DarkNyx.Get Tor Browser

Cette traduction a été réalisée automatiquement et peut contenir des erreurs. Lire l’original en anglais

Un message vous paraît suspect ? Vérifiez-le avant d’agir.

Collez un lien, un SMS ou une offre d’emploi et obtenez une réponse claire : sûr, prudence ou danger. Apprenez ensuite les ficelles pour repérer vous-même la prochaine arnaque.

Vérifier un lien Vérifier un message Vérifier une offre d’emploi
Exemple de résultat

« Votre colis n’a pas pu être livré. Payez dès aujourd’hui 2,99 $ de frais sur sg-post-redeliver.xyz. »

Danger2 signaux d’alerte détectés

Le test de 30 secondes

Cochez ce qui est vrai pour le message reçu. Deux cases ou plus : arrêtez-vous.

Rien de coché

Probablement sans risque

Cela dit, si quelque chose vous semble bizarre, vérifiez-le avec les outils ci-dessus.

Des arnaques qui ressemblent à ça

Des exemples réalistes. Chaque signal d’alerte du message est numéroté et expliqué.

Ces exemples s’inspirent d’arnaques que Cybermalveillance.gouv.fr et les pouvoirs publics signalent en France. Le texte des messages est indicatif et peut varier dans la réalité : le schéma est le même.

Arnaque au CPF (Mon Compte Formation)

FranceAppel, SMS ou courriel

« Mon Compte Formation : vos droits CPF expirent bientôt. Confirmez vos identifiants et votre numéro de sécurité sociale pour éviter la perte de 1 500 €. »

  • Vos droits ne disparaissent pas avec un message urgent.
  • Un organisme public ne demande pas votre numéro de sécurité sociale et vos identifiants par lien ou par téléphone.
  • La menace de perdre de l’argent sert à vous faire agir sans réfléchir.

À faireNe donnez rien. Connectez-vous à votre compte en tapant vous-même l’adresse officielle, et signalez sur cybermalveillance.gouv.fr.

Vérifier un message comme celui-ci

Source: Cybermalveillance.gouv.fr · France Travail

Faux conseiller bancaire

FranceAppel

« Bonjour, je suis votre conseiller. Des opérations suspectes ont été détectées sur votre compte. Validez l’opération dans votre appli avec le code reçu par SMS pour annuler le virement. »

  • Une banque ne vous appelle pas pour vous faire valider des codes.
  • Valider dans l’appli, c’est en réalité autoriser le virement du fraudeur.
  • Le ton alarmant vous pousse à obéir vite.

À faireRaccrochez. Rappelez votre banque au numéro figurant sur votre carte ou dans votre appli, jamais celui donné par l’appelant.

Vérifier un message comme celui-ci

Source: Cybermalveillance.gouv.fr

Faux SMS d’Ameli (carte Vitale)

FranceSMS

« Ameli : votre nouvelle carte Vitale est disponible. Mettez à jour vos informations avant 48 h : ameli-carte-vitale.top »

  • Un renouvellement que vous n’avez pas demandé.
  • L’Assurance Maladie ne vous demande pas vos données personnelles par un lien dans un SMS.
  • L’adresse imite le site officiel mais n’est pas la sienne.

À faireNe cliquez pas. Ouvrez votre compte ameli en saisissant vous-même l’adresse, ou via l’application officielle.

Vérifier un message comme celui-ci

Source: Cybermalveillance.gouv.fr

Colis en attente (Chronopost, La Poste)

FranceSMS

« Chronopost : votre colis est en attente. Réglez 1,49 € de frais de livraison avant ce soir : chronopost-livraison.top »

  • Un petit montant, c’est la façon d’obtenir votre numéro de carte.
  • Le vrai transporteur utilise son propre site ou son appli.
  • Le délai vous empêche de vérifier.

À faireNe cliquez pas. Saisissez votre numéro de suivi sur le site ou l’application officielle du transporteur.

Vérifier un message comme celui-ci

Source: Cybermalveillance.gouv.fr

Faux remboursement d’impôts

FranceSMS ou courriel

« Impots.gouv : vous avez droit à un remboursement de 214 €. Renseignez vos coordonnées bancaires sur remboursement-impots-fr.top. »

  • Un remboursement que vous n’attendiez pas.
  • L’administration a déjà vos coordonnées : elle ne vous les redemande pas par lien.
  • Le site n’est pas le site officiel des impôts.

