Aller au contenu principal

Rapport de transparence

Ce qu'un score de risque peut dire — et ne peut pas dire

Un score résume des signaux observables sur un lien, une adresse ou un numéro. Il indique le niveau de prudence, pas si la chose est objectivement délictueuse.

Les gens veulent un oui ou un non. Un vérificateur ne peut honnêtement donner ni l'un ni l'autre, car « est-ce sûr ? » dépend d'un contexte qu'il n'a pas : ce que vous prévoyez, quel compte vous utilisez, ce que vous avez déjà partagé.

Ce qu'il peut faire : décrire ce qui a été observé et à quel point cette combinaison est inhabituelle. C'est le score — un résumé lisible d'observations, les plus décisives d'abord.

Ce qui entre dans un score

  • L'adresse elle-même : sa structure, son domaine, et si ce domaine imite un domaine reconnaissable.
  • L'âge du domaine et les données d'enregistrement publiques, car les domaines récents sont jetables par construction.
  • La présence du domaine sur des listes de blocage publiées pour une infrastructure d'hameçonnage connue.
  • Le contenu d'un message : urgence, demandes de paiement, demandes d'identifiants ou de codes, et écarts entre l'expéditeur annoncé et la destination réelle.
  • Pour les numéros et adresses e-mail : le format, le fournisseur et les schémas typiques d'envois automatisés en masse.

Ce qu'un score ne peut pas faire

  • Il ne peut pas prouver qu'un site est frauduleux. Une jeune entreprise légitime et une fausse boutique se ressemblent dans les données.
  • Il ne peut pas prouver qu'un site est sûr. Les infrastructures sont souvent compromises après avoir été propres, et la réputation retarde.
  • Il ne voit pas ce qui se passe après votre arrivée : une page peut changer une heure plus tard.
  • Il ignore votre contexte — si vous êtes connecté, si vous attendiez ce message, si vous avez déjà partagé les informations demandées.
  • Il ne peut lire ni capture d'écran, ni image, ni note vocale, ni vidéo. Si ce n'était pas du texte ou un lien, rien n'a été analysé.

Comment bien utiliser un score

  1. 1Lisez les raisons, pas seulement le chiffre. Les raisons sont ce sur quoi vous pouvez agir.
  2. 2Un score élevé est une raison de s'arrêter et de vérifier par un chemin que vous avez choisi : le site de l'organisation ou un numéro que vous possédiez déjà.
  3. 3Un score faible autorise moins de méfiance, pas à sauter une vérification qu'un message vous demande d'éviter.
  4. 4S'il s'agit d'argent et que le score n'est pas clairement sûr, vérifiez avant de payer. Les paiements sont ce qui s'annule le plus difficilement.

Questions fréquentes

Pourquoi rien n'est-il jamais simplement « sûr » ou « dangereux » ?

Parce que ces deux mots affirment quelque chose sur le monde qu'un vérificateur ne peut établir. Un score décrit des observations et leur caractère inhabituel ; la décision vous revient, et la responsabilité avec.

Puis-je me fier à un score faible ?

Utilisez-le pour calibrer la prudence, pas pour l'éviter. Si un message demande un paiement, une connexion ou un code, vérifiez par un chemin que vous avez choisi, quel que soit le score.

Les scores s'améliorent-ils avec le temps ?

Les signaux viennent de sources publiques et sous licence, donc ils suivent leur progression. Les limites demeurent : la nouveauté et la compromission ultérieure restent invisibles à toute méthode fondée sur la réputation.

Écrit par L'équipe BaitScan

Dernière mise à jour 16 septembre 2026

Les résultats sont des estimations de risque automatisées fondées sur des indicateurs publics et des heuristiques.