Phishing : pourquoi le cadenas du navigateur ne prouve presque rien

Ce que dit vraiment le cadenas

Le cadenas, ou le « https » au début de l'adresse, indique que les échanges entre votre navigateur et le site sont chiffrés : personne ne peut les lire en chemin.

Il ne dit rien de qui se trouve au bout. Obtenir un certificat de chiffrement est gratuit et automatique : la grande majorité des sites d'hameçonnage affichent eux aussi un cadenas.

Ce qu'il faut vérifier

• l'adresse exacte : « ma-banque-securite.com » n'est pas votre banque ;
• la manière dont vous êtes arrivé : un lien reçu par SMS ou e-mail est suspect par principe ;
• l'urgence du message : « votre compte sera bloqué sous 24 h » est un signal classique.

Le réflexe le plus sûr

Accédez à votre banque uniquement par son application ou en tapant vous-même son adresse.