Vérifier un site marchand
Avant d’acheter, repérez les signaux de confiance et les risques.
Vérifier ce siteCe message est-il une arnaque ?
Un SMS, un e-mail ou un lien vous fait douter ? Repérez les indices suspects et trouvez les bons réflexes, sans ouvrir le lien.
Vérifiez avant d’agir
Au clic sur « Vérifier ce message », les URL complètes sont automatiquement transmises à TechAtelier puis à Google Web Risk, paramètres inclus et sans fragment #. Le message et l’image restent sur cet appareil.
!
Analyse locale
Le bon réflexe
J’ai déjà agi : que faire ?
Ce que montre le lien
- Organisme cité
- Domaine de destination
- Domaines de référence
Références non exhaustives. Le lien n’a pas été ouvert.
Pourquoi ce résultat ?
Adresses repérées et limites de l’analyse
Aucun site n’a été visité. Les indices locaux et les signalements Google sont distincts et ne garantissent pas l’authenticité du message.
Adresses détectées · Google Web Risk
| Adresse vérifiée | Résultat Google | Détails | Vérification et validité |
|---|
Sans le message, la capture ni les adresses analysées.
Contribuer à la lutte contre l’hameçonnage
Vous pouvez confier une adresse suspecte à TechAtelier pour examen. Aucun signalement externe ni blocage automatique n’est effectué dans ce premier dispositif.
Vérifiez d’abord un message contenant une adresse web pour choisir celle à transmettre. Vous pouvez aussi consulter un dossier existant avec son code.
Ce code confidentiel permet de consulter ou retirer le dossier. Il n’est pas enregistré sur cet appareil et disparaît à la modification ou à l’effacement de la saisie, ou en quittant la page.
Que faire selon votre situation ?
Je n’ai rien fait
N’utilisez pas le lien reçu. Vérifiez la demande depuis l’application ou le site que vous connaissez déjà.
J’ai cliqué
Fermez la page sans rien saisir ni installer. Si vous avez téléchargé un fichier, ne l’ouvrez pas et demandez de l’aide à 17Cyber.
J’ai donné un mot de passe ou un code
Depuis le site officiel, changez le mot de passe concerné et ceux réutilisés ailleurs. Vérifiez les sessions et activez la double authentification.
J’ai autorisé un accès à distance
Si vous doutez de l’interlocuteur, terminez la session et déconnectez l’appareil d’Internet. Depuis un autre appareil, demandez de l’aide à votre service informatique ou à 17Cyber avant de le réutiliser.
J’ai payé ou donné mes coordonnées bancaires
Contactez immédiatement votre banque par son numéro habituel. Conservez le message et les justificatifs ; demandez l’accompagnement de 17Cyber.
Les démarches ci-dessous concernent la France. Si vous êtes ailleurs, contactez les services compétents de votre pays.
Pour signaler : SMS au 33700 · E-mail à Signal Spam · Site à Phishing Initiative
Ce que cette vérification peut vous dire
Comment lire le résultat ?
« Risque élevé — hameçonnage probable » signifie que plusieurs indices concordent : un organisme cité, une expiration ou un renouvellement et une adresse de type paiement sur un domaine externe. « Signaux suspects détectés » et « Des vérifications sont nécessaires » signalent d’autres points d’attention. Sans indice reconnu, l’authenticité reste non établie. Le verdict local repose sur ces indices. La vérification automatique Google Web Risk indique séparément si chaque adresse détectée est répertoriée au moment de la consultation, avec une durée de validité limitée. Elle ne certifie jamais un lien sûr.
Quels indices sont recherchés ?
Une demande de mot de passe, de code ou d’accès à distance, d’activation de macros ou de désactivation d’une protection, une pression urgente, un paiement associé à un lien, une destination masquée par @, un lien raccourci ou une écriture trompeuse. Le texte est lu par des règles explicites en français et en anglais, pas par une IA.
Un résultat sans alerte signifie-t-il que je peux cliquer ?
Non. Une fraude peut utiliser un domaine ordinaire et un texte sans indice connu. Vérifiez la demande auprès de l’organisme par un canal indépendant, quel que soit le résultat.
Comment les noms d’organismes sont-ils comparés ?
Quelques références sont reconnues : Ameli, La Poste/Colissimo, Chronopost, Mondial Relay, PayPal, OVHcloud, les impôts et FranceConnect. La liste des domaines n’est pas exhaustive. Un partenaire légitime ou une citation peut expliquer une différence ; ce n’est jamais une preuve d’usurpation.
Qu’est-ce qui reste privé ?
Le message et le résultat restent dans la mémoire de la page jusqu’à l’effacement ou à sa fermeture. Ils ne figurent ni dans l’adresse de la page ni dans un historique TechAtelier. La mesure de fréquentation de la page ne reçoit pas votre saisie. Après un clic sur « Vérifier ce message », jusqu’à 12 URL HTTP(S) détectées (paramètres compris, fragments retirés) sont automatiquement transmises à TechAtelier puis à Google Web Risk. Le texte de l’e-mail n’est pas transmis. Pour cette consultation de réputation seule, TechAtelier ne conserve ni ces adresses ni les résultats de réputation ; seuls des compteurs de requêtes sont enregistrés. Les éventuelles fonctions de votre navigateur ou de ses extensions restent indépendantes.
Conseils fondés sur la fiche hameçonnage de Cybermalveillance.gouv.fr et de sa fiche faux support technique. Version du 1er novembre 2026.