📱
Survolez le lien
Sur ordinateur, passez la souris sur le lien SANS cliquer. L'adresse réelle apparait en bas a gauche du navigateur.
🔍
Vérifiez le domaine
Le vrai domaine est JUSTE AVANT le premier "/". Ex : dans "bnp-secure.arnaque.xyz/login", le domaine est "arnaque.xyz" — pas BNP.
⌨️
Tapez l'URL vous-meme
Ne cliquez jamais sur un lien reçu par SMS ou email. Ouvrez votre navigateur et tapez l'adresse officielle manuellement.
🔒
HTTPS ne suffit pas
Le cadenas HTTPS signifie que la connexion est chiffrée, PAS que le site est fiable. Les arnaqueurs utilisent aussi HTTPS.