Lien raccourci : comment connaître sa vraie destination avant de cliquer

Un lien raccourci a un inconvénient évident : il cache sa destination. Vous recevez une adresse de quelques caractères par SMS ou dans un commentaire, et rien ne vous indique si elle mène vers un article de presse, une boutique en ligne ou une page frauduleuse. Heureusement, il existe plusieurs façons simples de connaître la vraie destination d'un lien raccourci avant de cliquer. Voici les méthodes à connaître, du réflexe le plus rapide à la vérification la plus poussée.

Pourquoi un lien raccourci masque-t-il sa destination ?

Un raccourcisseur enregistre l'adresse longue sur ses serveurs et fournit en échange un identifiant court. Le lien court ne contient donc pas la destination : c'est seulement au moment du clic que le serveur indique au navigateur où aller. Ce mécanisme de redirection est parfaitement légitime et utilisé par des millions de personnes chaque jour. Mais il peut aussi être détourné par des fraudeurs, qui comptent précisément sur l'impossibilité de lire l'adresse finale.

La bonne attitude n'est donc pas de refuser tous les liens courts, mais de les vérifier dès que le contexte paraît inhabituel.

Un lien court est-il dangereux en lui-même ?

Non. Le lien court n'est qu'un intermédiaire : il ne contient ni programme ni pièce jointe, et le risque dépend uniquement de la page vers laquelle il redirige. Les entreprises, les médias et les administrations locales en utilisent tous les jours pour des raisons parfaitement banales, comme faire tenir une adresse dans un SMS ou sur une affiche. Le danger apparaît lorsque le lien court sert à dissimuler une destination que vous n'auriez pas visitée si vous l'aviez vue en clair. D'où l'intérêt de savoir la révéler.

Les signaux qui doivent vous alerter

• Un message inattendu, surtout s'il évoque un colis, une amende, un remboursement ou un compte bloqué.
• Un ton pressant : « dernier rappel », « sous 24 heures », « action requise ».
• Un expéditeur inconnu ou un numéro qui ne correspond pas à l'organisme cité.
• Un lien court envoyé par une administration ou une banque, alors que ces organismes communiquent en principe avec leurs propres adresses.
• Des fautes, une mise en forme approximative ou un logo de mauvaise qualité.

Si l'un de ces signaux est présent, ne cliquez pas tout de suite : appliquez l'une des méthodes ci-dessous.

Méthode 1 : l'aperçu proposé par le service

Certains raccourcisseurs proposent une page d'aperçu qui affiche la destination sans effectuer la redirection, souvent accessible en ajoutant un caractère à la fin du lien ou un préfixe devant le domaine. Le procédé varie selon les services : consultez la page d'aide du raccourcisseur dont le nom de domaine apparaît dans le lien. C'est la méthode la plus fiable lorsqu'elle existe, car l'information vient directement du service qui gère la redirection.

Méthode 2 : l'aperçu de lien sur smartphone

Sur iPhone, un appui long sur un lien dans Messages, Mail ou Safari ouvre un aperçu de la page et laisse apparaître son adresse, sans l'ouvrir complètement. Sur Android, un appui long sur un lien propose généralement de le copier ou de l'ouvrir : copiez-le plutôt que de l'ouvrir, puis utilisez l'une des méthodes suivantes. Attention, l'aperçu sur iPhone charge déjà la page en arrière-plan : réservez-le aux cas où vous avez un doute léger, pas à un message manifestement frauduleux.

Méthode 3 : un vérificateur de redirections en ligne

Des outils en ligne gratuits, souvent appelés « URL expander » ou « vérificateur de redirections », suivent le lien à votre place et affichent chaque étape jusqu'à l'adresse finale. Collez le lien court, lancez la vérification et lisez attentivement le résultat :

• le nom de domaine final correspond-il à l'organisme annoncé dans le message ?
• le lien passe-t-il par plusieurs redirections successives sans raison apparente ?
• l'adresse finale contient-elle des mots trompeurs, comme le nom d'une banque placé avant un domaine inconnu ?

Pour aller plus loin, des services d'analyse comme VirusTotal ou l'outil « État du site » du rapport de transparence de Google permettent de savoir si une adresse a déjà été signalée comme dangereuse.

Méthode 4 : la vérification technique (pour les curieux)

Si vous êtes à l'aise avec un terminal, la commande curl -I suivie du lien court affiche les en-têtes de la réponse du serveur. La ligne location: indique l'adresse vers laquelle le lien redirige, sans charger la page de destination. Répétez l'opération sur cette adresse si elle renvoie elle-même vers une autre.

Comment lire une adresse de destination

Une fois l'adresse finale obtenue, encore faut-il savoir l'interpréter. Le plus important est le nom de domaine, c'est-à-dire la partie située juste avant le premier « / » après https://.

En cas de doute, ne passez pas par le lien : ouvrez vous-même le site officiel en tapant son adresse ou via l'application de l'organisme.

Vous diffusez des liens courts ? Rassurez vos lecteurs

Si vous êtes de l'autre côté, celui qui partage, vous pouvez facilement lever la méfiance de votre audience :

• Annoncez la destination dans le texte : « Le programme complet est sur notre site : » suivi du lien.
• Préférez un alias explicite à un identifiant aléatoire lorsque le service le permet. Nos conseils pour choisir une URL raccourcie personnalisée vous aideront à trouver le bon format.
• N'enchaînez pas les redirections : partez toujours de l'adresse finale pour créer votre lien court.
• Utilisez un service qui lutte contre les abus : un raccourcisseur qui désactive les liens frauduleux protège la réputation de tous ses liens, y compris les vôtres.

Que faire si vous avez cliqué sur un lien douteux ?

Pas de panique : ouvrir une page ne suffit généralement pas à compromettre un appareil à jour. Fermez l'onglet, ne saisissez aucune information et ne téléchargez aucun fichier. Si vous avez déjà renseigné un mot de passe, changez-le immédiatement sur le site officiel et activez la double authentification. Si vous avez communiqué des coordonnées bancaires, contactez sans attendre votre banque. Vous pouvez également signaler le message frauduleux au 33700 (pour les SMS) ou sur la plateforme gouvernementale Pharos, et signaler le lien court au service qui l'a généré afin qu'il soit désactivé.

Pour partager vos propres liens en toute transparence, vous pouvez raccourcir une URL avec Raccourcis URL, puis suivre notre guide pour raccourcir une URL pas à pas sans commettre les erreurs les plus courantes.