DOUTEO analyse l’URL et consulte des sources de réputation et de registre sans charger directement la page cible sur son serveur. Le résultat explique les signaux trouvés et la couverture réelle de la vérification.
DOUTEO vérifie notamment le protocole, certaines structures trompeuses, l’utilisation éventuelle de Punycode, les raccourcisseurs et les noms de domaine qui ressemblent à des marques connues sans correspondre à leurs domaines officiels.
Lorsqu’elle est configurée, une source telle que Google Web Risk peut signaler un risque potentiel. DOUTEO affiche ce signal avec son origine et ses limites. Une base de menaces peut contenir des faux positifs et manquer des sites dangereux très récents.
Les données RDAP peuvent parfois indiquer depuis quand un domaine existe. Un domaine créé très récemment mérite davantage d’attention dans certains scénarios, mais un domaine ancien n’est pas automatiquement fiable et un domaine récent n’est pas automatiquement malveillant.
Le serveur ne télécharge pas le contenu du site utilisateur. Cette séparation réduit les risques techniques liés à la visite d’une destination arbitraire et évite de déclencher involontairement une page potentiellement dangereuse pendant l’analyse.
Ne saisissez pas d’identifiants ou de coordonnées bancaires. Recherchez le service officiel séparément et comparez l’adresse exacte du domaine. Si la demande concerne un compte sensible, utilisez directement l’application officielle ou un favori déjà connu.