Comment inspecter les liens QR suspects

Utilisez le vérificateur pour révéler l’adresse complète. Dans https://bank.example.com.attacker.test, la destination réelle est sous Attacker.test. Le texte avant un @ peut également rendre une adresse trompeuse.

HTTP, les informations d'identification intégrées, les noms d'hôtes internationalisés et les adresses numériques méritent attention, mais ne constituent pas une preuve d'abus. HTTPS protège la connexion ; cela ne prouve pas que le site appartient à l'organisation que vous attendez.

Vérifiez les demandes de paiement ou de connexion inattendues via un canal connu de manière indépendante. Ne vous fiez pas à un autocollant placé sur un code public. Ce vérificateur n'interroge pas les bases de données de logiciels malveillants ou de phishing et ne peut pas certifier une destination comme sûre.