Le cadenas d'un site Internet garantit-il sa fiabilité ?

Le problème

Tu reçois un e-mail de ton fournisseur t'invitant à régler une facture. Tu cliques sur le lien, tu arrives sur un site qui ressemble parfaitement à celui que tu connais et tu remarques que son adresse commence par https://.

Tout semble normal. Tu peux même voir un petit cadenas dans la barre d'adresse de certains navigateurs.

Tu te dis alors que le site est sécurisé et que tu peux lui faire confiance.

Malheureusement, c'est une erreur qui peut coûter cher. Un site frauduleux peut lui aussi utiliser une connexion sécurisée.

Ce qu'il faut savoir

Le cadenas et les lettres HTTPS indiquent que les informations échangées entre ton navigateur et le site sont chiffrées.

Cela signifie qu'elles sont rendues illisibles pour une personne qui tenterait de les intercepter pendant leur transmission.

C'est une protection importante, notamment lorsque tu saisis un mot de passe ou des coordonnées bancaires.

Mais HTTPS protège la connexion, pas les intentions du propriétaire du site !

Imagine qu'un escroc crée une copie du site de ton fournisseur habituel. Il reproduit son logo, ses couleurs et sa page de connexion.

Il peut parfaitement obtenir une connexion HTTPS pour ce faux site.

Résultat : tu communiques tes identifiants ou tes informations bancaires directement à l'escroc, même si la connexion est chiffrée.

D'ailleurs, Google a remplacé le cadenas par une icône de réglages dans Chrome depuis 2023, notamment parce que de nombreux internautes confondaient connexion sécurisée et site digne de confiance.

Les bons réflexes

Avant de saisir des informations personnelles, professionnelles ou bancaires sur un site :

• Vérifie soigneusement son adresse Internet. Une lettre différente, un mot supplémentaire ou une terminaison inhabituelle peuvent révéler une imitation.
• Évite les liens reçus par e-mail ou SMS lorsqu'ils concernent un paiement ou une connexion sensible. Ouvre plutôt ton navigateur et rends-toi directement sur le site officiel.
• Méfie-toi des messages urgents qui annoncent une facture impayée, une suspension de compte ou une livraison bloquée.
• Vérifie l'identité du vendeur si tu ne le connais pas : mentions légales, coordonnées, réputation et avis provenant de sources indépendantes.
• Ne te fie pas uniquement à l'apparence du site. Un logo connu et une présentation professionnelle ne prouvent rien.
• Prends le temps de vérifier avant de payer. En cas de doute, contacte ton fournisseur par un numéro que tu connais déjà.

À retenir

Un site en HTTPS n'est pas forcément un site honnête.

Le chiffrement protège les informations pendant leur transmission, mais il n'empêche pas de les envoyer directement à un escroc.

Le meilleur réflexe reste donc de vérifier à qui appartient réellement le site avant de lui confier des informations sensibles.

Et surtout, rappelle-toi qu'un site peut être parfaitement sécurisé sur le plan technique… tout en étant une arnaque !