro de carte, un code à usage unique ou le téléchargement d'une application.

En cas de doute, n'utilisez pas le lien. Ouvrez votre navigateur et tapez vous-même l'adresse de l'entreprise, ou utilisez son application officielle.

Les signaux d'alerte autour du lien

Le message qui accompagne le lien court trahit souvent l'arnaque avant même que vous ne le prévisualisiez :

• Un langage pressant comme « agissez maintenant », « compte suspendu » ou « dernier avis ».
• Un gain, un remboursement ou une livraison que vous n'attendiez pas.
• Un expéditeur inconnu, ou un nom familier associé à un numéro ou une adresse e-mail étrange.
• Une demande de poursuivre la conversation sur une autre application.
• Un lien là où vous n'en attendriez normalement pas, comme une banque qui vous demande de vous connecter par SMS.

Si plusieurs de ces signes apparaissent ensemble, considérez le lien comme dangereux. Notre article sur les arnaques au QR code décrit les mêmes ruses utilisées avec les QR codes.

Comment partager des liens courts qui inspirent confiance

Si vous êtes une entreprise ou un créateur de contenu, vous voulez que les gens cliquent sur vos liens en toute confiance. Quelques habitudes aident :

• Utilisez un raccourcisseur réputé qui contrôle les abus. Chaque lien créé avec le raccourcisseur de liens de QR-TH est vérifié auprès de Google Safe Browsing et revérifié chaque nuit.
• Expliquez à quoi sert le lien dans le même message, par exemple « Voici notre nouvelle carte » suivi du lien.
• Utilisez toujours le même raccourcisseur, pour que vos clients reconnaissent vos liens.
• Évitez d'envoyer des liens courts dans des messages qui demandent aussi un mot de passe ou un paiement.
• Si possible, permettez aux visiteurs de voir la destination avant qu'elle ne s'ouvre.

FAQ

Un lien raccourci peut-il infecter mon téléphone ?

Ouvrir un lien infecte rarement un téléphone à jour, mais la page de destination peut chercher à vous faire télécharger une application ou saisir des informations. Gardez votre téléphone à jour et n'installez jamais d'application à partir d'un lien reçu par message.

Comment voir où mène un lien court sans cliquer ?

Utilisez un outil d'expansion ou de prévisualisation de liens, ou la page d'aperçu du raccourcisseur s'il en propose une. Pour les QR codes, utilisez un lecteur qui affiche la destination avant de l'ouvrir.

Les liens courts des grandes entreprises sont-ils sûrs ?

Les liens d'une entreprise de confiance, envoyés par ses canaux officiels, ne posent généralement pas de problème. Le risque, c'est que les escrocs peuvent eux aussi créer des liens courts : vérifiez donc toujours l'expéditeur et le domaine final.

Pourquoi les entreprises utilisent-elles des liens courts ?

Ils sont propres, tiennent dans un SMS ou un QR code, permettent de compter les clics et peuvent parfois être mis à jour sans changer le lien imprimé.

Les liens raccourcis sont un outil utile, à condition que l'on puisse voir où ils mènent. Vérifiez les codes douteux avec le lecteur de QR code en ligne de QR-TH, et quand vous partagez vous-même des liens, créez-les avec le raccourcisseur de liens pour que chaque visiteur voie d'abord la destination.