Un faux message de livraison, une alerte bancaire inquiétante ou une facture qui semble venir d’un fournisseur connu suffit parfois à déclencher le mauvais clic. Le site qui s’ouvre peut imiter à la perfection votre banque, Microsoft, un service de streaming ou une boutique en ligne. Savoir bloquer les sites de phishing dans son navigateur constitue donc une première ligne de défense concrète pour protéger vos identifiants, vos cartes bancaires et vos appareils.
Les navigateurs modernes intègrent déjà des mécanismes contre les pages frauduleuses. Ils ne sont toutefois ni infaillibles ni suffisants face à des campagnes récentes, à des sites compromis ou à une URL trompeuse reçue par SMS. La bonne approche consiste à activer les protections intégrées, adopter quelques réflexes de vérification et ajouter un antivirus doté d’une protection web en temps réel.
Comment le navigateur repère un site de phishing
Chrome, Edge, Firefox et Safari comparent notamment les adresses visitées à des listes de sites connus pour distribuer des malwares, voler des données ou usurper l’identité de services légitimes. Lorsqu’une correspondance est trouvée, une page d’avertissement s’affiche avant le chargement du site. Le navigateur peut aussi détecter certains téléchargements suspects et vous signaler une connexion non sécurisée.
Cette protection fonctionne très bien contre les menaces déjà identifiées. Son point faible est le délai : un site de phishing peut être créé, utilisé pendant quelques heures, puis supprimé avant d’être ajouté aux listes de blocage. Les escrocs changent aussi régulièrement de nom de domaine et utilisent des URL qui ressemblent à celles de grandes marques, avec une lettre remplacée, un tiret ajouté ou une extension inhabituelle.
Ne désactivez pas un avertissement simplement parce que vous attendiez un colis ou un e-mail. Une page bloquée n’est pas une gêne à contourner : c’est un signal de sécurité à prendre au sérieux.
Bloquer les sites de phishing navigateur par navigateur
Les intitulés peuvent varier légèrement selon la version de votre système et selon que l’interface est configurée en français ou en anglais. Le principe reste le même : vérifiez que la navigation sécurisée, la protection contre les contenus dangereux ou la détection des sites frauduleux est activée.
Google Chrome
Dans Chrome, ouvrez les paramètres, puis la rubrique Confidentialité et sécurité. Accédez à Sécurité et vérifiez que la fonction de navigation sécurisée est active. Chrome propose en général un niveau de protection standard et un niveau renforcé.
La protection renforcée peut détecter plus rapidement certains sites dangereux et téléchargements suspects. En contrepartie, elle partage davantage d’informations de navigation avec Google afin d’améliorer la détection. Pour un PC familial ou un utilisateur souvent exposé aux messages frauduleux, ce compromis peut être pertinent. Si vous privilégiez la minimisation des données partagées, le niveau standard reste préférable à une désactivation complète.
Microsoft Edge
Edge s’appuie sur Microsoft Defender SmartScreen. Dans les paramètres, cherchez la section liée à la confidentialité, à la recherche et aux services, puis contrôlez que Microsoft Defender SmartScreen est activé. Cette fonction avertit également contre les téléchargements malveillants et certaines applications potentiellement dangereuses.
Sur un PC Windows, Edge et les protections natives de Microsoft peuvent travailler ensemble. Cela ne remplace pas forcément une solution de sécurité complète, en particulier si vous effectuez des paiements fréquents, gérez une petite entreprise ou utilisez plusieurs appareils à la maison.
Mozilla Firefox
Dans Firefox, ouvrez les paramètres et rendez-vous dans Vie privée et sécurité. Dans la zone de sécurité, activez le blocage des contenus dangereux et trompeurs, ainsi que l’avertissement pour les téléchargements dangereux. Firefox vous protège alors contre de nombreux sites signalés comme frauduleux ou infectés.
Évitez de multiplier les extensions de sécurité peu connues. Certaines promettent de bloquer toutes les arnaques, mais collectent l’historique de navigation, affichent de la publicité ou ralentissent le navigateur. Une protection native bien réglée, complétée par un logiciel de sécurité reconnu, vaut mieux qu’un empilement d’extensions opaques.
Safari sur Mac et iPhone
Sur Mac, les réglages Safari permettent d’activer l’avertissement en cas de site frauduleux. Sur iPhone et iPad, cette option se trouve dans les réglages de Safari, sous une formulation proche de l’avertissement contre les sites web frauduleux. Assurez-vous aussi que macOS, iOS ou iPadOS reste à jour : les correctifs du système renforcent la protection du navigateur et corrigent des failles exploitées par des pages malveillantes.
