URL Analyzer
L'outil décompose une URL reçue par email, SMS ou messagerie et relève les procédés courants de l'hameçonnage. Il compare le nom à une liste de marques souvent imitées (banques, La Poste, Ameli, impots.gouv, PayPal, Microsoft…) après avoir ramené les lettres d'un autre alphabet, les accents et les chiffres trompeurs à leur équivalent latin. Il signale aussi une adresse IP écrite à la place du nom, un texte placé avant « @ », un faux domaine complet en tête d'adresse, une connexion non chiffrée et les pages publiées sur un hébergement ouvert à tous. L'âge du domaine vient du WHOIS, et la destination finale du suivi des redirections, fait par le serveur Plovernet plutôt que par votre appareil. Chaque indice est expliqué et pondéré dans un verdict.
5 EUR
par mois
6
fonctionnalités incluses
24/7
disponibilité en ligne
- Punycode, alphabets mélangés et caractères confusables détectés
- Imitation de marques connues, marque en sous-domaine ou dans le chemin
- IP en hôte, y compris écrite en décimal ou en hexadécimal
- Âge du domaine lu dans le WHOIS
- Chaîne de redirections et domaine de destination
- Verdict pondéré et export JSON
- Le verdict additionne les indices : 40 points par indice fort (rouge), 15 par indice moyen (orange), 0 pour une simple information. Au-delà de 60 points le risque est élevé, à partir de 25 il est modéré.
- Le « domaine enregistré » est la partie qui identifie le propriétaire du site. Tout ce qui le précède est choisi librement par ce propriétaire : paypal.com.verification.xyz appartient au titulaire de verification.xyz.
- Quand le nom affiché diffère du nom réel (punycode), c'est le nom réel qui compte : c'est lui que le navigateur contacte.
- Un domaine créé il y a moins de 30 jours est un indice fort ; moins de six mois, un indice moyen.
- La chaîne de redirections montre chaque réponse (301, 302…) jusqu'à la page finale ; un changement de domaine en cours de route est signalé.
- La liste des marques comparées couvre une quarantaine de services souvent imités ; une imitation d'une autre marque n'est repérée que par les indices généraux.
- Le WHOIS de certains registres ne publie pas la date de création ; l'âge est alors inconnu.
- Une page peut montrer un contenu différent au serveur d'analyse et aux visiteurs (cloaking), ou ne rediriger qu'après un clic : la destination réelle peut alors différer.
- L'outil ne consulte pas de liste noire et n'analyse pas le contenu de la page (formulaire, logo, scripts).
Outil Premium
Accès avec un abonnement Premium à 5 euros/mois
Questions fréquentes
Seulement si l'option « Suivre les redirections » est cochée, et c'est alors le serveur Plovernet qui l'ouvre, pas votre appareil. Il lit les réponses HTTP une à une pour connaître la destination finale, sans exécuter les scripts de la page. Décochez l'option pour n'analyser que le texte de l'URL.
Un caractère qui ressemble à un autre : le « а » cyrillique et le « a » latin s'affichent de la même façon mais forment deux noms de domaine différents. Les navigateurs codent ces noms en punycode (xn--…) ; l'outil montre le nom affiché et le nom réel côte à côte.
Non. L'outil lit l'adresse, pas le contenu de la page. Un site légitime piraté ou une page hébergée sur un service connu peut obtenir un verdict faible. Ne saisissez jamais un mot de passe ou un code reçu par SMS sur une page ouverte depuis un lien inattendu : passez par l'application ou l'adresse officielle.
En France, signalez-le sur Pharos (internet-signalement.gouv.fr) ou transférez le SMS au 33700. Signalez l'email à Signal Spam et prévenez la marque imitée, qui a souvent une adresse dédiée. Si vous avez saisi des informations, changez le mot de passe concerné et contactez votre banque.
Outils complémentaires
Complétez votre analyse avec ces outils connexes.
Redirect Tracer
RéseauPremiumSuivez chaque redirection d'une URL jusqu'à la page finale, avec le code HTTP, l'en-tête Location, la durée et les en-têtes renvoyés à chaque étape.
WHOIS Lookup
RéseauPremiumConsultez le WHOIS d'un domaine : propriétaire, dates de création, de modification et d'expiration, serveurs DNS, registrar et contacts associés.
SSL Checker
SécuritéPremiumContrôlez le certificat TLS d'un site : émetteur, chaîne, noms couverts, dates de validité, jours restants et versions TLS acceptées par le serveur.
QR Code
SécuritéGénérez un QR code (texte, adresse, réseau Wi-Fi) en PNG ou SVG, ou lisez celui d'une image et voyez où il mène avant de le scanner. Tout reste sur l'appareil.