Les catégories de sites malveillants à connaître absolument en 2026

J'écris sur la cybersécurité depuis près de six ans maintenant. Et devine quoi ? Pendant longtemps, j'ai commis l'erreur classique : je me suis focalisé sur les logiciels malveillants, les virus, les ransomwares. Comme tout le monde. Mais un jour, en analysant un incident pour un client, j'ai réalisé que je passais à côté de l'essentiel. Le vecteur d'attaque numéro un, ce n'est pas le malware lui-même. C'est le site web malveillant qui sert de porte d'entrée.

Alors oui, connaître les catégories de logiciels malveillants, c'est utile. Mais comprendre les catégories de sites malveillants, c'est carrément vital. C'est comme connaître les différents types de cambrioleurs (le pickpocket, le voleur par effraction, l'arnaqueur), mais oublier de regarder par quelle fenêtre ils entrent dans ta maison.

Je vais donc te partager ce que j'ai appris à force de tomber dans les pièges et d'en sortir — parfois de justesse. On va classer ces sites par finalité, parce que c'est comme ça qu'on les repère vraiment. Et promis, je te donne mes astuces perso pour ne pas te faire avoir.

Pourquoi classer les sites malveillants ? (Mon erreur)

Pendant des années, j'ai considéré tous les sites dangereux comme une seule et même chose : des pièges. Résultat : je ne voyais pas les schémas. Un site qui te pompe le CPU pour miner du Bitcoin, ce n'est pas DU TOUT la même mécanique qu'un faux site Amazon qui pompe tes identifiants. Et pourtant, je les traitais pareil. Grave erreur.

Un jour, un pote m'appelle : "Mon PC rame à mort, j'ai cliqué sur un truc." Je check, c'était un site de streaming gratuit. Pas de phishing, pas de ransomware. Juste un script de minage qui tournait en fond. Je m'y attendais pas, parce que je cherchais un virus. Depuis, j'ai appris à classer. Et ça change tout.

Les 5 grandes catégories que j'ai identifiées

Après des mois de galères et d'analyses, voici comment je découpe le problème. C'est pas une science exacte, mais ça tient la route.

1. Les sites de phishing (ou d'ingénierie sociale)
Ce sont les plus courants. Ils imitent un site légitime (banque, réseau social, administration) pour te soutirer des identifiants. Le piège ? Une URL à peine différente : amaz0n.com au lieu de amazon.com, ou un certificat SSL bidon. J'ai vu un faux site impots.gouv.fr tellement bien fait que même mon collègue expert s'est fait avoir. La leçon : vérifie TOUJOURS l'URL dans la barre d'adresse, pas juste le cadenas.

2. Les sites de drive-by download
Ceux-là, tu n'as rien à faire. Tu arrives, tu regardes la page, et boum : un malware s'installe via une faille de ton navigateur ou de ses plugins. J'ai eu le cas avec un site d'actualité lambda, en 2021. J'avais Flash d'installé (oui, je sais, c'était con). Le site a exploité ça. Depuis, je maintiens mon navigateur à jour. Obligatoire.

3. Les sites d'hébergement de malware
Ils ne t'attaquent pas directement. Ils servent de dépôt : tu y télécharges un fichier (un "crack", un "logiciel gratuit", une "mise à jour"), et le fichier est infecté. Le site a l'air clean, des fois même un forum avec des commentaires positifs. C'est un appât. Une statistique : selon Kaspersky, 12,5 % des ordinateurs surveillés par leurs solutions ICS ont été attaqués par un malware au début de 2025. Probablement via ce genre de sites.

4. Les faux services (scareware, faux antivirus, faux support technique)
Tu tombes sur une pop-up : "Votre PC est infecté ! Appelez le 01 23 45 67 89". C'est du scareware. Le site te fait paniquer, puis te propose un "logiciel de sécurité" payant — qui est en fait un malware, ou juste une arnaque. J'ai testé un de ces faux supports une fois (pour le blog). Le mec au téléphone voulait que je lui donne un accès à distance. J'ai raccroché, mais beaucoup de gens tombent dans le panneau.

5. Les sites de cryptomining (cryptojacking)
Ils utilisent ton CPU pour miner de la cryptomonnaie, sans ton consentement. Souvent, ce sont des sites légitimes qui ont été compromis (piratés) et où un script a été injecté. Tu ne vois rien, à part un ralentissement. Le plus vicieux : ça peut tourner des heures avant que tu t'en rendes compte. J'ai eu ça sur un site de recettes de cuisine, je te jure.