Safari est particulièrement efficace lorsque l’appareil est à jour, mais aucun navigateur ne peut juger avec certitude de l’intention d’un message reçu par e-mail ou SMS. C’est là que votre attention fait la différence.
Les vérifications à faire avant de saisir un mot de passe
Un cadenas dans la barre d’adresse ne prouve pas qu’un site est fiable. Il indique surtout que la connexion entre votre appareil et le site est chiffrée. Un site de phishing peut lui aussi utiliser le protocole HTTPS et afficher un cadenas.
Prenez deux secondes pour lire le nom de domaine, c’est-à-dire la partie centrale de l’adresse. Par exemple, dans `connexion.votrebanque-exemple.com`, le domaine peut appartenir à une autre entité que votre banque. Les fraudeurs emploient aussi des sous-domaines rassurants, comme `banque.verification-compte-site.com`. Ce qui compte est le véritable nom de domaine juste avant l’extension finale, telle que .com, .net ou .org.
Méfiez-vous des signes suivants : une urgence inhabituelle, une menace de fermeture de compte, une récompense trop belle pour être vraie, une demande de code reçu par SMS ou une pièce jointe non attendue. Une banque sérieuse ne vous demandera pas votre mot de passe complet par e-mail. En cas de doute, fermez le message et ouvrez vous-même l’application officielle ou tapez l’adresse connue du service dans votre navigateur.
Pourquoi un antivirus avec protection web reste utile
Le filtre du navigateur protège surtout la navigation dans l’application concernée. Un antivirus avec module anti-phishing peut ajouter une couche de contrôle au niveau de l’appareil. Il analyse les liens ouverts depuis un e-mail, une messagerie, un document ou une autre application, et bloque parfois une menace avant même que la page frauduleuse ne s’affiche.
Cette couche supplémentaire est utile sur Windows, mais aussi sur Mac et Android. Elle prend tout son sens si plusieurs personnes utilisent le même ordinateur, si vous téléchargez régulièrement des fichiers, ou si vous consultez vos comptes bancaires depuis un réseau Wi-Fi public. Certaines suites proposent également une protection des paiements, un contrôle des fuites de données et un gestionnaire de mots de passe.
Le choix dépend de vos usages. Pour un seul ordinateur utilisé principalement pour les e-mails et les démarches administratives, une solution simple avec protection web et mises à jour automatiques peut suffire. Pour une famille équipée de PC, Mac, téléphones et tablettes, une licence multi-appareils offre souvent une couverture plus cohérente. Les petites structures doivent, elles, privilégier une solution permettant de centraliser la protection de plusieurs postes.
Chez ProtegerSonPc.com, comparer les grandes marques de sécurité permet justement d’identifier une licence adaptée à votre système, à votre nombre d’appareils et à votre budget, sans sacrifier la protection contre les menaces du quotidien.
Que faire si vous avez ouvert un lien suspect ?
Ouvrir une page ne signifie pas automatiquement que vos données ont été volées. Le risque devient beaucoup plus élevé si vous avez saisi un mot de passe, communiqué une carte bancaire, téléchargé un fichier ou autorisé des notifications. Commencez par fermer la page sans cliquer sur ses boutons ni appeler le numéro affiché.
Si vous avez entré un mot de passe, modifiez-le immédiatement depuis le vrai site ou l’application officielle. Choisissez un mot de passe unique, puis activez l’authentification à deux facteurs si elle est disponible. Si le même mot de passe est utilisé ailleurs, changez aussi ces comptes : les fraudeurs testent souvent les identifiants volés sur plusieurs services.
En cas de données bancaires communiquées, contactez sans attendre l’émetteur de votre carte ou votre banque via le numéro officiel figurant au dos de la carte ou dans l’application. Surveillez les opérations récentes, demandez le blocage de la carte si nécessaire et conservez les captures d’écran du message ou du site frauduleux. Lancez ensuite une analyse complète avec votre logiciel de sécurité et supprimez tout fichier téléchargé par erreur.
Enfin, ne négligez pas les mises à jour. Un navigateur, un système et un antivirus actualisés forment un bouclier numérique bien plus efficace qu’un réglage isolé. Face à une page qui vous presse d’agir, le meilleur réflexe reste simple : ralentir, vérifier l’adresse et passer par le canal officiel. Cette courte pause peut protéger durablement votre sérénité numérique.