Sur ordinateur, placez la souris sur le lien sans cliquer. Beaucoup de messageries affichent sa destination dans une bulle ou au bas de la fenêtre. Comparez le domaine réel au site connu du prestataire, pas seulement au texte visible.
Survoler sans cliquer
Laissez le pointeur sur un texte, une image ou un bouton. « Voir la facture » peut cacher n’importe quelle adresse. Si la destination est tronquée, ne l’ouvrez pas pour voir la suite : passez par le site connu du prestataire. Le survol ne révèle pas toutes les redirections ultérieures et ne prouve pas que la page finale est sûre.
Lisez le domaine au bon endroit
Dans https://compte.exemple.ch/facture, l’hôte est compte.exemple.ch. Dans https://exemple.ch.autre.example/facture, il appartient à autre.example. Un nom de marque après la barre oblique ne change pas le propriétaire de l’adresse.
HTTPS et liens raccourcis ont des limites
HTTPS chiffre la connexion ; des fraudeurs l’utilisent aussi. Les liens raccourcis ou de suivi peuvent cacher la destination finale, même dans des e-mails légitimes. Ne soumettez pas un lien privé de connexion ou de réinitialisation à un vérificateur public : il peut contenir un jeton d’accès. En cas de doute, ouvrez l’application ou l’adresse connue du prestataire.
Le texte du lien n’est qu’une étiquette. La vraie destination et le contexte comptent.
Sources et aide complémentaire
Ces sources complètent l’article. Leurs liens n’impliquent ni collaboration avec MailMigo ni recommandation de leur part.