Questions People Also Ask (Mes réponses, sans blabla)

Quelles sont deux catégories de logiciels malveillants ?

D'après les sources que j'utilise (Microsoft, TYREX), on peut citer le virus — qui s'attache à des fichiers légitimes et se propage — et le ransomware (rançongiciel), qui chiffre tes données et demande une rançon. En 2022, les entreprises françaises ont perdu environ 1,1 milliard d'euros à cause des ransomwares. Mais honnêtement, la liste est longue : cheval de Troie, ver, scareware, etc.

Quels sont les sites web malveillants ?

Un site web malveillant est tout site conçu pour causer du tort aux utilisateurs ou à leurs appareils. Ça peut être installer un malware, voler des données, ou usurper ton identité. Selon Kaspersky, Internet reste la première source d'attaques : 20,73 % en 2024, soit cinq fois plus que l'email (4,15 %). Les exemples ? Un faux site bancaire, un site de streaming qui injecte un script, un site de téléchargement qui cache un ransomware.

Comment identifier un site dangereux : ma méthode personnelle

Je ne fais plus confiance à mon intuition seule. J'ai une check-list, que j'ai peaufinée après m'être fait avoir à plusieurs reprises. La voici :

• L'URL : regarde le nom de domaine. Pas juste le cadenas. Les fautes de frappe ? Un domaine qui ressemble bizarrement à un autre ? Exemple : "g00gle.com" au lieu de "google.com".
• Le certificat SSL : un site HTTPS, c'est bien. Mais un certificat ne garantit pas que le site est légitime. Seulement que la connexion est chiffrée. Un site de phishing peut très bien avoir un certificat.
• Les redirections : si tu cliques et que ça te balade de page en page sans que tu saches où tu vas, fuis.
• Le contenu : texte copié-collé, design pourri, fautes d'orthographe. Les sites malveillants sont souvent bâclés.
• Les pop-ups : si le site te demande d'appeler un numéro ou de télécharger un logiciel pour "réparer" ton PC, c'est une arnaque.

Le cas des listes noires

Il existe des listes noires tenues par des autorités (ANSSI en France, CERT, etc.) ou par des entreprises (Google Safe Browsing, VirusTotal). Mais attention : elles ne sont pas exhaustives. Un site peut être malveillant sans encore être répertorié. Mon conseil : utilise un bloqueur de publicités et un antivirus qui scanne les URLs en temps réel. Moi, j'utilise uBlock Origin en complément de mon antivirus. Ça m'a sauvé la mise au moins trois fois.

L'angle qu'on oublie : les sites malveillants par secteur ciblé

Je vais te donner un angle que j'ai rarement vu traité. Les catégories de sites malveillants ne sont pas que techniques. Elles sont aussi sectorielles. Les cybercriminels ciblent des secteurs spécifiques parce que c'est là que l'argent ou les données sensibles se trouvent.

• Sites bancaires usurpés : le classique. Phishing pour voler des coordonnées bancaires.
• Faux sites e-commerce : tu crois acheter une paire de baskets à moitié prix, mais tu donnes juste ta CB à un escroc.
• Sites d'administration publique clonés : impots.gouv.fr, ameli.fr, etc. Très dangereux parce que les gens leur font naturellement confiance.
• Sites de santé : hopitaux, cliniques. Les attaquants savent que les données de santé valent cher.

J'ai vu un cas où un faux site d'une assurance maladie a tourné pendant 48 heures avant d'être détecté. Les gens y rentraient leur numéro de sécurité sociale. Catastrophe.

Le risque est réel, mais pas insurmontable

Voilà, tu as maintenant une carte des catégories de sites malveillants. Pas juste une liste de virus. Une vraie taxonomie des portes d'entrée. La prochaine fois que tu vois une offre trop belle pour être vraie, ou que tu reçois un mail te redirigeant vers un site, tu sauras quoi regarder.

Et franchement, le plus gros piège, c'est pas la technique. C'est la précipitation. On clique vite, on vérifie pas. Moi le premier. Alors je me force à ralentir. À vérifier l'URL, même si le site a l'air légitime. Parce qu'une fois que tu as cliqué, c'est souvent trop tard.

Alors à toi de jouer : quelle sera ta prochaine erreur ?