Malwarebytes Scam Link Check évalue gratuitement les liens

Malwarebytes lance Scam Link Check, un outil web gratuit qui indique si un lien est sûr avant même de l'ouvrir.

L'outil cible les URL suspectes reçues par SMS, e-mail, messagerie instantanée ou sur les réseaux sociaux. Il suffit de coller le lien dans l'outil pour obtenir un verdict de sécurité, une explication de ce verdict et des conseils sur la marche à suivre.

Les arnaques dépassent désormais la criminalité traditionnelle

Malwarebytes lance cet outil alors que la fraude en ligne atteint une ampleur considérable. Selon les estimations, 442 milliards de dollars ont été perdus à cause des arnaques dans le monde en 2025, dont environ 21 milliards de dollars pour les seuls Américains.

Lors du Sommet de l'ONU sur la fraude 2026, les gouvernements ont indiqué que la cyberfraude orchestrée par le crime organisé pèse désormais plus lourd que le trafic mondial d'armes, de drogues et d'êtres humains réunis.

D'après Malwarebytes, les faux sites web sont le principal moyen par lequel une grande partie de cette fraude atteint ses victimes. Ses recherches montrent que les sites malveillants, qu'il s'agisse de pages d'hameçonnage, de fausses boutiques ou de publicités malveillantes, devancent tous les autres canaux d'arnaque, y compris l'e-mail et le SMS. Les fausses boutiques sont une technique bien connue, comme le montrent des kits tels que le kit d'hameçonnage Milk Dragon, qui attire les acheteurs avec de fausses promotions.

L'entreprise a également constaté que 85 % des personnes interrogées disent ne plus pouvoir distinguer de façon fiable une arnaque d'un message authentique. Un an plus tôt, elles étaient 66 %.

"Ce qui risque le plus de vider votre compte bancaire aujourd'hui, ce n'est pas un virus. C'est un lien qui semble venir de votre banque, d'un service de livraison ou d'un ami", explique Mark Beare, Head of Consumer chez Malwarebytes.

"Pendant des années, nous avons demandé aux gens de devenir des experts en arnaques, et cela n'a pas fonctionné, parce que les arnaques évoluent plus vite que quiconque ne peut les suivre. Nous avons donc inversé la logique. Au lieu de demander aux gens de repérer l'arnaque, nous leur donnons un expert", ajoute-t-il.

Comment fonctionne la vérification des liens

La démarche est rapide. L'utilisateur colle ou saisit une URL dans l'outil, et Malwarebytes l'analyse à l'aide de son écosystème de renseignement sur les menaces.

L'analyse recherche les sites malveillants connus, les pages d'hameçonnage, les domaines récemment enregistrés et les chaînes de redirection qui masquent la véritable destination d'un lien. En quelques secondes, l'utilisateur reçoit un verdict : sûr, dangereux ou inconnu.

Ce verdict s'accompagne de plusieurs informations complémentaires :

• une capture d'écran du site, pour voir la page sans s'y rendre
• une explication en langage clair des raisons du verdict
• les mesures recommandées, y compris la marche à suivre si l'on a déjà cliqué sur le lien
• la possibilité de signaler un site, ce qui alimente Malwarebytes en nouvelles données
• un accès direct à Malwarebytes Scam Guard pour obtenir davantage d'aide

La capture d'écran permet de vérifier une page sans la charger dans son propre navigateur. Le signalement vise à protéger les autres utilisateurs qui tomberaient plus tard sur le même site.

Une brique d'une panoplie anti-arnaque plus large

Scam Link Check fait partie de plusieurs outils grand public de Malwarebytes consacrés à la fraude. L'entreprise présente cet ensemble en trois étapes : voir ce qui est exposé, réduire la surface d'attaque et obtenir une réponse sur le moment.

Malwarebytes Digital Footprint est une analyse gratuite qui montre, à partir d'une simple adresse e-mail, quelles données personnelles ont déjà fuité lors de violations de données et sur le dark web.

Malwarebytes Personal Data Remover recherche les données personnelles vendues sur les sites de courtiers en données et de recherche de personnes, et automatise leur suppression.

Malwarebytes Scam Number Check est un outil gratuit qui indique si un numéro de téléphone est sûr ou potentiellement dangereux. Les utilisateurs peuvent aussi signaler des numéros suspects.

Malwarebytes Scam Guard est un détecteur d'arnaques intégré aux produits Windows, Mac, web et mobiles de l'entreprise. Il associe une interface de chatbot IA au renseignement sur les menaces de Malwarebytes et propose une assistance 24 heures sur 24. Il est gratuit sur iOS, Android, Windows et macOS, dans l'extension Browser Guard, sur le web, ainsi que dans ChatGPT et Claude, où l'on peut demander "@Malwarebytes, is this a scam?"

Notre analyse

Le chiffre le plus parlant de ce lancement n'est pas le montant des pertes mondiales, mais le bond de 66 % à 85 % des personnes qui disent ne plus pouvoir repérer une arnaque de façon fiable. Si cette tendance se confirme, le conseil répété depuis des années de "rechercher les signaux d'alerte" perd de sa valeur, et les outils de vérification externes pourraient devenir un réflexe de navigation au quotidien.

Cela s'inscrit dans une tendance plus large d'arnaques qui passent par des canaux de confiance. Des affaires récentes comme le compte Nikkei piraté qui a envoyé des e-mails d'hameçonnage et la hausse du nombre de victimes d'arnaques à l'emploi montrent qu'un expéditeur familier n'est pas une garantie de sécurité.

Gardez à l'esprit qu'un verdict "inconnu" ne signifie pas "sûr", en particulier pour les domaines tout juste enregistrés. Reste à voir à quelle vitesse l'outil repère les nouveaux sites d'hameçonnage, et si les signalements des utilisateurs améliorent réellement la détection au fil du temps.