Nom de domaine en .fr : attention aux adresses trompeuses !

Des centaines de noms de domaine en .fr imitant des adresses de sites officiels français viennent d'être déposés, dans le but de tromper les internautes distraits en les attirant sur des pages de phishing. La méfiance est de mise !

L'alerte a été donnée sur Twitter le 23 juillet 2022 par Nicolas Pawlak, plus connu sous le pseudonyme Mikolajek, un administrateur système Linux. Lors de sa veille quotidienne, il a en effet remarqué que des centaines de noms de domaine en .fr (pour la France) venaient d'être déposés. Des noms de domaine étonnants, dans la mesure où ils ressemblent fortement aux URL (les "adresses Internet") officielles de sites Web de grandes marques, entreprises, organisations et institutions, comme AliExpress, Allociné, Zalando, les Pages jaunes, Le Figaro, SFR ou la Ville de Paris. À quelques détails près, ou, plus exactement, à quelques lettres près : nnavigo.fr, gautmont.fr, fourtuneo.fr, ertbaudet.fr, dfnac.fr, etc.

Des noms de domaine proches des originaux

Des lettres manquantes, ajoutées, inversées qui font toute la différence, en simulant des fautes de frappe ou d'orthographe qu'un internaute peut facilement faire par inattention ou maladresse. Et c'est précisément le principe de cette technique d'usurpation dite de typosquattage (ou typosquatting). Un utilisateur peu attentif peut ainsi se laisser abuser s'il a tapé une adresse avec une faute ou s'il regarde trop rapidement l'URL d'un lien. Et se retrouver ainsi dirigé vers un faux site qui imiter l'original, souvent en utilisant le logo officiel et la charte graphique de la véritable organisation. Pensant être sur le site officiel, il peut alors être amené à saisir des informations personnelles, comme son nom d'utilisateur, son mot de passe, son adresse mail, son numéro de téléphone ou, pire, ses coordonnées bancaires, et tomber ainsi dans le piège !

L'apparition simultanée de ces centaines de noms de domaines trompeurs laisse à penser qu'une vaste campagne de phishing se prépare. Et il faut reconnaître que les escrocs sont de plus en plus actifs et créatifs ces derniers temps, comment en témoignent les fausses mises en demeure de l'URSSAF, les piratages successifs d'Ameli, la fausse page de connexion Facebook ou encore – petite nouveauté – les arnaques aux QR Codes qui ont défrayé la chronique. Il convient donc d'être particulièrement vigilant. Des conseils pour se protéger sont disponibles sur notre fiche pratique. En attendant, Mikolajek a dévoilé la fameuse liste complète des centaines de noms de domaine trompeurs et elle est impressionnante… Amusez-vous à trouver les différences avec les originaux. Et méfiez-vous des imitations !