# Qu’est-ce que le typosquatting et comment s’en protéger ? Le typosquatting désigne l’enregistrement ciblé de domaines qui ressemblent fortement à des adresses Internet connues et ne présentent que de légères fautes de frappe. L’objectif est d’intercepter les utilisateurs qui se trompent en saisissant une adresse Web et de les rediriger vers un site Web frauduleux ou trompeur. ## Comment fonctionne le typosquatting ? Le typosquatting repose sur de simples variations de caractères : une lettre est omise, inversée ou remplacée par une variante visuellement similaire. Les **attaques par homoglyphes** sont particulièrement difficiles à repérer : elles utilisent par exemple le chiffre « 0 » à la place de la lettre « O » ou des caractères Unicode issus d’autres alphabets. Ces variantes sont presque indétectables à l’œil nu. Alors que les exemples classiques concernaient autrefois des fautes de frappe dans les noms de domaine de grands moteurs de recherche ou de boutiques en ligne, les cas actuels de typosquatting visent de plus en plus les services SaaS, les plateformes Cloud, les applications d’IA et les prestataires de paiement. De fausses pages de connexion imitant ChatGPT, Microsoft 365 ou des plateformes de cryptomonnaies connues illustrent le degré de professionnalisation de ces attaques. L’objectif est de détourner le trafic involontaire et d’en tirer un profit économique. Dans les cas les plus graves, des pages de connexion trompeuses servent à voler des identifiants ou des informations de paiement. Pour les entreprises, chaque incident de typosquatting peut entraîner une **perte potentielle** de clients, une atteinte à la réputation ou un risque de compromission de données. Note Le typosquatting est souvent confondu avec le [cybersquatting](https://www.ionos.fr/digitalguide/domaines/gestion-de-domaine/detournement-de-nom-de-domaine-et-cybersquattage/). À la différence du cybersquatting, il ne s’agit toutefois pas principalement de bloquer ou de revendre un nom de domaine de marque, mais d’intercepter activement du trafic grâce à des fautes de frappe dans les noms de domaine ou à des variantes orthographiques légèrement modifiées. ## Quelles sont les variantes typiques du typosquatting ? Les auteurs de typosquatting disposent de plusieurs moyens pour tromper les internautes à l’aide du typosquatting. Les principales variantes sont présentées ci-dessous. - **Fautes de frappe :** les inversions de lettres, les caractères en double ou les caractères manquants comptent parmi les erreurs les plus fréquentes. À partir d’un nom de domaine connu, il est ainsi possible de créer des variantes avec des écarts minimes. De nombreuses grandes marques enregistrent désormais elles-mêmes ces variantes et les redirigent via une [redirection 301](https://www.ionos.fr/digitalguide/sites-internet/developpement-web/redirection-301/) vers leur domaine principal afin d’éviter tout abus. - **Fautes d’orthographe :** toutes les erreurs ne proviennent pas d’une frappe précipitée. Des noms de marque ou des désignations de produits fréquemment mal orthographiés sont également enregistrés volontairement comme [domaines](https://www.ionos.fr/digitalguide/domaines/conseils-sur-le-domaine/quest-ce-quun-domaine/). De telles variantes peuvent générer un trafic considérable, en particulier pour les marques très demandées. - **Orthographes alternatives :** des orthographes différentes de noms de produits ou de services courants peuvent induire les internautes en erreur. Si vous souhaitez développer votre activité en ligne sous `www.servicephoto.paris`, vous devez veiller à ce que les clients potentiels arrivent aussi sur votre site via `www.servicephotos.paris` et ne se retrouvent pas sur un domaine exploitant des fautes de frappe dans les noms de domaine. - **Noms de domaine avec tiret :** les domaines avec ou sans tiret sont particulièrement vulnérables. Si le tiret est omis ou ajouté, on obtient rapidement une nouvelle adresse, techniquement distincte. En outre, les auteurs de typosquatting combinent des marques connues avec des ajouts comme « shop », « online » ou « service » pour suggérer un lien officiel. - **Extension de domaine alternative :** avec la multitude de [nouvelles extensions de domaine de premier niveau](https://www.ionos.fr/digitalguide/domaines/extensions-de-domaine/les-nouvelles-extensions-sur-internet/), le risque s’est encore accru. Une marque en `.fr` peut par exemple être enregistrée en `.com`, `.shop`, `.online` ou `.web`. L’extension `.co` est particulièrement prisée, car elle ressemble fortement au très répandu `.com`. Ceux qui n’enregistrent qu’un seul TLD risquent de voir des extensions alternatives utilisées à des fins trompeuses ou frauduleuses.
