Typosquatting : comment repérer les domaines sosies qui usurpent le vôtre

Un client reçoit un email de « votre-entrepse.fr » (une lettre en moins) et paie une fausse facture. C'est le typosquatting : des domaines sosies enregistrés pour tromper vos clients et vos salariés. Voici comment les repérer et réduire le risque.

Qu'est-ce que le typosquatting

Le typosquatting consiste à enregistrer des noms de domaine très proches du vôtre pour exploiter la confiance qu'il inspire :

• fautes de frappe (votre-entrepse.fr) ;
• extension différente (.com au lieu de .fr) ;
• caractères ressemblants ou homoglyphes (un « l » remplacé par un « i ») ;
• ajout ou inversion de mots (votre-entreprise-paiement.fr).

Ces domaines servent au phishing, à l'arnaque au président, ou à intercepter des emails mal orthographiés.

Pourquoi c'est un vrai risque, même pour une petite structure

Un attaquant n'a pas besoin de pirater votre système : il lui suffit d'un domaine ressemblant et d'un peu de mise en scène. Vos interlocuteurs, eux, ne voient qu'un nom familier. Le coût pour l'escroc est de quelques euros ; le préjudice pour vous peut être une facture détournée ou une réputation entamée.

Comment détecter les sosies

1. Générez les variantes plausibles de votre domaine (fautes, extensions, homoglyphes) et vérifiez lesquelles sont enregistrées.
2. Surveillez les journaux de Certificate Transparency : un certificat émis pour un domaine ressemblant est un signal.
3. Mettez en place une surveillance continue plutôt qu'un contrôle ponctuel — un sosie peut être enregistré à tout moment.

La surveillance continue de Mon Rempart automatise ce travail : elle cherche les variantes enregistrées de votre domaine à chaque analyse, lit leur date de création au registre, et vous alerte quand un nouveau sosie apparaît ou qu’un sosie connu se dote d’une messagerie.

Que faire quand vous trouvez un sosie

• S'il est inactif : documentez-le et surveillez-le.
• S'il usurpe activement votre marque : rassemblez les preuves (captures horodatées), signalez-le à son registrar et à son hébergeur, et déposez plainte. Pour un domaine en .fr, l'Afnic propose une procédure de résolution de litige (Syreli).
• Renforcez SPF/DKIM/DMARC en parallèle : ils rendent l'usurpation par email plus difficile, même depuis un domaine voisin.
• Envisagez d'enregistrer défensivement les variantes les plus évidentes.

L'anticipation coûte moins cher que l'incident

Repérer un sosie avant qu'il ne serve à une arnaque, c'est quelques minutes ; gérer une fraude au virement, c'est bien plus. Le scan gratuit vérifie déjà SPF, DKIM et DMARC, qui rendent l’usurpation par e-mail plus difficile ; la recherche des domaines sosies, elle, fait partie de la surveillance continue, à partir de 19 €/mois. Pour les termes clés, voir le glossaire.