Typosquatting de domaines : protégez-vous des fautes de frappe

En 2018, des navigateurs ont atterri 12 millions de fois sur des sites frauduleux comme itunes.cm et espn.cm, simplement parce que quelqu’un avait oublié une lettre. En 2016, des clients de Netflix et de Citibank ont rencontré le même problème avec des fautes de frappe en .om. Un seul caractère manquant les a envoyés tout droit chez des attaquants.

C’est cela, le typosquatting, et c’est plus dangereux qu’il n’y paraît. Voici comment cela fonctionne, pourquoi c’est important pour votre marque, et ce que vous pouvez faire pour y remédier. Vous pouvez également obtenir une analyse de votre portefeuille de domaines pour vérifier si quelqu’un pratique le typosquatting sur votre marque ici même.

Qu’est-ce que le typosquatting ?

Le typosquatting consiste à enregistrer des domaines qui ressemblent presque à l’identique à des adresses web connues. Les escrocs s’appuient sur des fautes de frappe, des fautes d’orthographe ou une mauvaise extension de domaine pour détourner le trafic vers leurs propres sites. Tapez itunes.cm au lieu d’itunes.com, et vous atterrissez sur le site d’un fraudeur sans même vous en rendre compte.

Le typosquatting est aussi appelé détournement d’URL ou brandjacking. Il repose entièrement sur l’erreur humaine. Tapez mal un nom de domaine sans vous en apercevoir, et vous vous retrouvez là où vous n’aviez jamais eu l’intention d’aller. Le trafic qui aurait dû revenir à la vraie marque revient à la place à l’escroc.

La première grande affaire de typosquatting a fait les gros titres internationaux en 2006, avec Google pour cible. Des fraudeurs avaient enregistré foogle.com, hoogle.com et voogle.com, en misant sur le fait que les touches F, H et V se trouvent juste à côté du G sur un clavier. Depuis, des entreprises comme Apple et Google ripostent en enregistrant elles-mêmes leurs domaines de fautes de frappe les plus courantes et en recourant à des services de l’ICANN spécialement conçus pour ce problème.

Les formes courantes de typosquatting

Le typosquatting prend plusieurs formes. Les exemples ci-dessous sont fictifs, mais les schémas, eux, sont bien réels.

Les simples fautes de frappe se produisent constamment, en particulier chez les personnes qui tapent vite ou s’en remettent à la correction automatique. Apple.com peut facilement devenir aple.com ou appöe.com.

Les fautes d’orthographe résultent d’une véritable confusion plutôt que d’un manque d’attention. Quelqu’un qui ne sait pas exactement comment s’écrit Apple pourrait taper appel.com. La même logique explique salando.com au lieu de zalando.com, ou addidas.com au lieu d’adidas.com.

Les mauvaises extensions de domaine deviennent de plus en plus fréquentes à mesure que de nouvelles extensions de premier niveau continuent d’apparaître. Apple.online ou apple.live pourraient passer pour le site officiel. La variante la plus fréquente remplace .com par .co, piégeant quiconque oublie la dernière lettre.

Les orthographes alternatives font elles aussi trébucher les internautes, en particulier d’une langue à l’autre. Photografie.com au lieu de fotografie.com en est un bon exemple.

Les domaines avec trait d’union fonctionnent en ajoutant ou en retirant un trait d’union. Lors des élections allemandes de 2013, les internautes tapant angelamerkel.de sans trait d’union ont brièvement atterri sur le site d’un parti rival plutôt que sur celui de la chancelière elle-même.

Les domaines de marque complétés ajoutent des mots supplémentaires à un vrai nom de marque. Apple-onlineshop.com paraît légitime, mais n’a aucun lien avec Apple. Ce type de site diffuse généralement des publicités ou des malwares.

Les erreurs de www préfixé se produisent lorsque quelqu’un tape wwwapple.com sans le point. Cela peut sembler un simple faux pas, mais cela suffit à envoyer le trafic là où il ne devrait pas aller.

Pourquoi le typosquatting est dangereux

Personne n’enregistre un domaine de faute de frappe par accident. Ces sites existent pour générer de l’argent, généralement aux dépens de quelqu’un d’autre.

Les utilisateurs risquent d’être exposés à des malwares, comme dans le cas Google de 2006, où des téléchargements malveillants étaient proposés aux visiteurs. Les propriétaires de marques perdent du trafic, des revenus, et souvent leur réputation avec.

Les typosquatteurs poursuivent généralement l’un de quelques objectifs. Les sites de phishing collectent des données personnelles, des adresses e-mail aux numéros de carte bancaire, souvent via une copie quasi parfaite du site web original. Le parking de domaines consiste à racheter des domaines de fautes de frappe dans le seul but de les revendre au propriétaire de la marque avec une forte marge. La contrefaçon de produits utilise un faux site convaincant pour vendre des produits contrefaits. Le captage de trafic se contente d’emprunter un nom reconnaissable pour promouvoir des produits ou des offres sans rapport.

Typosquatting contre cybersquatting : quelle différence ?

Les deux termes sont souvent utilisés de manière interchangeable, mais ils ne désignent pas la même chose. Le typosquatting repose sur les fautes d’orthographe et de frappe. Le cybersquatting est plus large : il englobe l’enregistrement ou l’utilisation d’un nom de domaine sur lequel on n’a aucun droit légal, qu’il s’agisse ou non d’une faute de frappe.

Qu’est-ce que le cybersquatting ?

Le cybersquatting consiste à enregistrer des domaines contenant des termes protégés, des noms de marques, des noms de produits, des noms d’entreprises, voire les noms de personnalités connues, sans disposer d’aucun droit légitime sur ces éléments.