Variante Description Type d’exemple Risque principal
Fautes de frappe classiques Lettres inversées, doublées ou manquantes `amazom.fr` au lieu de `amazon.fr` Détournement de trafic, redirection vers des pages publicitaires
Fautes d’orthographe Marques fréquemment mal orthographiées `linkdin.com` au lieu de `linkedin.com` Tromperie, vol de données
Orthographe alternative Différentes variantes orthographiques d’un même terme `banquepostale.fr` vs `banquepostal.fr` Perte de clients, dilution de la marque
Variante avec tiret Ajout ou suppression de tirets `banqueenligne-login.fr` Pages de connexion trompeuses
Marque avec ajout Ajout de termes inspirant confiance `dhl-suivi.fr` [Phishing](https://www.ionos.fr/digitalguide/serveur/securite/phishing/), collecte de données personnelles
Extension de TLD différente Même nom avec une autre extension `entreprise-support.co` au lieu de `entreprise-support.com` Abus de connexion
Attaque par homoglyphes Remplacement par des caractères visuellement similaires `rnicrosoft.com` (`rn` au lieu de `m`) Phishing difficile à détecter
Abus d’IDN/Unicode Utilisation de caractères d’autres alphabets ayant la même apparence `аррle.com` avec des caractères cyrilliques Sites de fraude hautement professionnels
## Quel rôle joue le typosquatting dans l’environnement SaaS et IA ? Le typosquatting s’est nettement professionnalisé ces dernières années. Au lieu de simples redirections publicitaires, les attaques visent désormais des comptes particulièrement sensibles et des **données d’accès critiques**. Les services Cloud, les outils de gestion de projet, les plateformes de paiement et les applications d’IA avec abonnements payants sont particulièrement touchés. Les cybercriminels enregistrent des domaines qui ressemblent de façon trompeuse aux pages de connexion officielles. Ils combinent des fautes de frappe typiques avec des ajouts inspirant confiance comme « secure », « verify » ou « login » et équipent ces pages de [certificats TLS](https://www.ionos.fr/digitalguide/serveur/securite/tls-transport-layer-security/), ce qui chiffre la connexion sans garantir la légitimité du site. Pour les utilisateurs, le site Web semble ainsi techniquement légitime. **Les scénarios typiques** sont les suivants : - Faux portails de connexion pour des outils de gestion de projet ou de collaboration - Fausses pages de facturation de services de livraison - Portails de paiement ou de portefeuille reproduits à l’identique - Plateformes d’IA imitées avec de fausses notifications de mise à niveau - Domaines avec des variations minimales de caractères, comme `1` au lieu de `l` ou `0` au lieu de `O` Grâce à la génération de sites Web assistée par l’IA, il est aujourd’hui possible de créer en très peu de temps des copies visuellement quasi identiques des pages d’accueil de fournisseurs légitimes. Le typosquatting n’est donc plus seulement un phénomène de détournement de trafic, mais un élément central des stratégies de phishing modernes. Il en résulte pour les entreprises des risques concrets : - Perte de clients potentiels - Atteintes à l’image et à la réputation - Augmentation des coûts de support et de sécurité - Violations potentielles de la protection des données dues à des identifiants compromis ## Quelle est la situation juridique en matière de typosquatting ? Le typosquatting n’est pas automatiquement illégal, mais il peut le devenir lorsqu’il porte atteinte à des droits protégés, crée une confusion ou sert à tromper les internautes. Dans de nombreux cas, l’enregistrement et l’utilisation d’un domaine reposant sur des fautes de frappe dans les noms de domaine peuvent donc constituer une violation du droit. L’existence d’un recours dépend notamment de la question de savoir si des droits protégés sur une marque, une entreprise ou un nom sont violés, ou si des consommateurs sont délibérément trompés. ### Droit des marques Le plus souvent, c’est le [droit des marques](https://www.ionos.fr/digitalguide/sites-internet/droit-dinternet/notions-de-base-en-droit-des-marques/) qui s’applique. Lorsqu’une marque déposée est utilisée dans un nom de domaine présentant des fautes de frappe, mais restant suffisamment similaire pour prêter à confusion, il peut y avoir atteinte au droit des marques si les produits ou services concernés sont identiques ou similaires. L’élément déterminant est le risque de confusion. Celui-ci existe lorsque les utilisateurs peuvent penser que le domaine comportant une faute de frappe est lié au titulaire légitime de la marque. Les démarches possibles dans ce cas sont les suivantes : - Exiger la cessation de l’utilisation - Réclamer la suppression ou le transfert du nom de domaine - Demander des dommages et intérêts Les cas sont particulièrement clairs lorsque le nom de domaine est utilisé pour des services identiques ou similaires. ### Droit au nom Même sans marque déposée, d’autres droits peuvent être invoqués, notamment les droits attachés au nom d’une personne, d’une entreprise ou d’une organisation. Pour les domaines en `.fr`, l’article [L.45-2 du Code des postes et des communications électroniques (CPCE)](https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000042623549?