Lorsqu’une entreprise, un service ou un site change d’adresse en ligne, il est essentiel de pouvoir confirmer que la nouvelle adresse est réellement officielle. Ce guide présente une démarche publique, non intrusive et reproductible pour vérifier l’adresse officielle de Sorlav, détecter d’éventuelles copies ou fraudes, et conserver des preuves horodatées. L’objectif est d’aider toute personne à prendre une décision éclairée sans procéder à des actions techniques invasives ou illégales.
1. Commencer par les sources officielles
La première étape consiste à rechercher les communications émises par Sorlav ou ses représentants officiels. Consultez :
- Le site web que vous connaissez déjà comme point de départ.
- Les comptes officiels sur les réseaux sociaux (Twitter/X, Facebook, LinkedIn, Instagram). Recherchez les comptes avec badge de vérification lorsque cela est possible.
- Les communiqués de presse, newsletters ou pages « À propos » présents sur le site officiel.
La concordance d’une annonce publiée simultanément sur le site et sur un compte social vérifié constitue un indice fort d’authenticité. Faites des captures d’écran datées des annonces et téléchargez ou archivez les pages pour conserver une preuve temporelle.
2. Vérifications publiques et techniques non intrusives
Plusieurs contrôles techniques peuvent être effectués sans contacter ou pénétrer des systèmes protégés. Ces vérifications permettent d’obtenir des indices objectifs :
- Certificat TLS/SSL : en cliquant sur l’icône de cadenas dans le navigateur, consultez le certificat du site (émetteur, période de validité, nom du sujet). Un certificat valide délivré pour le nom de domaine est rassurant.
- Logs de Certificate Transparency : recherchez le domaine sur crt.sh ou d’autres outils de transparence des certificats pour voir l’historique d’émission. Des certificats récents ou inattendus peuvent indiquer un changement ou une nouvelle entité.
- WHOIS : interrogez la base WHOIS pour connaître la date d’enregistrement du domaine et, si disponible, les contacts administratifs. Un transfert récent mérite une vérification approfondie.
- Historique DNS : utilisez des services publics qui conservent l’historique DNS pour voir si l’adresse IP ou les serveurs de noms ont changé récemment.
- Wayback Machine (archive.org) : comparez les captures antérieures du site pour repérer des changements de contenu, de mentions légales ou d’adresse.
3. Signes révélateurs d’une copie ou d’une arnaque
Voici une checklist pratique des indicateurs qui doivent alerter :
| Contrôle | Indicateur suspect | Action recommandée |
|---|---|---|
| Nom de domaine | Variantes proches (typosquatting), sous-domaines inhabituels ou extensions exotiques | Ne pas fournir d’informations ; cherchez la page via comptes officiels vérifiés |
| Certificat TLS | Certificat auto-signé, expiré ou émis pour un autre nom | Fermez la page et vérifiez via crt.sh ou SSLLabs |
| Contenu | Fautes d’orthographe flagrantes, images copiées sans rapport, offres trop généreuses | Comparer avec anciennes captures et annonces officielles |
4. Outils et sources fiables à consulter
Plusieurs services publics et reconnus vous aideront à effectuer ces vérifications :
- crt.sh pour rechercher les enregistrements de certificats
- Qualys SSL Labs pour un diagnostic complet du TLS
- Whois via un client ou le site ICANN pour l’enregistrement du domaine
- Wayback Machine (archive.org) pour l’historique du contenu
- Moteurs de recherche et services de réputation pour trouver des signalements ou avis d’utilisateurs
Ces outils sont accessibles publiquement et n’exigent pas d’intervention intrusive.
5. Conservation et horodatage des preuves
Si vous soupçonnez une usurpation, conservez des éléments de preuve fiables et horodatés :
- Captures d’écran incluant la barre d’adresse et la date/heure système.
- Exportation ou copie des en-têtes TLS et des détails du certificat (qui incluent souvent la période de validité).
- Copies des résultats WHOIS et des captures de la Wayback Machine.
- Messages ou publications sur les réseaux sociaux indiquant les changements.
Conservez ces preuves hors ligne et en plusieurs exemplaires, par exemple sur un disque chiffré ou une clé USL’utilisation d’un système d’archivage public (comme archive.org) pour sauvegarder une page peut aussi servir de témoin externe.
6. Que faire en cas de doute sérieux ou de fraude apparente
Si plusieurs indices confirment une usurpation d’identité :
- Ne communiquez aucune information personnelle, identifiant ou donnée bancaire sur le site suspect.
- Signalez le domaine auprès du registrar et de l’hébergeur (coordonnées disponibles via WHOIS ou via un service de recherche d’hébergeur).
- Signalez la page aux plateformes sociales concernées si elle prétend être officielle.
- Signalez la fraude aux autorités compétentes : en France, la plateforme cybermalveillance.gouv.fr est une ressource, et il est possible de déposer plainte auprès des forces de l’ordre si nécessaire.
7. Limites légales et bonnes pratiques
La collecte de preuves par des moyens publics et non intrusifs est en général autorisée. En revanche, il est interdit d’accéder sans autorisation à des systèmes informatiques (scans intrusifs, exploitation de vulnérabilités, accès à des comptes protégés). N’exécutez jamais d’actions qui pourraient être considérées comme une attaque informatique. Si vous n’êtes pas certain, demandez conseil à un professionnel ou signalez votre doute aux autorités compétentes.
8. Recommandations finales et alternatives sûres
Pour réduire les risques de tomber sur une copie ou une arnaque, privilégiez toujours :
- Les liens fournis via des comptes officiels vérifiés ou via des canaux institutionnels.
- Les services de paiement reconnus et sécurisés, qui offrent des recours en cas de fraude.
- La vérification croisée des informations (site, réseaux sociaux, communiqués) avant toute transaction.
En combinant ces vérifications et en conservant des preuves horodatées, vous pouvez statuer avec prudence sur l’authenticité d’une adresse. Lorsque le doute persiste, abstenez-vous d’interagir et signalez la situation aux services compétents. La prudence et la vérification multiple sont les meilleurs remparts contre l’usurpation d’identité en ligne.
