Comprendre une URL et éviter les pièges

 

URL = Uniform Resource Locator (appelé communément lien internet). C’est la description d’une ressource locale ou distante, le plus souvent une page web à afficher, un fichier à télécharger. Elle se présente souvent sous la forme : 
https://www.leplusbeaudessites.com


Il s’agit d’une URL sans sous-domaine, chemin ni paramètres. 

  • "https :" est le protocole. D’autres exemples de protocoles sont "http : ", "ftp :", "smb :". 
  • " leplusbeaudessites.com" est le domaine. L'URL se lit de droite à gauche et ses éléments (deux au minimum) sont séparés par des points.
  • ".com" est le TLD, Top Level Domain. Leur nombre est limité et il ne cesse d’augmenter. Des exemples sont .com .net .org .info .fr .uk .eu .
  • "leplusbeaudessites" est le nom de domaine. Il est situé immédiatement à gauche du TLD, séparé par un point. Ce nom est loué auprès d’une organisation qui gère le TLD. Un particulier ou une société peut louer le nom de son choix s’il est disponible. "leplusbeaudessites.com" et "leplusbeaudessites.net" sont différents et n’ont pas forcément le même propriétaire (ou locataire). Une usurpation pour tromperie est possible. 
  • "www" est facultatif. Séparés par un point, ces caractères qui précèdent le domaine peuvent être le nom d’un sous-domaine ou le nom d’une machine (serveur, ordinateur, cluster,…). "www" signifie World Wide Web et représente le serveur d’une société qui propose les pages web du site de la société sur internet. Ces noms sont librement choisis par le détenteur du domaine. Une machine et un ou plusieurs sous-domaines sont cumulables, exemple "https://immatriculation.ants.gouv.fr" . "ants" est le sous-domaine et "immatriculation" est la machine (ou un sous-domaine de deuxième niveau).


Une URL peut disposer d’extensions situés à droite de l’autorité : chemins "/", paramètres "?", ancres "#". Exemple https://passeport.ants.gouv.fr/demarches-en-ligne  "demarches-en-ligne" est le chemin. On peut se l’imaginer comme un répertoire de la machine. Il peut comporter plusieurs niveaux (barres "/") https://www.laposte.fr/outils/suivre-vos-envois .
Séparés par un point d'interrogation les paramètres sont situés à droite de l’autorité ou du chemin, exemple https://www.laposte.fr/outils/suivre-vos-envois?code=6C21106893308 . Le paramètre "code=6C21106893308" est présent.
Vous avez maintenant en main toutes les données pour comprendre et déceler les pièges et arnaques aux URL. 


PIEGE https://mondial.relay-confirmation.com
Le vrai site Mondial Relay est https://www.mondialrelay.com.
Ici un escroc a loué le domaine « relay-confirmation.com », a construit un faux site web sur la machine « mondial » et attend les pigeons après avoir distribué le lien piège.

Trouvez et comprenez les pièges suivants :


La méthode consiste à repérer le domaine déposé (loué). Lorsque le TLD vous est connu (.com .fr .eu .org …) cela est plus facile mais il faut se méfier des pièges (TLD inconnu). Ce TLD est forcément précédé d’un point, ensuite précédé du nom de domaine déposé, lui-même souvent précédé d’un point et de caractères (machine ou sous-domaines) mais ce n’est pas obligatoire. 
Le point de départ de l’observation peut être la fin du lien, sauf si des caractères d’extensions sont présents. Dans ce dernier cas l’observation commence immédiatement à gauche de ces caractères  / ? # .
Dans les 3 derniers exemples les domaines déposés sont : 

  • com-comptes.com  
  • commande-retour.support
  • commande-retour.support

Ces noms sont susceptibles d’être loués sans vérification du bien-fondé du nom. Le détenteur du domaine rajoute ensuite ce qu’il veut devant ou derrière pour tromper le lecteur-cliqueur.

Dans une page web ou dans un mail les liens peuvent être trompeurs. L’URL affichée peut ne pas correspondre à l’URL destinataire. Le moyen de vérifier cette dernière est de poser la souris sur le lien SANS cliquer et d’observer l’URL destinataire en bas de page. Sur smartphone gardez le doigt appuyé sur le lien jusqu'à l'affichage d'une fenêtre.
Une URL ne peut être comprise et vérifiée que si on dispose de l’intégralité de l’URL. Mais les largeurs de bas de page ne permettent pas toujours d’afficher la fin des URL longues.
Imaginez le début :

https://amazon.fr.753B7FA6099007C7EA934C4D889E826FA7B4DE8606111CD9543F24D603D

et la fin invisible :

1CD9543F24D6.sitedarnaqueur.com

Le lien pointe sur une machine appelée "amazon" du sous-sous domaine "fr" du sous-domaine "753B...24D6" du domaine "sitedarnaqueur.com". Pour visualiser le lien en intégralité une solution est de faire un clic droit sur le lien long, copier le lien, le coller dans le bloc-note et le lire en intégralité.


Lorsque le nom d’autorité ne vous parait pas frauduleux mais que vous avez un doute, sur l’orthographe ou le TLD utilisé vous pouvez faire une recherche WHOIS. "WHO IS", "qui est ?" en français est un service fourni par les registres de l’internet. On y trouve des renseignements sur le dépôt d’un nom de domaine : contacts et renseignements techniques, administratifs.
L’information la plus utile pour détecter une usurpation est la date de premier dépôt. Si la date de dépôt est la veille du jour de réception d’un lien suspect, l’arnaque est certaine. Plus cette date de dépôt est ancienne, moins l’usurpation est plausible.
De nombreux sites proposent un portail de recherche WHOIS. Choisissez un site WHOIS de confiance. Celui de l'ICANN, d'une délégation comme l'AFNIC, de registrars connus qui sont souvent de grands hébergeurs réputés et anciens. Voici quelques exemples, la liste n'est pas limitative.