Typosquatting : comment repérer les domaines sosies qui usurpent le vôtre

Un client reçoit un email de « votre-entrepse.fr » (une lettre en moins) et paie une fausse facture. C'est le typosquatting : des domaines sosies enregistrés pour tromper vos clients et vos salariés. Voici comment les repérer et réduire le risque.

Qu'est-ce que le typosquatting

Le typosquatting consiste à enregistrer des noms de domaine très proches du vôtre pour exploiter la confiance qu'il inspire :

• fautes de frappe (votre-entrepse.fr) ;
• extension différente (.com au lieu de .fr) ;
• caractères ressemblants ou homoglyphes (un « l » remplacé par un « i ») ;
• ajout ou inversion de mots (votre-entreprise-paiement.fr).

Ces domaines servent au phishing, à l'arnaque au président, ou à intercepter des emails mal orthographiés.

Pourquoi c'est un vrai risque, même pour une petite structure

Un attaquant n'a pas besoin de pirater votre système : il lui suffit d'un domaine ressemblant et d'un peu de mise en scène. Vos interlocuteurs, eux, ne voient qu'un nom familier. Le coût pour l'escroc est de quelques euros ; le préjudice pour vous peut être une facture détournée ou une réputation entamée.

Comment détecter les sosies

1. Générez les variantes plausibles de votre domaine (fautes, extensions, homoglyphes) et vérifiez lesquelles sont enregistrées.
2. Surveillez les journaux de Certificate Transparency : un certificat émis pour un domaine ressemblant est un signal.
3. Mettez en place une surveillance continue plutôt qu'un contrôle ponctuel — un sosie peut être enregistré à tout moment.

Le radar de domaines sosies de Mon Rempart automatise ce travail.

Que faire quand vous trouvez un sosie

• S'il est inactif : documentez-le et surveillez-le.
• S'il usurpe activement votre marque : rassemblez les preuves (captures horodatées), signalez-le à son registrar et à son hébergeur, et déposez plainte. Pour un domaine en .fr, l'Afnic propose une procédure de résolution de litige (Syreli).
• Renforcez SPF/DKIM/DMARC en parallèle : ils rendent l'usurpation par email plus difficile, même depuis un domaine voisin.
• Envisagez d'enregistrer défensivement les variantes les plus évidentes.

L'anticipation coûte moins cher que l'incident

Repérer un sosie avant qu'il ne serve à une arnaque, c'est quelques minutes ; gérer une fraude au virement, c'est bien plus. Lancez un scan gratuit pour voir les domaines proches du vôtre déjà enregistrés, et consultez le glossaire pour les termes clés.