Un domaine similaire est un nom de domaine qui ressemble fortement à un domaine légitime. Ces domaines peuvent être enregistrés et contrôlés par des tiers dans le but de se faire passer pour une organisation, d'induire les utilisateurs en erreur ou de mener des activités de hameçonnage et d'autres activités malveillantes.
Étape 1 : Saisissez un nom de domaine
Étape 2: Notre système va générer des variantes similaires
Étape 3: Les domaines sont analysés pour déterminer leur niveau de risque et leur statut
Étape 4: Les résultats sont classés par catégorie et affichés
Nous utilisons des moteurs de permutation avancés qui prennent en charge les homoglyphes, les variantes de TLD, le typosquatting et bien plus encore.
Nous vérifions chaque domaine afin de détecter les certificats SSL actifs ou expirés, la configuration DNS et les sites Web en ligne, dans le but d'identifier les menaces potentielles.
Notre système signale les domaines « armés » (ceux qui possèdent des enregistrements MX ou un certificat SSL actif) comme des menaces hautement prioritaires.
Typosquatting
Fautes d'orthographe et erreurs de frappe
Exemple : powredmarc.com
Attaques par homoglyphes
Caractères d'apparence similaire (utilisation abusive de l'Unicode)
Exemple : pоwerdmarc.com
Attaques par insertion
Caractères supplémentaires ajoutés dans le but de tromper
Exemple : powerdmarcc.com
Attaques par omission
Caractères manquants
Exemple : powedmarc.com
Variantes de TLD
Différentes extensions
Exemple : .net, .co, .io
Pour chaque domaine similaire détecté, nous affichons :
Nom de domaine similaire
Domaine suspect ou usurpateur détecté
Classification des types d'attaques
Le type d'attaque spécifique qui y est associé.
Statut du domaine
État du certificat SSL
Indicateur de risque
Un domaine similaire est un nom de domaine créé pour ressembler étroitement au domaine d'une marque légitime afin de induire les utilisateurs en erreur et usurper l'identité de la marque. Les domaines similaires sont couramment utilisés dans le cadre d'attaques de phishing, d'usurpation d'adresse e-mail, de fraude et d'usurpation d'identité
En général, cela repose sur de petites astuces visuelles ou orthographiques, telles que :
Fautes d'orthographe
Caractères en trop ou manquants
Différents TLD
Tirets ou mots ajoutés
Les domaines similaires peuvent causer de graves préjudices et présenter les risques suivants :
Ils peuvent être utilisés dans le cadre d'attaques par hameçonnage et de compromissions de messagerie professionnelle
Permet l'usurpation d'identité d'une marque
Peut contourner la confiance des utilisateurs et nuire à la réputation
Peut contourner les protocoles d'authentification des e-mails tels que DMARC, SPF et DKIM.
En 2025, 1,5 million de domaines ont été utilisés dans le cadre d'attaques de phishing par domaines similaires
Enregistrement préventif
Achetez les noms de domaine « disponibles » à haut risque avant que les pirates ne le fassent. Mettez ces noms de domaine en attente pour éviter toute utilisation abusive.
Préparation à la neutralisation
Exportez un fichier CSV répertoriant les menaces « élevées » afin de l'envoyer à votre service juridique ou à vos hébergeurs.
Contrôle continu
Ne vous arrêtez pas là. Associez ces informations à votre système de surveillance DMARC afin d'identifier les adresses IP qui tentent d'utiliser ces domaines pour usurper l'identité de votre organisation
Vous pouvez également utiliser : Utilisez Hosted DMARC pour identifier les adresses IP susceptibles de lancer des attaques par usurpation à partir de ces domaines
Les pirates utilisent des noms de domaine visuellement similaires pour inciter les utilisateurs à faire confiance à de faux e-mails ou sites web, ce qui les rend plus enclins à divulguer leurs identifiants ou des données sensibles.
L'enregistrement préventif de noms de domaine peut réduire les risques, mais ne les élimine pas complètement. L'enregistrement de noms de domaine similaires doit s'accompagner d'une surveillance proactive, car les pirates peuvent continuer à créer sans cesse de nouvelles variantes de votre nom de domaine.
Les domaines similaires peuvent disposer de certificats SSL valides, ce qui leur donne une apparence légitime et renforce la confiance des utilisateurs.
Il est recommandé de vérifier régulièrement l'existence de menaces de type « lookalike », car de nouveaux domaines de ce type peuvent être enregistrés et utilisés à des fins malveillantes en l'espace de quelques heures.
Renforcez la sécurité de votre domaine grâce à nos outils de recherche gratuits :
