Autant savoir !
Je vous partage cet avertissement :

Message reçu sur mon GSM :
“Bonjour, suite à la régularisation de votre dossier, un remboursement de 396,48 € vous a été attribué. Consultez le lien suivant…"

Méfiant, j’ai posé la question à Gemini (Google). Voici la réponse reçue.

“Ce lien (…) me parait suspect. Est-il fiable ?”

Voici la réponse :

Le lien [1] semble très suspect.

Après vérification, il n’y a aucune information fiable ou d’existence officielle concernant ce domaine en tant qu’entreprise légitime ou intermédiaire financier connu en Belgique (d’après l’extension .be).
Voici ce qui soulève des préoccupations importantes :
*1. Absence de résultats officiels : Aucune autorité financière belge (comme la FSMA) ou registre commercial n’identifie positivement ce site comme une entité fiable.
*2. Technique de "Clonage" ou d’usurpation : Le nom "FinSecure" est utilisé par de grandes entreprises d’assurance et de services financiers légitimes à l’étranger (notamment aux États-Unis et en Australie). Les escrocs utilisent souvent des noms très similaires ou usurpent l’identité de marques connues avec une extension de pays (.be pour la Belgique) pour paraître légitimes.
3. Avertissements généraux de la FSMA  : L’Autorité des services et marchés financiers (FSMA) de Belgique avertit régulièrement contre les plateformes de trading frauduleuses et les "firmes clonées" qui opèrent illégalement sur le marché belge sans l’autorisation requise.

Conclusion :
Étant donné l’absence d’informations positives et la ressemblance avec des tactiques d’escroquerie courantes, il est fortement recommandé de considérer ce site comme non fiable et potentiellement frauduleux.

Recommandation :
Si ce site propose des services financiers, d’investissement ou de crédit, vous devez impérativement :
* Ne fournir aucune information personnelle ou bancaire.
* Ne faire aucun paiement.
* Vérifier systématiquement si l’entreprise figure sur la liste des intermédiaires agréés ou sur les listes d’avertissements de la FSMA. Si l’entreprise n’y figure pas, elle opère illégalement.

Autant savoir ! Merci Gemini !

Note complémentaire

Dans un premier temps, j’ai posé à Gemini la question sous cette forme-ci :
"Je reçois un mail suspect. y a-t-il moyen de savoir si le site mentionné est fiable ?"

Je vous partage la réponse reçue :

"C’est une très bonne question, et il est essentiel d’être prudent face aux mails suspects. Ne cliquez *jamais* sur un lien avant de l’avoir vérifié !

Voici plusieurs façons de vérifier la fiabilité d’un site mentionné dans un mail suspect :

1. Utiliser des outils de vérification d’URL en ligne

Plusieurs outils gratuits permettent de scanner un lien pour détecter des menaces (malware, phishing, etc.) :

* Google Transparence des Informations (Google Safe Browsing)  :
Vous pouvez y copier l’URL pour vérifier si Google l’a identifiée comme dangereuse.
* ScamAdviser :Cet outil évalue la confiance d’un site en se basant sur de nombreux facteurs (âge du domaine, propriétaire, avis, etc.) et lui attribue un score.
* Vérificateurs de liens d’antivirus :Certains éditeurs d’antivirus (comme Bitdefender, F-Secure, ou NordVPN avec son "Link Checker") proposent des outils gratuits pour analyser la sécurité d’une URL.
* VirusTotal : Permet d’analyser une URL avec plusieurs moteurs de détection antivirus et de sécurité.

Méthode de vérification :
1. Survolez le lien dans le mail (sans cliquer !) avec votre souris (sur PC) ou effectuez un appui long (sur mobile) pour voir l’adresse réelle s’afficher en bas de l’écran ou dans une info-bulle.
2. Copiez cette URL réelle (clic droit -> Copier l’adresse du lien/Copier le lien hypertexte) et collez-la dans l’un des outils de vérification mentionnés ci-dessus.

2. Examiner l’URL et le site manuellement

Même si vous utilisez un outil, quelques réflexes sont cruciaux :

* Vérifiez l’URL (l’adresse du site)  : Regardez attentivement l’orthographe. Les sites d’hameçonnage (phishing) imitent souvent des noms de marque connus avec des fautes minimes (ex : "amazone.com" au lieu de "amazon.com", ou en remplaçant des lettres par des chiffres comme un "l" par un "1").
* Vérifiez le protocole de sécurité : Un site fiable, surtout s’il demande des informations, devrait commencer par {{https://}} (le "s" signifie "sécurisé") et afficher un petit cadenas verrouillé à côté de l’adresse dans la barre du navigateur.
* Recherchez des avis : Cherchez le nom du site sur Google suivi de termes comme "avis" ou "arnaque" pour voir ce que d’autres utilisateurs en disent (par exemple, "NomDuSite avis").
* Contenu du site : Une fois sur le site (si l’outil de vérification le juge sûr), cherchez des mentions légales claires, une politique de confidentialité, des conditions générales de vente, et des coordonnées (adresse physique, numéro de téléphone). Les sites frauduleux sont souvent vagues ou n’en ont pas.

3. Réfléchir au contexte du mail

Si le mail prétend venir d’une banque, d’une administration (Impôts, Ameli, etc.) ou d’une entreprise :

* Est-ce que j’attendais ce mail ? (Ex : notification de livraison ou de facture).
* Le mail est-il impersonnel ? (Ex : "Cher client" au lieu de votre nom).
* Le ton est-il urgent ou alarmiste ? (Ex : "Votre compte va être suspendu si vous ne cliquez pas ici"). C’est une technique classique de phishing.
* Contactez l’organisme directement  : Si vous avez un doute, ne répondez pas au mail. Rendez-vous sur le site officiel habituel de l’organisme (en tapant l’adresse vous-même dans la barre de recherche) ou appelez leur service client pour vérifier l’information.

En résumé : Ne cliquez pas, copiez-collez l’URL dans un outil de vérification externe, et soyez attentif aux signes d’alerte.