Méthodes de camouflage d'une adresse malveillante
Les cybercriminels masquent les pages de phishing derrière des chaînes de redirections automatiques via des raccourcisseurs de liens légitimes ou des blogs piratés. Les mécanismes de protection du navigateur n'ont pas toujours le temps de bloquer la redirection si l'adresse finale a été enregistrée il y a seulement quelques heures.
Procédure de vérification sécurisée des liens
- copier l'adresse suspecte via le menu contextuel du navigateur sans cliquer dessus
- vérifier le point de destination final à l'aide de services spécialisés de décodage de redirections
- analyser le domaine final obtenu sur la plateforme VirusTotal ou via des bases de données de phishing
- faire attention à la date de création du domaine sur les services Whois : les adresses récentes présentent le risque maximal