Nom de domaine en .fr : attention aux adresses Internet trompeuses !

Des centaines de noms de domaine en .fr imitant des adresses de sites officiels français viennent d'être déposés, dans le but de tromper les internautes distraits en les attirant sur des pages de phishing. La méfiance est de mise !

Il semblerait que les escrocs soient rentrés de vacances, en témoigne un florilège de faux noms de domaines déposés ces derniers jours ! L'alerte a été donnée par Nicolas Pawlak, un administrateur système Linux, plus connu sous le pseudonyme Mikolajek sur X (anciennement Twitter). Lors de sa veille quotidienne, il a en effet remarqué que des centaines de noms de domaine en .fr (pour la France) venaient d'être déposés. Des noms de domaine étonnants, dans la mesure où ils ressemblent fortement aux URL (les "adresses Internet") officielles de sites Web de grandes marques, entreprises, organisations et institutions.

Ainsi, comme il l'indique sur son blog d'alerte "Red Flags Domain", 133 noms ont été achetés le 20 août dernier, usurpant le nom de services publics et d'entreprises connues comme Leclerc, Eurosport, l'Etudiant, eBay, la CAF, La Banque Postale, LinkedIn, McDonalds, la Caisse d'Epargne, ou encore des sites pornographiques tels que Jacquie et Michel, à quelques détails près – ou, plus exactement, à quelques lettres près. Ainsi, "www.impot.gouv.fr" devient "www.wwwimpotsgouv.fr" par exemple. Mais ce ne sont pas les seuls ! 117 autres ont été déposés le 19 août. Au total, ce sont plus de 250 noms de domaines qui ont fait leur apparition ! Il va falloir être prudent !

Typosquattage : des noms de domaine proches des originaux

Des lettres manquantes, ajoutées, inversées qui font toute la différence, en simulant des fautes de frappe ou d'orthographe qu'un internaute peut facilement faire par inattention ou maladresse. Et c'est précisément le principe de cette technique d'usurpation dite de typosquattage (ou typosquatting). Un utilisateur peu attentif peut ainsi se laisser abuser s'il a tapé une adresse avec une faute ou s'il regarde trop rapidement l'URL d'un lien. Et se retrouver ainsi dirigé vers un faux site qui imiter l'original, souvent en utilisant le logo officiel et la charte graphique de la véritable organisation. Pensant être sur le site officiel, il peut alors être amené à saisir des informations personnelles, comme son nom d'utilisateur, son mot de passe, son adresse mail, son numéro de téléphone ou, pire, ses coordonnées bancaires, et tomber ainsi dans le piège ! Ces adresses peuvent également être intégrées dans des mails de phishing, afin de tromper la victime.

La majorité des noms ont été déposés auprès de l'entreprise allemande Key-System, qui gère des milliers de noms de domaine. L'apparition simultanée de ces centaines d'URL trompeuses laisse à penser qu'une vaste campagne de phishing se prépare. Et il faut reconnaître que les escrocs sont de plus en plus actifs et créatifs ces derniers temps, comment en témoignent les fausses mises en demeure de l'URSSAF, les piratages successifs d'Ameli, la fausse page de connexion Facebook ou encore – petite nouveauté – les arnaques aux QR Codes qui ont défrayé la chronique. Il convient donc d'être particulièrement vigilant. Des conseils pour se protéger sont disponibles sur notre fiche pratique. Espérons que l'Afnic, l'office d'enregistrement désigné par l'État pour la gestion des noms de domaine en fr, les supprime rapidement ! En attendant, Mikolajek a dévoilé la fameuse liste complète des centaines de noms de domaine trompeurs et elle est impressionnante… Amusez-vous à trouver les différences avec les originaux. Et méfiez-vous des imitations !