Il y a deux jours, en scrollant sur mon téléphone, je suis tombé sur une news disant qu'un géant tech avait encore fuité, des centaines de millions de données utilisateurs vendues en pack sur le dark web. Les commentaires étaient un cri de désespoir : certains disaient s'être fait harceler par des appels frauduleux juste après s'être inscrits, d'autres avaient découvert une connexion nocturne depuis une autre ville. Franchement, ce genre de choses arrive maintenant tous les trois jours. Nous, gens ordinaires, à part changer nos mots de passe et activer la double authentification, que pouvons-nous faire ? En fait, il existe un petit outil très simple qui vous permet de trouver en trois secondes la localisation approximative derrière une adresse IP. En cas de besoin, il peut vraiment vous aider à déterminer si votre interlocuteur vous raconte des histoires.
Cet outil, c'est la recherche d'adresse IP. Ne vous laissez pas impressionner par ce nom, c'est plus simple à utiliser que de commander un repas à emporter. Il vous suffit d'ouvrir votre navigateur, de chercher « recherche d'adresse IP », de cliquer sur n'importe quel site d'outil en ligne, de coller la série de chiffres que vous voulez vérifier, d'appuyer sur Entrée, et le résultat apparaît immédiatement. Il vous dira à quel pays, quelle ville appartient cette IP, et peut même préciser le district, ainsi que s'il s'agit d'une connexion haut débit China Telecom, China Unicom ou China Mobile, ou du centre de données de quel fournisseur cloud.
Vous vous demandez peut-être à quoi ça sert de vérifier ça ? Ça sert énormément. Par exemple, vous recevez un appel d'une personne se présentant comme le service client d'un site e-commerce, disant que votre commande est anormale et qu'elle veut vous rembourser, en vous demandant d'ajouter un QQ et de suivre des étapes. À ce moment-là, soyez vigilant : demandez-lui d'envoyer un e-mail de vérification depuis l'adresse de l'entreprise. Vous regardez l'adresse IP dans l'en-tête de l'e-mail, vous vérifiez et découvrez qu'elle est quelque part en Asie du Sud-Est — vous pouvez alors être quasi certain qu'il s'agit d'un repaire d'arnaqueurs. Autre exemple : vous vendez quelque chose sur une plateforme d'occasion, l'acheteur dit qu'il est dans la même ville et veut une transaction en personne. Mais vous vérifiez l'IP dans le lien qu'il vous a envoyé ou dans l'historique de chat, et elle affiche une localisation à des milliers de kilomètres. Là, vous devez vous demander ce qu'il cherche vraiment.
Il y a un scénario encore plus courant : vous gérez un compte de média indépendant ou une petite boutique en ligne, et vous pouvez voir les IP des visiteurs dans le back-office. Un jour, un flot de trafic arrive soudainement ; vous vérifiez la localisation des IP et découvrez qu'elles viennent toutes du même centre de données. Pas besoin de chercher, c'est clairement du trafic artificiel. À ce moment-là, vous pouvez faire des captures d'écran pour preuve et faire appel à la plateforme, sans vous faire avoir sans rien comprendre.
Bien sûr, il faut être clair : la recherche d'adresse IP donne une « localisation approximative », pas « précise au numéro de porte ». Elle se base sur les plages d'IP attribuées par les opérateurs pour localiser. Parfois, vous êtes à Pékin mais elle affiche Langfang, parce que la station de base est transfrontalière. Et aujourd'hui, beaucoup de gens utilisent des proxys ou des VPN, donc la localisation trouvée peut être fausse. Mais cela ne l'empêche pas d'être un outil de jugement rapide. C'est comme sentir une odeur de fumée : vous ne savez pas forcément quelle maison brûle, mais vous savez au moins dans quelle direction courir.
Il y a aussi une petite astuce pratique : si vous voulez vérifier votre propre IP, cherchez simplement « mon IP » et la page affichera directement votre adresse publique actuelle et sa localisation. Pour vérifier celle de quelqu'un d'autre, il faut trouver un moyen d'obtenir son IP. Par exemple, si la personne vous envoie un e-mail, vous pouvez consulter l'IP d'envoi dans le code source de l'e-mail ; ou si elle poste sur un forum, certains forums affichent l'IP de publication. Ou encore, vous utilisez un outil de lien court avec fonction d'enregistrement d'IP, qui peut capturer l'IP du cliqueur.
Un dernier mot : vérifier les IP doit se faire pour de bonnes raisons. Ne l'utilisez pas pour harceler les autres, et ne pensez pas localiser leur domicile avec ça, c'est illégal. Sa plus grande valeur est de vous aider à avoir un niveau de jugement supplémentaire, dans cette ère où les données volent partout, pour ajouter un petit pare-feu. La prochaine fois que vous recevez un appel ou un lien suspect, ne vous précipitez pas, vérifiez d'abord l'IP. Trois secondes, et ça pourrait vous aider à éviter un piège.