Guide · Risques des liens · Octobre 2026 · par Stefan Tsezarov

Le domaine qui a l’air juste

Une adresse sosie n’a pas besoin de résister à un examen attentif. Il lui suffit de paraître familière un instant.

Un message t’annonce un problème avec ton compte d’exchange. Tu regardes le logo, tu jettes un œil au lien et tu reconnais le nom.

Ce moment de reconnaissance, c’est ce sur quoi compte un domaine sosie.

L’adresse n’a pas besoin de résister à un examen attentif. Elle doit seulement paraître familière assez longtemps pour que tu l’ouvres, que tu saisisses un mot de passe ou que tu connectes ton wallet.

Voici comment fonctionne le déguisement, et ce qu’il faut vérifier avant de s’y fier.

01Trouver le domaine qui compte

Prends cette adresse :

Tu vois paypal.com, mais tu ne vas pas chez PayPal. Le domaine enregistré est secure-verify.xyz. Qui contrôle ce domaine peut mettre des mots familiers devant.

Ces parties en plus s’appellent des sous-domaines. Elles peuvent donner à une adresse un air officiel sans créer aucun lien avec l’entreprise nommée.

Pour une adresse web ordinaire, commence par le nom d’hôte : la partie après https:// et avant le / suivant. Lis cette partie en partant de la droite.

Ne prends pas simplement les deux derniers morceaux. Certaines terminaisons, comme co.uk, en contiennent plusieurs. Les navigateurs utilisent une Public Suffix List tenue à jour pour reconnaître ces limites. Explication de la Public Suffix List (en anglais).

Trouver le domaine enregistré te dit quel nom tu visites. Cela ne prouve pas qui exploite le site ni s’il est digne de confiance.

02Des lettres familières venues d’un autre alphabet

Certaines lettres de systèmes d’écriture différents sont presque identiques.

Un а cyrillique peut ressembler à un a latin. Le р cyrillique peut ressembler au p latin. Selon la police, la différence peut être difficile à voir.

Par exemple :

• paypal.com utilise des lettres latines.
• раypal.com commence par un р et un а cyrilliques.

Ils se ressemblent, mais ce sont des noms de domaine différents.

C’est ce qu’on appelle souvent une attaque par homographe : des caractères différents créent un nom d’apparence familière. Les recommandations de sécurité d’Unicode décrivent à la fois les sosies qui mélangent les alphabets et les noms écrits entièrement dans un alphabet qui en imitent un autre. Unicode Technical Standard #39 (en anglais).

Ton navigateur peut afficher un domaine internationalisé sous une forme encodée commençant par xn--. Le comportement d’affichage varie, alors ne compte pas sur le navigateur pour rendre évident chaque déguisement.

Et ne suppose pas que des lettres non latines signifient une fraude. Beaucoup de sites légitimes en utilisent. Le problème, c’est l’usurpation, pas l’alphabet en soi.

03Des caractères ordinaires peuvent aussi te tromper

Un nom trompeur n’a pas besoin de caractères inhabituels.

D’un coup d’œil :

• 1 peut passer pour un l minuscule : paypa1
• 0 peut passer pour un o
• rn peut ressembler à m : rnicrosoft
• vv peut ressembler à w

Ces substitutions exploitent la façon dont on reconnaît les mots familiers sans vérifier chaque caractère.

Les exemples illustrent des astuces d’orthographe. Ils n’affirment pas qu’un domaine précis est actuellement malveillant.

Quand une adresse compte, la familiarité ne suffit pas. Compare-la avec une adresse en laquelle tu as déjà confiance.

04Une seule faute de frappe

D’autres sosies utilisent une lettre en trop, une lettre manquante ou deux lettres inversées :

• gooogle au lieu de google
• coinbsae au lieu de coinbase

C’est ce qu’on appelle couramment le typosquatting. Cela peut piéger quelqu’un qui tape mal une adresse, ou qui ne remarque pas l’erreur dans un message.

Une orthographe proche est une raison d’enquêter, pas une preuve d’arnaque. Des entreprises sans rapport peuvent avoir des noms similaires.

Pour une connexion à un exchange ou à un wallet, en revanche, une petite différence d’orthographe suffit pour t’arrêter et ouvrir le service par ton chemin habituel.

05Le bon nom au mauvais endroit

Un vrai nom de marque peut apparaître dans une adresse sans identifier le site.

Compare :

Dans la première adresse, paypal.com est placé parmi les sous-domaines. Dans la seconde, paypal apparaît dans le chemin, la partie après le nom d’hôte.

Aucune de ces adresses n’appartient à PayPal du simple fait que son nom y figure.

Une marque dans un chemin peut être tout à fait ordinaire : les articles de presse, les avis et les pages d’assistance mentionnent des entreprises tous les jours. Le contexte compte.

Rappelle-toi aussi que les mots affichés dans un message ne sont pas forcément sa destination. Un lien intitulé « Ouvrir Coinbase » peut mener ailleurs.

Vérifie l’adresse de destination, pas seulement l’intitulé du lien.

06Ce que les listes de menaces peuvent te dire

Les outils de sécurité peuvent comparer des domaines avec des listes de sites signalés pour hameçonnage, arnaque ou malware.

Une correspondance est une forte raison de s’arrêter. L’absence de correspondance n’est pas une garantie de sécurité.

Un nouveau domaine d’hameçonnage n’a peut-être pas encore été signalé. Un site légitime peut aussi être compromis. Aucun de ces problèmes ne nécessite une astuce d’orthographe visible.

Considère un scanner comme une source d’éléments parmi d’autres. Il ne peut pas transformer un lien inconnu en lien de confiance simplement parce qu’il ne trouve aucun avertissement.

07Des habitudes qui réduisent le risque

Tu n’as pas besoin d’identifier tous les déguisements possibles. Quelques habitudes réduisent le nombre de fois où tu dois en juger.

• Ouvre les services sensibles par toi-même. Pour un exchange, un service de paiement ou une application de wallet, utilise un favori créé à partir d’une adresse vérifiée ou ouvre directement l’application officielle.
• Vérifie l’adresse avant de saisir des identifiants ou de connecter un wallet. Un logo copié et une page bien conçue ne disent pas grand-chose.
• Fais attention quand ton gestionnaire de mots de passe se comporte autrement. Les gestionnaires de mots de passe associent généralement les identifiants enregistrés aux adresses des sites. Si le tien propose normalement un identifiant et ne le fait soudain plus, enquête avant de copier le mot de passe à la main. Le remplissage automatique dépend du produit et de ses réglages. 1Password explique la correspondance des domaines et ses limites (en anglais).
• Ne laisse pas l’urgence choisir ta prochaine action. Si un message menace de fermer ton compte ou affirme que tes fonds sont en danger, vérifie auprès du service lui-même.
• Lis aussi la demande du wallet. Vérifier le domaine ne remplace pas la vérification de ce qu’autorise une transaction ou une signature.

Quand un message te demande de te connecter, de déplacer des fonds ou de connecter un wallet, ta prochaine étape est simple : ouvre le service par toi-même et vérifie l’affirmation là-bas.

Les adresses de ce guide qui illustrent une astuce sont écrites en texte, pas en liens. Elles illustrent des astuces d’orthographe et n’affirment pas qu’un domaine précis est actuellement malveillant. Cet article a une visée uniquement pédagogique et n’est pas un conseil financier.

Tu lis un message suspect dans ton navigateur ? Le favori d’analyse du texte sélectionné le vérifie sans copier-coller, et le texte reste dans ton navigateur.