Comment les pirates utilisent le « typosquatting » pour vous piéger (et comment le repérer)

L'art de la faute de frappe

Vous est-il déjà arrivé de taper gogle.com au lieu de google.com ? Les pirates comptent là-dessus. Le typosquatting (ou détournement d'URL) est une technique où les attaquants enregistrent des domaines très proches de ceux de sites populaires, en espérant que vous commettiez une erreur de saisie.

Les tactiques de typosquatting les plus courantes

1. La touche oubliée : facebok.com (il manque un « o »).
2. Le doigt qui dérape : twitter.com contre twiiter.com (touches voisines sur le clavier).
3. La mauvaise extension : amazon.net au lieu de amazon.com.
4. La combinaison : apple-support.com (ajout de mots pour faire officiel).

Le danger

Si vous atterrissez sur un site typosquatté, il peut ressembler trait pour trait à l'original.

• Phishing : vous saisissez vos identifiants, et le pirate les récupère.
• Malware : le site télécharge automatiquement un virus sur votre machine.
• Fraude publicitaire : vous êtes bombardé de publicités indésirables.

Comment repérer un faux domaine

• Vérifiez l'URL : examinez attentivement la barre d'adresse. Est-ce bien microsoft.com ou plutôt rnicrosft.com ?
• Utilisez un scanner d'URL : avant de cliquer sur un lien reçu par e-mail, copiez-le et collez-le dans notre scanner d'URL. Nous vous dirons si le domaine est suspect ou malveillant.
• Mettez vos sites importants en favoris : ne tapez pas l'URL de votre banque à chaque fois. Passez par un favori pour être certain d'arriver au bon endroit.

Vos yeux peuvent être trompés, mais les données, elles, ne mentent pas. Vérifiez toujours le domaine avant de faire confiance au site.