Beareye · EASM
Typosquatting : détecter l’usurpation de votre marque avant l’attaque
Par Steven Carrier Mis à jour le
Le typosquatting consiste à enregistrer un nom de domaine très proche du vôtre, à une lettre près, pour tromper vos clients ou vos employés. Beareye surveille en continu ces variantes, détecte les domaines qui imitent votre marque, les classe par dangerosité, et vous alerte avant qu’ils ne servent à un phishing ou à une fraude.
- Surveillance continue
- Scoring par dangerosité
- Développé en France
Un domaine ressemblant suffit à tromper
Il suffit d’un caractère changé, d’une extension différente ou d’un mot ajouté pour qu’un domaine ressemble au vôtre. Un client pressé, un employé distrait, et l’usurpation fonctionne : faux site de paiement, courriel frauduleux, collecte d’identifiants. Ces domaines s’enregistrent en quelques minutes et passent souvent inaperçus.
Quelles variantes de typosquatting Beareye détecte-t-il ?
Beareye surveille plusieurs familles d’usurpation : les fautes de frappe sur votre nom, les extensions alternatives, les mots ajoutés comme « secure » ou « paiement », les substitutions de caractères visuellement proches, et les combinaisons avec le nom de vos services ou de vos dirigeants.
-
Fautes de frappe
Une lettre inversée, oubliée ou doublée : entreprise.fr devient entrepirse.fr.
-
Extensions alternatives
Le même nom sous une autre extension : entreprise.fr devient entreprise.co.
-
Mots ajoutés
Un terme rassurant accolé à votre nom : entreprise-paiement.fr.
-
Caractères visuellement proches
Un caractère remplacé par un sosie : un « rn » à la place d’un « m », un zéro à la place d’un « o ».
-
Combinaisons avec vos services
Votre nom associé à un service ou à un dirigeant : extranet-entreprise.fr.
De la détection à la priorité d’action
-
Générer
Beareye produit les variantes plausibles de votre marque.
-
Détecter
Il repère celles qui sont réellement enregistrées et actives.
-
Scorer
Chaque domaine est classé par dangerosité, avec l’aide de l’IA.
-
Alerter
Les domaines les plus menaçants déclenchent une alerte prioritaire.
Que faire d’un domaine qui usurpe votre marque ?
Un domaine détecté est qualifié : simple réservation défensive, parking publicitaire, ou site de phishing actif. Selon le cas, Beareye guide la réponse : mise sous surveillance, signalement, ou constitution d’un dossier en vue d’une action. Chaque cas remonte dans le Command Center avec son niveau de priorité.
Combien de domaines imitent une marque ?
Une première recherche menée avec Beareye identifie en médiane 144 domaines ressemblants par marque, dont 9 qualifiés de dangereux après analyse. La qualification croise la configuration de messagerie, l’imitation d’une page de connexion et l’apparition récente d’un certificat : aucun signal isolé ne prouve à lui seul un usage malveillant. Les détecter tôt laisse le temps de demander leur suspension.
Données agrégées et anonymisées issues de Beareye, module typosquatting : marques des 20 organisations suivies sur deux ans. Médianes calculées sur les domaines enregistrés et dédoublonnés lors de la première recherche.
Sources et références
Questions fréquentes
Qu’est-ce que le typosquatting ?
Le typosquatting est l’enregistrement d’un nom de domaine ressemblant à celui d’une marque, à une faute de frappe ou une variation près. Il sert à tromper les internautes pour du phishing, de la fraude ou la collecte d’identifiants.
Comment Beareye détecte-t-il les domaines usurpateurs ?
Beareye génère les variantes plausibles de votre marque, identifie celles qui sont réellement enregistrées et actives, puis les classe par dangerosité avec l’aide de l’IA. Les domaines les plus menaçants déclenchent une alerte prioritaire.
Beareye fait-il retirer les domaines frauduleux ?
Beareye détecte, qualifie et priorise les domaines usurpateurs, et guide la réponse. La procédure de retrait, par exemple une plainte devant le Centre d’arbitrage et de médiation de l’OMPI, ou l’action juridique relève de votre organisation et de ses conseils.
Le typosquatting fait-il partie du module EASM ?
Oui. La détection de typosquatting est une capacité du module EASM de Beareye, aux côtés de l’inventaire des actifs exposés et de l’évaluation de la messagerie. Elle s’active dans le même environnement.
Découvrez qui imite votre marque
Le Cyberscore Beareye révèle les domaines qui usurpent votre marque, en même temps que le reste de votre exposition externe , en 30 minutes.