Vérifier un lien, site ou URL suspecte en Belgique

Vous voulez vérifier un lien suspect, un site douteux ou une URL reçue par SMS, e-mail, QR code ou messagerie ? Ne l'ouvrez pas pour voir. L'analyse doit d'abord regarder le domaine affiché, la marque utilisée, l'action demandée et le contexte : paiement, connexion, code, téléchargement ou urgence.

Comprendre / Vérifier / Agir

  1. Comprendre - Ce que cette fraude cherche à obtenir

    Vérifiez un lien suspect, site suspect, URL suspecte, lien de phishing, QR code ou page de paiement douteuse sans l'ouvrir : domaine officiel, marque imitée, code ou connexion.

  2. Vérifier - Le bon canal à ouvrir vous-même

    5 sources officielles utiles indiquées plus bas.

  3. Agir - La prochaine action utile

    J'ai déjà cliqué

Fiche StopArnaques expliquant comment reconnaître un SMS suspect avec faux lien, urgence ou demande de paiement.

Fiche pratique : SMS suspects, faux liens, urgence, demande de paiement et vérification avant d'agir.

  • Ne pas cliquer sur le lien reçu
  • Vérifier l'organisme par l'app officielle
  • Signaler le SMS suspect

Agrandir la fiche. Les autres arnaques restent disponibles plus bas dans la page.

Vous avez le message sous les yeux ?

Vérifiez un SMS, e-mail, lien ou appel suspect avec le détecteur.

Ouvrir le détecteur

Comment cette arnaque se présente

  • Un lien peut afficher le nom d'une marque dans le texte, le chemin ou un faux sous-domaine sans appartenir au vrai service.
  • Le cadenas HTTPS ne prouve pas qu'un site est officiel. Il indique seulement que la connexion est chiffrée avec le domaine visité.
  • Le bon réflexe est de comparer le domaine enregistrable avec le canal officiel ouvert par vous-même, puis de refuser toute saisie de carte, code, mot de passe ou document tant que la demande n'est pas confirmée.

Signaux d'alerte

  • Domaine qui ressemble à une marque mais n'est pas le domaine officiel
  • Marque placée dans un sous-domaine, un chemin ou un mot ajouté
  • Lien raccourci, QR code, redirection ou URL reçue sous pression
  • Demande de connexion, carte, code, paiement, document ou téléchargement
  • Page qui imite une banque, bpost, itsme, Payconiq, un service public ou un espace client connu

Comment vérifier sans prendre de risque

  • Ne répondez pas au message et n'utilisez pas le lien, le QR code ou le numéro qu'il contient.
  • Revenez au canal officiel pertinent pour vérifier un lien, site ou url suspecte : application, espace client, portail administratif ou numéro déjà connu. Vérifiez seulement si la même demande y apparaît.
  • En cas de doute, contactez l'organisme avec un numéro trouvé sur son site officiel, une facture fiable ou votre carte bancaire.

Que faire immédiatement

  • N'ouvrez pas le lien pour vérifier et ne saisissez aucune donnée.
  • Comparez le domaine avec le site officiel ouvert manuellement.
  • Analysez le lien ou le message sans visiter le site, puis signalez-le si le doute reste sérieux.

Si vous avez déjà cliqué ou répondu

  • Fermez la page et ne saisissez plus aucune information. Si vous avez communiqué un mot de passe, changez-le depuis le site officiel et partout où il est réutilisé.
  • Si une donnée bancaire, un code ou une validation a été transmis, appelez immédiatement votre banque avec son numéro officiel. Utilisez Card Stop si une carte est concernée.
  • Conservez le message et l'adresse observée pour le signalement, sans les transférer à d'autres personnes comme un lien cliquable.

Preuves utiles à garder

  • Pour vérifier un lien, site ou url suspecte, gardez une copie du message, du domaine observé, du numéro affiché, de l'heure, du montant et de l'action demandée. Neutralisez les liens avant tout partage public afin de ne pas exposer d'autres personnes.
  • Si une banque, une administration, une plateforme ou la police doit intervenir pour vérifier un lien, site ou url suspecte, préparez une chronologie courte : réception du message, clic éventuel, données transmises, paiement ou validation, puis mesures déjà prises.
  • Notez aussi ce qui n'est pas encore confirmé pour vérifier un lien, site ou url suspecte : identité réelle de l'expéditeur, domaine officiel, bénéficiaire du paiement, service concerné et canal de contact fiable. Ces inconnues expliquent pourquoi le résultat doit rester prudent tant que le canal officiel n'a pas été contrôlé.
  • Pour une relecture humaine ou un signalement lié à vérifier un lien, site ou url suspecte, séparez toujours le fait observé de l'interprétation : ce que le message affirme, ce que vous avez fait, ce que le service officiel confirmé, et ce qui reste seulement supposé.

