Typosquatting : comment les domaines sosies sont utilisés contre vous
Le typosquatting consiste à enregistrer un domaine suffisamment proche d'un domaine réel pour qu'une URL mal tapée, un e-mail mal lu ou un coup d'œil rapide envoie quelqu'un sur le mauvais site — construit pour ressembler exactement à celui qu'il voulait visiter.
Ce qu'est le typosquatting
Un domaine de typosquatting est délibérément proche d'un domaine légitime, assez pour que les utilisateurs y atterrissent par erreur plutôt qu'en suivant un lien. Le déposant mise uniquement sur l'erreur humaine au moment de taper ou de lire un nom de domaine.
Techniques courantes
| Technique | Exemple (pour example.com) |
|---|---|
| Omission de caractère | exampl.com |
| Transposition de caractères | examlpe.com |
| Répétition de caractère | eexample.com |
| Changement de TLD | example.net, example.co |
| Combosquatting | example-support.com, example-login.com |
| Homoglyphes | exarnple.com (rn au lieu de m) |
Ce que les attaquants en font
- Phishing — une page de connexion identique à la vraie, pour récupérer des identifiants
- Fraude au président / compromission de messagerie professionnelle — envoyer des factures ou des demandes de paiement depuis un domaine sosie qu'un lecteur distrait ne remarquera pas
- Revenus publicitaires et détournement de trafic — parquer le domaine avec des annonces ciblant ceux qui ont mal tapé le vrai
- Distribution de logiciels malveillants, ou simplement conserver le domaine pour le revendre à la marque avec une marge
Comment s'en protéger
- Surveiller régulièrement les nouveaux domaines sosies enregistrés, plutôt que de vérifier une seule fois
- Enregistrer à titre défensif la poignée de variantes les plus utilisées par les attaquants (fautes de frappe courantes, changements de TLD évidents), plutôt que d'essayer de couvrir toutes les combinaisons possibles
- Former le personnel à vérifier le domaine réel de l'expéditeur sur les factures inattendues ou les e-mails de réinitialisation de mot de passe, pas seulement le nom affiché
Vérifier les domaines sosies
Essayez-le sur votre domaine
Voyez la théorie en pratique — lancez Vérificateur de typosquatting pour votre propre domaine.