Détecteur de typosquatting

Outil d'intelligence interactif

Lancez le contrôle, puis industrialisez le workflow

Utilisez l'outil dans le navigateur pour obtenir une réponse rapide, puis déplacez la même logique vers des scripts, de la surveillance ou des flux produit lorsqu'elle devient répétable.

1

Commencez avec le formulaire en direct

Saisissez un domaine, une URL, une IP, un e-mail ou un enregistrement et obtenez un résultat ciblé sans configuration.

2

Analysez des signaux prêts à décider

Les résultats mettent en avant statuts, risques, enregistrements et prochaines actions au lieu du bruit brut des fournisseurs.

3

Automatisez le workflow qui fonctionne

Utilisez les exemples de requête et de réponse pour transformer un contrôle ponctuel en appel API ou en recette.

Ce que cet outil vous aide à décider

Chaque page répond à une question opérationnelle concrète, pas seulement à une recherche brute.

Signal

Consultez les preuves DNS, enregistrement, sécurité, prix ou réputation actuelles.

Contexte

Comparez le résultat avec des contrôles liés afin de mieux faire confiance à la prochaine action.

Action

Copiez des exemples, ouvrez les outils liés ou passez à la documentation API lorsque vous devez passer à l’échelle.

Signaux de confiance avant intégration

Une documentation transparente, des requêtes authentifiées et des détails de fiabilité visibles facilitent l’évaluation de DomScan avant mise en production.

En direct État du service

Vérifiez l’état du service en direct et les réponses d’échec documentées avant de procéder à l’intégration.

OpenAPI Artefacts API

OpenAPI, Swagger, Postman, CLI, SDK et liens MCP sont accessibles en un clic.

Clés API Accès protégé

Les endpoints authentifiés utilisent des clés API avec des coûts en crédits clairs avant l’appel.

10,000 Quota gratuit

Commencez avec 10 000 crédits mensuels et passez à l’offre supérieure seulement quand l’usage augmente.

Fonctionnalités clés

Détecteur de typosquatting

Le générateur crée un ensemble limité de variantes candidates, notamment par ajout ou omission de caractères, répétition, permutation, remplacement par une touche voisine sur le clavier, échange de voyelles, sélection de caractères visuellement proches, ajout de traits d’union, inversion de bits et variantes avec d’autres TLD. La liste n’est pas exhaustive. Si vous demandez ces vérifications, elles portent sur 50 variantes prises en charge au maximum ; l’état d’enregistrement des variantes hors de cet ensemble n’est pas vérifié.

Détecter les typosquats

Surveillez les variantes probables et envisagez d’enregistrer les noms prioritaires que votre organisation souhaite contrôler. Apprenez aux utilisateurs à vérifier le domaine complet avant de saisir leurs identifiants. DMARC vous permet de publier la politique de traitement souhaitée pour les e-mails qui prétendent provenir de votre domaine dans le champ From visible et échouent à l’authentification ; les systèmes destinataires prennent la décision finale quant au traitement. DMARC ne bloque pas un autre domaine ressemblant et n’empêche pas son enregistrement. Si un domaine ressemblant utilise votre marque de manière abusive, documentez-le et examinez la procédure de litige applicable à son TLD. La procédure UDRP s’applique aux litiges de domaine qui remplissent ses critères d’admissibilité.

Liste de Surveillance de Domaines

Oui. Utilisez GET /v1/typos?domain=example.com&check_registered=true pour trouver les fautes de frappe actuellement enregistrées. Ajoutez les variantes à haut risque à votre liste de surveillance pour un suivi continu. L'API fournit aussi un score de protection contre le typosquatting qui indique la vulnérabilité de votre nom de domaine selon ses caractéristiques. Utile pour les équipes de sécurité et les services de protection de marque.

Exemple de requête

Exemple de requête http

GET /v1/typos?domain=example.com&check_registered=true

Exemple de réponse

Exemple de réponse json

{
  "threat_level": "high",
  "registered_typos": [
    { "domain": "exampel.com", "risk": "high" }
  ]
}

Construit sur la même API

L'expérience navigateur prévisualise les endpoints structurés de DomScan afin que les équipes valident un cas d’usage avant de coder.

Ouvrir la doc API Tous les outils

Questions fréquentes

Qu'est-ce que le typosquattage et pourquoi est-ce dangereux ?

Le typosquattage consiste à enregistrer un domaine qui ressemble à un autre domaine, souvent en modifiant des caractères ou en comptant sur une URL mal saisie. Un domaine ressemblant ou mal orthographié peut servir à l’hameçonnage ou à d’autres abus, mais cette ressemblance ne suffit pas à prouver qu’il est malveillant ni à déterminer combien de personnes il pourrait toucher.

Quels types de variations de domaines cet outil détecte-t-il ?

Le générateur crée un ensemble limité de variantes candidates, notamment par ajout ou omission de caractères, répétition, permutation, remplacement par une touche voisine sur le clavier, échange de voyelles, sélection de caractères visuellement proches, ajout de traits d’union, inversion de bits et variantes avec d’autres TLD. La liste n’est pas exhaustive. Si vous demandez ces vérifications, elles portent sur 50 variantes prises en charge au maximum ; l’état d’enregistrement des variantes hors de cet ensemble n’est pas vérifié.

Comment puis-je protéger ma marque contre le typosquattage ?

Surveillez les variantes probables et envisagez d’enregistrer les noms prioritaires que votre organisation souhaite contrôler. Apprenez aux utilisateurs à vérifier le domaine complet avant de saisir leurs identifiants. DMARC vous permet de publier la politique de traitement souhaitée pour les e-mails qui prétendent provenir de votre domaine dans le champ From visible et échouent à l’authentification ; les systèmes destinataires prennent la décision finale quant au traitement. DMARC ne bloque pas un autre domaine ressemblant et n’empêche pas son enregistrement. Si un domaine ressemblant utilise votre marque de manière abusive, documentez-le et examinez la procédure de litige applicable à son TLD. La procédure UDRP s’applique aux litiges de domaine qui remplissent ses critères d’admissibilité.

Que dois-je faire si je trouve un domaine de typosquattage ?

Les actions dépendent de la menace : Pour les sites de phishing/malwares, signalez à Google Safe Browsing et à votre registraire. Pour la contrefaçon de marque déposée, déposez une plainte UDRP ou envoyez une mise en demeure. Pour les domaines garés, envisagez de les acheter. Documentez tout avec des captures d'écran. Vérifiez la réputation du domaine et WHOIS pour comprendre qui l'a enregistré et quand.

Puis-je surveiller automatiquement les nouvelles menaces de typosquattage ?