Chronologie utile

  • Maintenant, isolez l'action demandée dans le cas de vérifier un lien, site ou url suspecte et refusez toute validation tant que le canal officiel n'a pas confirmé la demande.
  • Dans les 30 minutes après un cas de vérifier un lien, site ou url suspecte, sécurisez ce qui a été exposé : compte, carte, mot de passe, code, application bancaire, messagerie ou appareil.
  • Aujourd'hui, conservez les preuves utiles liées à vérifier un lien, site ou url suspecte et signalez le message au service concerné ou à Safeonweb lorsque c'est pertinent.

Limites de l'analyse

  • Ces signaux aident à comprendre le risque lié à vérifier un lien, site ou url suspecte, mais ils ne peuvent pas confirmer à distance l'identité exacte de l'expéditeur, l'état d'un compte ou la validité d'une opération.
  • Dans un cas vérifier un lien, site ou url suspecte, un message peut être prudent, incomplet ou mal rédigé sans être frauduleux. À l'inverse, une fraude peut utiliser un texte propre et un logo crédible.
  • En cas de paiement, de code, de validation, de carte ou d'accès à distance dans un dossier vérifier un lien, site ou url suspecte, le détecteur ne doit pas retarder l'action urgente : contactez d'abord la banque, le service officiel ou l'autorité compétente.

Lien suspect, site suspect ou URL suspecte

  • Cette page répond aux recherches comme lien suspect, site suspect, URL suspecte, lien douteux, lien de phishing, QR code suspect ou verif lien. Elle sert à contrôler le domaine officiel attendu et l'action demandée sans ouvrir la page reçue.
  • Si le message parle surtout d'un SMS, d'un e-mail, d'un appel ou d'une marque précise comme bpost, itsme ou Payconiq, utilisez ensuite la fiche spécialisée pour comparer le canal officiel et les démarches à suivre.

Questions fréquentes

Comment contrôler ce contact sans utiliser son lien ni le rappeler ?

N'ouvrez pas le lien pour vérifier et ne saisissez aucune donnée. Comparez ensuite la demande avec votre espace officiel et comparez les signaux affichés avec le canal officiel.

Quels signaux doivent me faire arrêter ?

Arrêtez l'interaction si vous observez notamment : domaine qui ressemble à une marque mais n'est pas le domaine officiel, marque placée dans un sous-domaine, un chemin ou un mot ajouté, lien raccourci, qr code, redirection ou url reçue sous pression. Une identité visuelle connue ne compense jamais une demande inhabituelle.

Comment vérifier un lien suspect sans l'ouvrir ?

Regardez le domaine affiché, la marque utilisée et l'action demandée. Ne vous connectez pas depuis le lien reçu. Ouvrez le service officiel par vous-même ou copiez le lien dans le détecteur sans visiter le site.

Peut-on vérifier un site suspect sans l'ouvrir ?

Oui. Relevez seulement le domaine visible, la marque imitée et l'action demandée. Comparez ensuite avec le domaine officiel que vous ouvrez vous-même, sans visiter la page suspecte.

Un site en HTTPS est-il forcément fiable ?

Non. HTTPS chiffre la connexion avec le domaine visité, mais ne prouve pas que ce domaine appartient à bpost, itsme, Payconiq, une banque ou une administration.

Que faire si le lien contient le nom d'une marque connue ?

Vérifiez que le nom de la marque est dans le vrai domaine officiel, pas seulement dans un sous-domaine, un chemin ou un mot ajouté. En cas de doute, revenez au site officiel ouvert manuellement.

Le détecteur remplace-t-il la vérification officielle ?

Non. Le détecteur aide à comprendre le risque et les signaux observés. Pour une opération bancaire, administrative ou liée à un compte, confirmez toujours avec le service officiel par un canal indépendant.

Sources officielles utiles

Transparence et sources

Dernière modification
2026-09-10
Dernier contrôle de source renseigné
2026-09-17
Statut du contenu
information publiée avec sources visibles et limites affichées
Sources officielles citées
5
Responsabilité éditoriale
StopArnaques

StopArnaques est un service indépendant belge. Il n'est pas un service public et ne parle pas au nom des organismes cités.

Signaler une correction

Analyser une autre situation suspecte

J'ai déjà cliqué

J'ai donné un code

J'ai donné ma carte

Signaler le phishing

Préparer mes démarches