Sécurité et confiance

arnaque.eu est un service européen et indépendant d'information contre les arnaques. Nous ne sommes pas un organisme public et nous ne prétendons pas l'être : notre rôle est de vous aider à comprendre, repérer et éviter les pièges, puis de vous orienter vers les services officiels compétents.

Notre engagement

Analyse locale, sauf pour les liens. L'analyse d'un message, d'un IBAN, d'un numéro ou d'un mot de passe se fait dans votre navigateur. Deux précisions : si vous demandez au vérificateur de mot de passe de chercher une fuite connue, seuls les cinq premiers caractères d'une empreinte du mot de passe sont transmis à Have I Been Pwned, jamais le mot de passe lui-même ; et si le message que vous collez sur la page d'accueil contient un lien, ce lien (le premier du message) est transmis automatiquement à nos serveurs pour être vérifié. Le vérificateur de lien, lui, transmet l'adresse à nos serveurs : c'est eux qui l'ouvrent, pour que vous n'ayez pas à le faire.
Gratuit et sans compte. Tous les guides et outils sont accessibles librement, sans inscription ni installation.
Sources officielles. Nous renvoyons systématiquement vers les services européens et nationaux pour signaler ou être accompagné.
Pas de fausses preuves. Aucun faux avis, aucune statistique inventée, aucun auteur fictif. Quand nous citons un chiffre, nous citons sa source.

Vos données

Quand vous vérifiez un lien, l'adresse complète est envoyée à nos serveurs, qui l'ouvrent à votre place, suivent les redirections et relèvent le certificat du site. Le registre du nom de domaine est interrogé pour connaître sa date de création, quand il répond. L'adresse n'est pas conservée après l'analyse. Le texte des messages que vous analysez n'est pas envoyé à nos serveurs, à une exception près : sur la page d'accueil, si le message collé contient un lien, ce lien (le premier du message) est transmis automatiquement à nos serveurs pour être vérifié. Une adresse peut contenir un identifiant personnel (adresse email, jeton) : elle est alors transmise telle quelle, et le site visé la reçoit. Par ailleurs, à chaque page consultée, votre adresse IP et l'adresse de la page sont transmises à nos outils de mesure d'audience et à Google AdSense. L'outil de mesure Datalenk reçoit aussi vos clics, avec le début du texte de l'élément cliqué (par exemple une entrée de vos analyses récentes). Voir la page Confidentialité. Le résultat est un faisceau d'indices, pas une preuve : l'absence de signal ne garantit pas qu'un site est honnête.

Reconnaître un vrai site officiel

Les escrocs imitent les administrations, les banques et les transporteurs. Quelques réflexes simples permettent de faire la différence :

Lisez l'adresse en entier. Le vrai nom de domaine se trouve juste avant le premier /. Méfiez-vous des sous-domaines trompeurs comme impots.gouv.fr.exemple-suspect.com.
Le cadenas ne suffit pas. Le https et le cadenas signifient seulement que la connexion est chiffrée, pas que le site est honnête. Un site frauduleux peut afficher un cadenas.
Un organisme officiel ne réclame ni mot de passe, ni code de validation, ni virement, que ce soit par téléphone, par SMS ou par email, pour annuler une fraude.
Recoupez par vous-même. En cas de doute, tapez l'adresse officielle à la main ou utilisez un favori que vous avez créé vous-même, plutôt que de cliquer sur le lien reçu. Si vous passez par un moteur de recherche, ne vous fiez pas aux premiers résultats : ils peuvent être des liens payants (signalés par la mention « annonce ») et ne sont pas forcément le site officiel.
Prenez votre temps. L'urgence et la menace sont les premiers outils de l'escroc. Un service légitime vous laisse vérifier.

En cas de doute sur un lien, vous pouvez l'analyser avec notre vérificateur : il indique où mène réellement l'adresse et ce qui a pu être mesuré.