Reconnaître les sites web trompeurs et les téléchargements dangereux
Une courte liste de vérification pour les moments où un site web vous demande de lui faire confiance.
Avant d’agir
Que dois-je faire lorsqu’un message crée un sentiment d’urgence ?
Les demandes inattendues visant à réparer un compte, ouvrir une pièce jointe ou fournir un secret méritent une vérification distincte. Accédez à l’organisation par une adresse que vous connaissez déjà au lieu de suivre le lien du message. Le guide de l’hameçonnage de la FTC explique les tactiques courantes d’usurpation d’identité.
Comment vérifier un lien ou une demande avant d’agir ?
Lisez le véritable domaine avant de saisir vos identifiants. Un logo familier ou un nom inclus dans une adresse plus longue ne suffit pas. Une connexion chiffrée protège le trafic vers cette destination ; elle ne prouve pas que l’opérateur est honnête. Demandez-vous pourquoi le site a besoin de chaque autorisation ou information. Soyez particulièrement prudent face aux demandes de mots de passe, de sauvegardes d’identité, de clés privées ou de données de récupération. Une empreinte publique Bigfoot n’est pas une clé privée.
Dois-je installer un logiciel qu’un site web me propose ?
Uniquement depuis le canal de distribution officiel de l’éditeur. Vérifiez l’éditeur et les autorisations demandées avant l’installation. N’installez pas un prétendu outil de réparation simplement parce qu’une page web affirme que votre ordinateur est infecté. Maintenez vos logiciels pris en charge à jour afin que les correctifs atteignent votre appareil. Utilisez des mots de passe de compte robustes et distincts, ainsi qu’un gestionnaire de mots de passe lorsque cela est approprié. Les conseils de sécurité au quotidien de la CISA couvrent les mises à jour, les mots de passe et les messages suspects.
Se remettre d’une erreur
Que dois-je faire si quelque chose semble anormal ?
Cessez de fournir des informations et fermez la page suspecte. Si vous avez saisi des identifiants, utilisez le moyen officiel connu du service pour sécuriser le compte. Si vous avez divulgué une clé d’identité Bigfoot ou une sauvegarde non protégée, considérez cette identité comme compromise ; changer une phrase secrète locale ne peut pas rappeler une clé que quelqu’un a déjà copiée. Un bloqueur peut réduire certains contenus indésirables, mais votre navigateur ne peut pas établir que chaque téléchargement ou demande est sûr. Consultez les contrôles de Navigation privée et contrôles des sites.
Vous cherchez autre chose ?
Consultez l’aide des produits, explorez Comprendre ou recherchez un terme dans le Glossaire. Vous pouvez aussi nous contacter pour poser une question.