Lorsque vous surfez sur la toile, il peut être utile d’obtenir des informations sur les sites visités.
Il est par exemple possible d’obtenir des informations sur le propriétaire et l’emplacement géographique où le site est hébergé.
Cela peut notamment vous aider à vous prémunir d’arnaque ou autres attaques.
Cet article vous aide à obtenir des informations sur un site WEB.
Table des matières
Introduction
Pour illustrer cet article, nous allons prendre en exemple le site suivant : grosgros.com
Sur la requête de recherche suivant pour trouver des nike pas cher, ce dernier se trouve en résultat sur la première page.
La description et le nom du domaine montre que ce dernier est suspicieux
D’ailleurs ce site ne passe pas les recommandations de notre page : Les conseils lors des achats sur internet
Il est très laid et aucune mention légale n’est présente.
Obtenir des informations d’un site
Pour mettre en ligne son site internet, le propriétaire a dû acheter un domaine à un registrar. Ce dernier étant une entité enregistré sur internet autorisé à vendre des domaines.
Enfin un serveur est loué pour mettre en ligne les pages et répondre aux requêtes des navigateurs WEB.
Il est possible d’obtenir quelques informations provenant d’un site WEB comme :
- Les informations du propriétaire
- L’adresse IP et sa géolocalisation
L’adresse IP et géolocalisation
Tout site internet possède une adresse IP.
Il s’agit de l’adresse IP du serveur sur lequel le serveur WEB, c’est à dire l’application qui permet de délivrer les pages.
Ce serveur est en général loué à un hébergeur.
Le site suivant permet d’obtenir facilement ces informations : Ouvrir utrace.com
Il suffit alors de copier/coller l’adresse du site.
On apprend alors que ce dernier est hébergé au Canada, ce qui n’est pas très logique pour un site de commerce visant la France
Le whois : les infos du propriétaire
Ensuite vous pouvez chercher à obtenir des informations sur le propriétaire du site internet.
Une entité sur le WEB lorsqu’elle achète un domaine sur internet doit remplir un formulaire d’identité.
Ce dernier n’est pas vérifié par le registrar.
Lorsqu’il s’agit d’une entreprise, celle-ci ne cherche en général pas à se cacher.
Un cybercriminel aura tendance à remplir n’importe quoi ou les informations ne seront pas logiques.
Pour obtenir les informations du propriétaire d’un domaine, on utilise la fonction whois.
Le site suivant permet par exemple d’effectuer un whois : https://www.whois.com/
Avec notre site exemple, on obtient ceci :
- Domain information : il s’agit des information direct sur le domain, comme le nom du registrar, la date d’enregistrement du domaine etc.
- Registrant, Administrative et Technical Contact. Ce sont les informations de contact indiqué par le propriétaire lors de l’enregistrement du domain. Le but est de pouvoir le contacter.
Ici on voit que les informations ne sont pas logiques du tout.
En effet, le pays et la ville indiquée est en Australie.
Le numéro de téléphone est probablement bidon.
Là encore ce n’est pas du tout logique avec une société qui voudrait vendre des chaussures sur le marché français.
Pour aller plus loin, sachez qu’il existe des extensions pour Mozilla Firefox ou Google Chrome qui peuvent donner ces informations.
Notamment, certaines permettent d’afficher le drapeaux du site visité et quelques informations du whois.
Afficher les informations du certificat SSL
Les sites HTTPs dits sécurisés utilisent un certificat SSL.
Cela peut parfois donner des informations sur l’émetteur.
Même si là aussi, on peut saisir n’importe quelle information.
Pour lire le certificat SSL d’un site sécurisé, suivez cet article :