À faireNe cliquez pas. Connectez-vous à votre espace en tapant vous-même l’adresse officielle.

Vérifier un message comme celui-ci

Source: economie.gouv.fr

« Coucou maman, j’ai changé de numéro »

FranceSMS ou WhatsApp

« Coucou maman, mon téléphone est cassé, c’est mon nouveau numéro. Je n’ai plus accès à ma banque, peux-tu régler une facture urgente de 480 € pour moi ? Je te rembourse demain, promis. »

  • Un « nouveau numéro » qui arrive de nulle part, sans que vous puissiez le vérifier.
  • Une demande d’argent pressée, avec un virement à faire tout de suite.
  • La promesse de remboursement et le ton affectueux servent à vous rassurer.

À faireNe répondez pas et ne virez rien. Appelez votre enfant sur son ancien numéro, signalez le SMS au 33700 et sur internet-signalement.gouv.fr.

Vérifier un message comme celui-ci

Source: Cybermalveillance.gouv.fr

Faux support technique (alerte virus)

FranceAlerte à l’écran

« ALERTE : votre ordinateur est infecté, vos données bancaires sont en danger. N’éteignez pas votre appareil et appelez immédiatement le support Microsoft au 09 XX XX XX XX. »

  • Une vraie alerte de sécurité ne bloque pas votre écran avec un numéro à appeler.
  • L’ordre de ne pas éteindre l’appareil vise à vous empêcher de réfléchir.
  • Microsoft ou Apple ne vous demandent jamais d’appeler un numéro affiché dans une fenêtre de navigateur.

À faireFermez la fenêtre ou redémarrez l’appareil, n’appelez pas. N’installez aucun logiciel de prise en main à distance. Si vous avez payé, contactez votre banque et signalez sur cybermalveillance.gouv.fr.

Vérifier un message comme celui-ci

Source: Cybermalveillance.gouv.fr

Arnaque sentimentale

FranceMessagerie ou réseau social

« Mon amour, je n’ai jamais ressenti ça pour personne, alors que nous ne nous sommes jamais vus. Je suis bloqué à l’étranger pour mon travail : peux-tu m’envoyer 800 € par Western Union pour mon billet ? Je viens te retrouver dès que possible. »

  • Des sentiments très forts, très vite, pour quelqu’un que vous n’avez jamais rencontré.
  • Une demande d’argent par un moyen difficile à récupérer.
  • La promesse de vous rencontrer revient toujours, mais ne se réalise jamais.

À faireCessez tout contact et n’envoyez plus d’argent. Prévenez votre banque, déposez plainte et appelez Info Escroqueries au 0 805 805 817 (gratuit).

Vérifier un message comme celui-ci

Source: Cybermalveillance.gouv.fr

Petit boulot en ligne payé à la tâche

FranceOffre d’emploi

« Télétravail sans diplôme : gagnez 150 € à 400 € par jour en likant des vidéos et en notant des produits. Écrivez-nous sur WhatsApp. Pour débloquer les tâches mieux payées, achetez un pack de démarrage et retirez vos gains en USDT sur votre portefeuille. »

  • Un gros salaire pour une tâche très simple, sans entretien ni contrat.
  • Un vrai employeur ne vous fait pas payer pour travailler.
  • Les gains restent bloqués dans un portefeuille en ligne que le fraudeur contrôle.

À faireNe versez rien et ne créez pas de portefeuille à leur demande. Signalez l’offre sur cybermalveillance.gouv.fr et, si vous avez payé, déposez plainte.

Vérifier une offre comme celle-ci

Source: Cybermalveillance.gouv.fr

Placement crypto « garanti » (plateforme non autorisée)

FrancePlacement en ligne

« Une personnalité révèle sa méthode : investissez 250 € et touchez jusqu’à 1 500 € par semaine, rendement garanti. Un conseiller vous rappelle dès votre inscription, places limitées, offre valable 24 h. »

  • Un rendement garanti et très élevé n’existe pas sur les marchés.
  • Un conseiller inconnu qui vous rappelle pour vous guider vers un dépôt.
  • La rareté et le délai vous poussent à agir avant de vérifier.

