Reveal URLs
Repérez les liens d'hameçonnage avant de cliquer.
Un courriel d'hameçonnage dissimule une destination hostile derrière un texte de lien d'apparence fiable. Parfois il s'agit d'un hôte ressemblant : le texte affiche paypal.com alors que le lien pointe vers paypa1.com. Souvent c'est plus subtil et passe par un traqueur ou un redirecteur, si bien que l'endroit où vous arrivez n'a rien à voir avec la marque nommée dans le texte. Reveal URLs affiche l'URL vers laquelle chaque lien pointe réellement, de sorte que l'incohérence saute aux yeux.
Ce n'est pas hypothétique. Le message ci-dessous est un véritable e-mail de phishing déguisé en avis de livraison de colis d'un service postal :
parcel-pay.custom.co.xa, pas vers le service postal qu'il usurpe.Remarque : Cette capture d’écran montre un e-mail de phishing frauduleux se faisant passer pour un service postal. Le service usurpé n’est pas affilié à Reveal URLs et ne le cautionne pas.
Reveal URLs est une petite extension de navigateur et un module complémentaire pour Thunderbird, et se présente aussi comme un complément Outlook et un module complémentaire Gmail. Il lit chaque lien du message que vous êtes en train de lire et vous montre l'URL vers laquelle il pointe. Lorsque l'hôte indiqué dans le texte du lien ne correspond pas à la destination réelle du lien, il signale la divergence, afin que vous la voyiez avant de cliquer. L'extension de navigateur et le module complémentaire Thunderbird font tout sur votre appareil et ne transmettent rien. Le complément Outlook analyse vos messages sur votre appareil et n'envoie aucune donnée de courriel où que ce soit, mais le code de son volet de tâches est chargé depuis https://www.reveal-urls.eu via HTTPS, comme n'importe quelle page web. Le module complémentaire Gmail s'exécute sur les serveurs de Google. Il n'y a ni analyse ni suivi.
Reveal URLs affiche la destination réelle de chaque lien ; il ne vérifie pas si un site est sûr. Lisez l'URL avant de faire confiance à un lien, même en l'absence d'avertissement.
Navigateurs et client de messagerie pris en charge
Navigateurs web
Applications de messagerie
Pourquoi c'est important
Les applications de messagerie et web ne montrent trop souvent que le texte du lien et masquent la véritable URL, ce sur quoi repose précisément un lien d'hameçonnage. Pour le raisonnement justifiant l'affichage systématique de la destination, voir Hameçonnage par lien dans les courriels : votre application devrait toujours afficher l'URL.
Installation
Reveal URLs est désormais disponible — installez-le depuis la boutique de votre navigateur ou de votre client de messagerie:
Navigateurs web
- Brave fonctionne avec la version Chrome depuis le Chrome Web Store
- Chrome Web Store
- Microsoft Edge Add-ons
- Firefox Add-ons (AMO)
- Opera fonctionne avec la version Chrome depuis le Chrome Web Store
- Safari App Store (Safari extension)
Applications de messagerie
- Google Workspace Marketplace (Gmail add-on)
- Microsoft Marketplace (Outlook add-in)
- Thunderbird Add-ons (ATN)
Vous pouvez aussi le compiler et le charger vous-même ; voir les étapes d'installation et de compilation dans le manuel.
Liens
L'extension de navigateur et le module complémentaire Thunderbird font tout sur votre appareil et ne transmettent rien. Le complément Outlook analyse vos messages sur votre appareil et n'envoie aucune donnée de courriel où que ce soit, mais le code de son volet de tâches est chargé depuis https://www.reveal-urls.eu via HTTPS, comme n'importe quelle page web. Le module complémentaire Gmail s'exécute sur les serveurs de Google. Lisez l'intégralité de la politique de confidentialité.
Signaler un problème
Vous avez trouvé un bogue, un lien que Reveal URLs a signalé à tort (ou ignoré), ou un hôte de messagerie web qu'il devrait prendre en charge ? Veuillez ouvrir un ticket sur le gestionnaire de tickets de Codeberg. Indiquer le navigateur ou le client de messagerie, la version (affichée dans le pied de page et sur la page des options) et une brève description aide beaucoup.