Les cybersquatteurs cherchent généralement à revendre ces domaines à leur propriétaire légitime à des prix exorbitants. Étant donné que l’enregistrement d’un domaine ne coûte presque rien, et que les entreprises sont souvent prêtes à payer des milliers d’euros pour le récupérer, l’incitation est évidente.

D’où vient le terme « cybersquatting »

Le terme « squatter » remonte à 1788 et désignait quelqu’un occupant une propriété sur laquelle il n’avait aucun droit, sans payer de loyer. La version sur internet suit la même logique : quelqu’un détenant un domaine sur lequel il n’a aucun droit légitime.

L’une des premières affaires judiciaires fut Avery Dennison Corporation contre Jerry Sumpton en 1998. Sumpton avait enregistré avery.net et dennison.net, correspondant aux marques mêmes d’Avery Dennison, ainsi qu’environ 12 000 autres domaines. Le juge a décrit les défendeurs sans détour : ils n’utilisaient pas eux-mêmes les domaines, se contentant de les détenir pour bloquer les véritables propriétaires des marques et de tirer profit en les revendant à des prix gonflés.

Cas réels de typosquatting et de cybersquatting

Pinterest a engagé une action contre un cybersquatteur chinois ayant enregistré pinterests.com et pinterest.de, copiant le logo de Pinterest et exploitant les sites uniquement comme espace publicitaire. Pinterest a gagné, bien que l’application des décisions en Chine reste plus difficile qu’aux États-Unis.

Donald Trump a été confronté à une autre version du problème en 2007, lorsqu’une société nommée Web-Adviso a enregistré TrumpIndia, TrumpBeijing, TrumpAbuDhabi et TrumpMumbai après l’annonce par la Trump Organization de projets hôteliers en Inde. Les sites hébergeaient du contenu parodique. Une commission de l’OMPI a ordonné à Web-Adviso de payer 32 000 dollars et de céder les quatre domaines, jugeant que l’association d’un nom de marque à un lieu constituait toujours une atteinte manifeste.

Le coût réel de ces atteintes

Le rapport 2016 de FairWind Partners, intitulé « Cyber Monday 2016 : Typosquatting – A Threat to Brands and Consumers », a évalué à plus de 50 millions de dollars la valeur du trafic détourné vers des domaines de fautes de frappe. Ce chiffre ne tient même pas compte des dommages à la réputation ou à la confiance des clients, bien plus difficiles à mesurer.

Près d’un tiers de tous les cas de cybersquatting concernent des entreprises du secteur bancaire, de la mode ou de l’informatique et d’internet. De nouvelles extensions comme .STORE, .SITE et .ONLINE représentent désormais plus de 12 % des litiges. En 2017, les États-Unis ont largement dominé le monde en nombre d’affaires portées devant l’OMPI, avec 920 plaintes déposées, devant la France, le Royaume-Uni, l’Allemagne et la Suisse.

Comment nous, internautes, pouvons prévenir le typosquatting

En tant qu’internautes ordinaires, nous pouvons également agir nous-mêmes pour limiter l’impact du typosquatting. L’habitude la plus sûre consiste à rechercher un site plutôt que de saisir directement l’URL dans votre navigateur. Une fois que vous avez confirmé être sur le vrai site, ajoutez-le à vos favoris et utilisez ce favori par la suite, plutôt que de retaper l’adresse. Si les fautes de frappe vous inquiètent de manière générale, les commandes vocales peuvent vous permettre de vous passer complètement du clavier.

Au-delà de cela, faites preuve d’une certaine prudence avec les liens. Évitez de cliquer sur quoi que ce soit provenant d’une source à laquelle vous ne faites pas entièrement confiance, et n’ouvrez pas de pièces jointes qui semblent ne serait-ce que légèrement suspectes. Garder un antivirus actif en arrière-plan ajoute une couche de protection supplémentaire si une faute de frappe venait tout de même à passer entre les mailles du filet.

Comment les marques peuvent prévenir le typosquatting

Enregistrez les variantes de fautes de frappe évidentes de votre propre domaine et redirigez-les vers le bon site. Récupérez d’autres extensions pertinentes au-delà de votre code pays, notamment .com, .shop ou .web. Enregistrez les orthographes alternatives ainsi que les versions avec et sans trait d’union de votre domaine. Ajoutez une technologie anti-usurpation et des passerelles de messagerie sécurisées. Avertissez vos clients des risques de phishing et vérifiez publiquement vos comptes officiels sur les réseaux sociaux. Sécurisez votre site avec SSL, et ajoutez des signaux de confiance qui rassurent les visiteurs sur le fait qu’ils se trouvent au bon endroit.

S’enregistrer auprès du Trademark Clearinghouse et utiliser le service Trademark Registry Exchange (TREx) de l’ICANN bloque les enregistrements non autorisés pendant et après la période de sunrise. Ajouter votre marque à la Domains Protected Marks List de Donuts étend cette protection à plus de 200 nouvelles extensions.

Comment EBRAND aide à protéger votre marque contre le typosquatting

EBRAND prend en charge l’enregistrement des marques auprès de l’ICANN ainsi que l’inscription à TREx et DPML. Notre outil de surveillance des domaines suit plus de 1 000 extensions de premier niveau à travers le monde, en signalant les infractions dès qu’elles surviennent afin que nous puissions les évaluer et engager une action en justice si nécessaire. Nous aidons également les propriétaires de marques à constituer des portefeuilles de domaines résistants au typosquatting et à enregistrer les domaines qui comptent le plus. Découvrez comment la surveillance des domaines peut aider votre entreprise ici même.