À faireN’investissez pas. Vérifiez la plateforme sur les listes noires de l’AMF et de l’ACPR (abe-infoservice.fr) avant tout dépôt, et signalez-la sur internet-signalement.gouv.fr.

Vérifier une offre comme celle-ci

Source: AMF

Faux acheteur sur Leboncoin

FranceMessage ou SMS

« Bonjour, je prends votre annonce. Je ne peux pas venir, un transporteur passera. Le paiement est bloqué : cliquez sur ce lien pour le recevoir et saisissez les données de votre carte pour valider. »

  • Un acheteur qui ne veut ni voir l’objet ni négocier.
  • Pour être payé, vous n’avez jamais à cliquer sur un lien ni à payer vous-même.
  • Recevoir de l’argent ne demande pas votre numéro de carte complet ni votre code.

À faireNe cliquez pas et restez dans la messagerie de la plateforme. Signalez l’utilisateur à Leboncoin, puis sur cybermalveillance.gouv.fr.

Vérifier un message comme celui-ci

Source: Centre d’aide Leboncoin

Faux SMS de l’ANTAI (amende à payer)

FranceSMS

« Amendes.gouv : vous avez une contravention impayée de 35 €. Réglez sans attendre pour éviter la majoration sur amendes-paiement-gouv.top. »

  • Une amende que vous ne connaissez pas, réclamée par SMS.
  • La menace d’une majoration vous presse de payer.
  • L’adresse n’est pas celle du site officiel amendes.gouv.fr.

À faireNe cliquez pas : l’ANTAI n’envoie pas de SMS. Tapez vous-même amendes.gouv.fr et signalez le message au 33700 ou sur internet-signalement.gouv.fr.

Vérifier un message comme celui-ci

Source: Cybermalveillance.gouv.fr · ANTAI

Si vous avez déjà cliqué ou payé

Cela arrive aux personnes prudentes. Agissez dans cet ordre.

Tout de suite

Limiter les dégâts

  • Fermez la page. Ne répondez pas et ne cliquez sur rien d’autre.
  • N’envoyez ni argent, ni cartes-cadeaux, ni codes, même si on vous fait peur.
  • Si de l’argent a été envoyé, appelez votre banque au numéro de votre carte et demandez de le bloquer.
Dans l’heure

Verrouiller vos comptes

  • Changez tout mot de passe saisi, ainsi que celui de tout compte qui le partage.
  • Activez la connexion en deux étapes.
  • Faites une capture d’écran du message et de la page comme preuve.
Cette semaine

En parler et signaler

  • Parlez-en à quelqu’un de confiance. Demander de l’aide n’est jamais une erreur.
  • Déposez plainte et informez la plateforme où tout a commencé.
  • Surveillez vos relevés pendant un mois.

Sécurité sur le dark web

Tout ce qui précède vaut partout. DarkNyx référence des sites .onion, et les ouvrir comporte des risques supplémentaires. Lisez ceci avant d’entrer.

  1. Utilisez le navigateur TorIl cache qui vous êtes. Gardez-le à jour.
  2. N’ouvrez pas de fichiersUn fichier venant d’un inconnu peut cacher un virus.
  3. Ne partagez aucun secretNi vrai nom, ni mot de passe, ni numéro de carte. Jamais.
  4. Rouge veut dire stopSuspect ou Dangereux ? N’y entrez pas.
  5. Demandez à quelqu’un de confianceUn doute ? Arrêtez-vous et demandez.
Avant d’entrer

Configurer Tor en sécurité

  • Téléchargez le navigateur Tor uniquement sur torproject.org. Les copies d’ailleurs peuvent être altérées.
  • Mettez-le à jour avant chaque visite.
  • Ouvrez l’icône de bouclier et réglez le niveau de sécurité sur Plus sûr ou Le plus sûr.
  • Laissez la fenêtre à sa taille par défaut et ne vous connectez pas à votre messagerie ni à vos réseaux sociaux dedans.
Une fois à l’intérieur

Regardez, ne touchez pas

  • Lisez seulement. Ne cliquez pas sur les boutons de téléchargement, n’ouvrez pas de fichiers et n’installez rien.
  • Ne saisissez rien de réel : ni nom, ni courriel, ni téléphone, ni mot de passe, ni numéro de carte.
  • Vérifiez chaque adresse lettre par lettre. Les sites imitateurs utilisent des adresses qui se ressemblent au premier coup d’œil.
  • Copiez les adresses depuis une liste de confiance, comme l’annuaire DarkNyx, pas depuis une publication au hasard.
Jamais

