Typosquattage

Le typosquatting, également appelé détournement d'URL, est une forme de cybersquattage qui exploite les erreurs, notamment les fautes de frappe, commises par les internautes lors de la saisie d'une adresse web dans leur navigateur.

Le typosquatting est couramment utilisé par les pirates informatiques dans les attaques de phishing pour voler les informations d'identification de sites Web d'entreprises légitimes en redirigeant les utilisateurs vers des domaines similaires, en atterrissant sur un site Web au format identique et en fournissant aux pirates vos informations de connexion qu'ils volent.
Par exemple : kmart.com pourrait être typosquatté par quelqu'un qui enregistre le domaine krnart.com où le m est remplacé par un R et un N. Vu sous cet angle, la similitude est frappante : Kmart.com et Krnart.com

Comment cela affecte-t-il votre PME ?

Le typosquatting affecte les PME de plusieurs manières. Il se manifeste principalement lors d'attaques de phishing, car il s'agit d'un moyen facile pour les pirates informatiques de compromettre vos données, votre réseau et votre entreprise. Les PME doivent veiller à ce que leurs employés n'utilisent pas leurs identifiants pour accéder à des sites web populaires comme Amazon, Microsoft et Google lorsqu'elles sont confrontées à des attaques de typosquatting.

Formez vos employés à examiner attentivement les URL dans les e-mails et à toujours être à l’affût des attaques de typosquatting.

Termes associés : Hackers , Hameçonnage

Dernières nouvelles sur les attaques de typosquatting

Le 13 janvier 2020, la société américaine de recherche en cybersécurité Area 1 Security a signalé de nouvelles attaques de typosquatting . Selon leurs informations, Burisma, entreprise énergétique ukrainienne qui avait rémunéré Hunter Biden pour qu'il siège à son conseil d'administration sous l'administration Obama et sur laquelle le président Trump avait demandé aux autorités ukrainiennes d'enquêter, a été la cible d'une attaque réussie de pirates informatiques russes. Ces derniers ont enregistré de multiples noms de domaine typosquattés pour Burisma et ses filiales. Le groupe de pirates russes connu sous le nom de « Fancy Bear » a ainsi pu hameçonner des employés de Burisma et accéder à leurs serveurs de messagerie et systèmes informatiques.

Ces attaques modifient-elles les conseils de CyberHoot pour les PME ?

Non. Ce n'est pas parce que les attaques de phishing par typosquattage fonctionnent sur des entreprises comme Burisma qu'elles ne fonctionnent pas aussi sur des PME. Toutes les entreprises peuvent être la cible d'attaques de phishing utilisant des noms de domaine typosquattés. Nous devons absolument former nos employés à une plus grande vigilance. Suivez ces conseils :

• Lorsque vous visitez des sites web, saisissez manuellement le nom de domaine de l'entreprise concernée ou recherchez-la sur Google. Ne cliquez pas sur les liens contenus dans les e-mails, car ils pourraient constituer une attaque de phishing.
• Adopter un gestionnaire de mots de passe pour une excellente protection contre les attaques de typosquattage. Les gestionnaires de mots de passe refusent de fournir des identifiants à un faux site web (typosquatté).
• Formez-vous, formez-vous et formez-vous encore. La plupart des employés n'ont jamais été formés à ces sujets de cybersécurité. Ils souhaitent apprendre et comprendre comment se protéger personnellement et professionnellement. Formez-les avec CyberHoot.

Pour en savoir plus sur le typosquatting, regardez cette courte vidéo :

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !