Qu’est-ce que le typosquattage ?
Typosquatting (également appelé détournement d'URL) désigne l'enregistrement de noms de domaine correspondant à des fautes d'orthographe courantes, des erreurs de frappe ou des variantes liées aux touches voisines de domaines populaires et légitimes. Les typosquatteurs exploitent les utilisateurs qui saisissent accidentellement une URL incorrecte et les redirigent vers des pages publicitaires, des sites d'hameçonnage, des sites distribuant des logiciels malveillants ou des sites Web concurrents. Cette pratique est souvent illégale lorsqu'elle vise des marques déposées.Techniques courantes de typosquattage
Types de fautes
| Type | Exemple (cible : google.com) |
|---|---|
| Lettre manquante | gogle.com, googl.com |
| Lettre supplémentaire | googgle.com, gooogle.com |
| Clé adjacente | googke.com, goofle.com |
| Transposition | googel.com, goolge.com |
| Mauvais TLD | google.co, google.cm |
| Homoglyphe | goog1e.com, googIe.com |
Exploitation de la disposition du clavier
QWERTY keyboard adjacent keys:
G → F, H, T, Y, B, V
O → I, P, L, K
Common: foogle.com, goohle.com
Objectifs du typosquattage
Usages malveillants
1. Hameçonnage : Fausses pages de connexion qui dérobent les identifiants
2. Logiciels malveillants : téléchargements automatiques
3. Collecte de données : Capturer les formulaires soumis avec des fautes de frappe
4. Atteinte à la marque : Contenu inapproprié ou offensant
Usages commerciaux
1. Publicité : Afficher des annonces PPC pour générer des revenus
2. Fraude à l'affiliation : Rediriger les visiteurs pour gagner des commissions
3. Redirection vers un concurrent : Envoyer le trafic vers des concurrents
4. Vente du domaine : Le vendre au titulaire de la marque
Ampleur du problème
For a popular brand like "facebook.com":
├── Hundreds of possible typos
├── Multiple TLD variations
├── International keyboard layouts
└── Mobile typing patterns different from desktop
Statut juridique
Motifs au titre de l’UDRP
Le typosquattage se qualifie généralement comme suit :
- Enregistrement de mauvaise foi
- Aucun intérêt légitime
- Similarité propre à créer une confusion avec la marque
Conséquences juridiques
| Décision | Résultat |
|---|---|
| UDRP | Transfert/annulation de domaine |
| Recours en ACPA | Jusqu'à 100 000 $ par domaine |
| Violation des marques | Dommages + frais juridiques |
Stratégies de protection
Pour les propriétaires de marques
1. Enregistrer les typos communs: Enregistrements défensifs
2. Enregistrements de suivi : Regarder pour de nouvelles typos
3. Exécution de l'UDRP: Défier les mauvais acteurs
4. Inscription au TMCH : Protection Sunrise pour les nouveaux TLD
5. Partenariats de navigation/recherche : Intégration automatique
Pour les utilisateurs
1. Utiliser les signets : Évitez de taper des URLs sensibles
2. Vérifiez attentivement l'URL: Avant de saisir vos identifiants
3. Utilisez les gestionnaires de mots de passe : Ne remplira pas automatiquement les mauvais domaines
4. Activer les avertissements du navigateur : Caractéristiques de sécurité
Exemple d’enregistrement défensif
For brand: example.com
Register defensively:
├── exampel.com
├── exampl.com
├── exapmle.com
├── example.co
├── example.net
├── example.org
└── examle.com
Outils de détection
- Services de suivi de domaine
- Services d'alerte WHOIS
- Outils de génération de typo
- Surveillance DNS
- Services de protection des marques
Menaces associées
| Menaces | Méthode |
|---|---|
| Typosquattage | Domaines mal orthographiés |
| Attaque par homoglyphes | Caractères d’apparence similaire |
| Combosquattage | Marque + mot (nike-shoes.com) |
| Bitsquattage | Variantes obtenues par inversion de bits |
| Soundsquattage | Similaire phonétiquement |
Le typosquattage représente une menace persistante pour les propriétaires de marques et les utilisateurs d'Internet, nécessitant un enregistrement défensif proactif et une surveillance vigilante pour se protéger contre les abus.