Ce qui tourne mal

  • N’achetez jamais de biens ou services illégaux. C’est un délit presque partout, et les acheteurs sont souvent floués par des arnaques à la sortie.
  • Ne versez jamais de dépôt, de frais de déblocage ni de séquestre à un inconnu.
  • Ne réutilisez jamais un mot de passe ou une adresse courriel de votre vie courante.
  • Ne discutez jamais avec des inconnus et ne partagez ni photos ni informations personnelles.
Vrai sitemkt7w3qe5vd2…x4dk.onion
Copiemkt7w3ge5vd2…x4dk.onion
Repérez la copie. Un seul caractère diffère. Une copie peut sembler identique et pourtant envoyer votre argent ou vos identifiants à quelqu’un d’autre. Adresses données à titre d’exemple seulement.

Sites faux et copies. N’importe qui peut créer un site qui copie un vrai site et remplacer l’adresse de paiement ou la zone de connexion par la sienne. Si une page vous demande de vous connecter, de payer ou de télécharger, considérez-la comme fausse tant que vous n’avez pas vérifié l’adresse auprès d’une source de confiance.

Contenus illégaux impliquant des enfants. Si vous en voyez un jour, fermez la page immédiatement. Ne l’enregistrez pas, ne le partagez pas et n’en cherchez pas davantage. Signalez-le à la ligne d’assistance de votre pays (trouvez la vôtre sur inhope.org) ou à la police.

Figurer sur DarkNyx ne vaut ni recommandation ni garantie de sécurité. Beaucoup de ces sites hébergent des biens illégaux, des données volées ou des logiciels malveillants. Ce que vous ouvrez relève de votre propre responsabilité, selon la loi de votre lieu de vie.

Ce que signifient les couleurs des sites

Chaque site reçoit une couleur. C’est un ordinateur qui la choisit, et les ordinateurs peuvent se tromper : servez-vous-en comme d’une aide, pas comme du dernier mot.

Vérifié

Un service réel et éprouvé, contrôlé et confirmé authentique.

Plus sûr à visiter

Non évalué

Rien de mauvais trouvé pour l’instant. Ce n’est pas la même chose que sûr.

Prudence

Suspect

Peut vendre des choses illégales ou disparaître avec votre argent.

Restez à l’écart

Dangereux

Signes de réel danger : données volées, fraude ou fausse copie du vrai site.

N’y entrez pas
Qu’est-ce que le dark web, et que fait Tor ?

L’internet ordinaire ressemble à une ville avec des panneaux. Le dark web est un ensemble de portes cachées. Une clé spéciale appelée Tor les ouvre. Tor fait passer votre visite par trois ordinateurs relais, si bien que personne ne voit facilement d’où vous venez.

Vous Relais 1 Relais 2 Relais 3 Site caché Chaque relais ne connaît que celui qui le précède et celui qui le suit. Votre connexion est enveloppée dans 3 couches de chiffrement, comme un oignon.

←  Faites glisser pour voir les 3 relais  →

Tor n’est pas mauvais. Des journalistes et des personnes vivant dans des pays stricts l’utilisent pour préserver leur vie privée.

Certains sites sont mauvais. Certains vendent des objets volés ou tentent de vous piéger. Personne ne sera là pour vous aider ensuite.

Mots que vous rencontrerez

Tor

Un outil gratuit qui cache l’endroit d’où vous vous connectez.

Adresse onion

Une adresse web qui se termine par .onion. Elle ne fonctionne que dans le navigateur Tor.

Arnaque

Une ruse servant à voler votre argent ou vos secrets personnels.

Hameçonnage

Une fausse page ou un faux message qui se fait passer pour quelqu’un de confiance.

Logiciel malveillant

Un mauvais programme, comme un virus, qui peut endommager votre ordinateur.

Fuite de données

Des informations privées volées à une entreprise puis diffusées.

VPN

Un outil qui cache votre connexion internet à votre fournisseur d’accès.

Rançongiciel

Un logiciel malveillant qui verrouille vos fichiers et exige de l’argent pour les débloquer.

Un doute sur quelque chose ? Vérifiez-le maintenant.

Ouvrir les outils gratuits