urlscan.io¶
| Catégorie | Accès | Plateforme | Niveau | Site officiel |
|---|---|---|---|---|
| Analyse d'URL | Gratuit (compte facultatif) | Web | Débutant | urlscan.io |
À quoi ça sert¶
urlscan.io visite une adresse à votre place depuis ses propres serveurs, puis affiche :
- une capture d'écran de la page ;
- les redirections successives ;
- les domaines et adresses IP contactés par la page ;
- un éventuel verdict (hameçonnage connu, logiciel malveillant).
C'est l'outil idéal pour examiner un lien reçu dans un e-mail ou un SMS suspect sans cliquer dessus.
Utilisation pas à pas¶
- Copiez le lien sans l'ouvrir : sur ordinateur, clic droit sur le lien → Copier l'adresse du lien. Sur téléphone, appui long → copier.
- Ouvrez urlscan.io et collez l'URL dans le champ principal.
- Choisissez la visibilité de l'analyse :
- Public : visible de tous (par défaut) ;
- Unlisted : non listée, mais visible des chercheurs en sécurité ;
- Private : visible de vous seul (nécessite un compte).
- Lancez l'analyse (Public Scan ou équivalent) et patientez quelques secondes.
- Lisez le résultat :
- la capture imite-t-elle une marque connue (banque, livraison, administration) ?
- le domaine final correspond-il vraiment à cette marque ?
- la page a-t-elle été créée récemment (onglet des domaines, puis RDAP) ?
- Avant de soumettre, utilisez aussi la recherche : quelqu'un a peut-être déjà analysé ce domaine.
Limites et pièges¶
- Certains sites malveillants détectent les robots d'analyse et affichent une page anodine.
- Un verdict « aucun problème » ne garantit pas qu'un site est sûr.
Points de vigilance
Ne soumettez jamais en mode public une URL contenant des informations personnelles ou un jeton d'accès (lien de réinitialisation de mot de passe, document partagé, lien de suivi contenant votre adresse e-mail). Retirez les paramètres sensibles ou utilisez le mode privé.