__cf_chl_f_tk=RLRsjdAbfmiGr.gk4b.jg7W3vlcJHZaoFQoX5u1D4vY-1782897857-1.0.1.1-lEQeTzDiLKpflBQokl0eq0_XvOTqocnBd13AzRp5Bqw "Article L45-2 - Code des postes et des communications électroniques - Légifrance") prévoit qu’un nom de domaine peut être contesté lorsqu’il porte atteinte à des droits protégés, sauf si le titulaire justifie d’un intérêt légitime et agit de bonne foi. Si l’utilisation du domaine crée une confusion quant à son attribution, une action peut donc être envisagée. ### Droit de la concurrence En droit français, le typosquatting peut relever de la concurrence déloyale ou du parasitisme sur le fondement de la responsabilité civile, par exemple lorsque l’enregistrement d’un nom de domaine proche d’un signe distinctif vise à profiter de la notoriété d’une entreprise ou à détourner sa clientèle. Ces actions reposent généralement sur l’[article 1240 du Code civil](https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000032041571 "Article 1240 - Code civil – Légifrance"). Lorsque les internautes sont induits en erreur, le typosquatting peut également être analysé comme une pratique commerciale trompeuse si le site crée une confusion avec une marque, un nom commercial ou un autre signe distinctif d’un concurrent. Cela concerne par exemple les cas où des clients sont sciemment redirigés vers des offres concurrentes ou vers un site Web frauduleux. ### Risques pénaux Si un domaine reposant sur des fautes de frappe dans les noms de domaine est utilisé pour du phishing, une usurpation d’identité ou une escroquerie, des infractions pénales peuvent être constituées. En droit français, cela peut relever de l’escroquerie au sens de l’[article 313-1 du Code pénal](https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000006418192 "Article 313-1 - Code pénal – Légifrance"), de l’usurpation d’identité au sens de l’[article 226-4-1 du Code pénal](https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000042193593 "Article 226-4-1 - Code pénal – Légifrance") ou, selon les circonstances, de l’accès frauduleux à un système de traitement automatisé de données au sens de l’[article 323-1 du Code pénal](https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000030939438/ "Article 323-1 - Code pénal - Légifrance"). Dans de tels cas, il ne s’agit plus uniquement d’un litige en matière de marques ou de noms de domaine, mais d’une infraction pénale potentielle. ### Règlement international des litiges relatifs aux domaines Étant donné que les domaines peuvent être enregistrés à l’échelle mondiale, les procédures judiciaires classiques sont souvent complexes. Pour de nombreux gTLD et pour certains ccTLD ayant adopté cette procédure, il existe donc une procédure extrajudiciaire de règlement des litiges fondée sur l’[Uniform Domain-Name Dispute-Resolution Policy (UDRP)](https://www.ionos.fr/digitalguide/domaines/gestion-de-domaine/la-procedure-udrp/). Cette procédure est notamment menée par l’[Organisation mondiale de la propriété intellectuelle (OMPI)](https://www.wipo.int/portal/fr/ "Organisation Mondiale de la Propriété Intellectuelle"). Pour qu’une plainte soit recevable, il faut généralement que : - Le nom de domaine prête à confusion avec une marque protégée - La ou le titulaire du nom de domaine n’ait aucun droit ni intérêt légitime à l’utiliser - Le nom de domaine ait été enregistré et utilisé de mauvaise foi La procédure UDRP peut aboutir au transfert ou à la suppression du nom de domaine, sans qu’une procédure judiciaire nationale soit nécessaire. ## Typosquatting : quelles différences entre entreprises et particuliers ? Le typosquatting concerne aussi bien les entreprises que les particuliers, mais les risques et les conséquences ne sont pas les mêmes.
Perspective Risque Conséquences typiques Approche de protection
Entreprises Détournement de marque, perte de trafic, phishing sous leur propre nom Perte de chiffre d’affaires, atteinte à la réputation, hausse des coûts de support et de sécurité Stratégie de noms de domaine, monitoring, dépôt de marque, sécurisation technique
Particuliers Saisie d’identifiants sur des pages falsifiées Prise de contrôle de compte, usurpation d’identité, préjudice financier Vérification des URL, gestionnaire de mots de passe, authentification à deux facteurs
Alors que les entreprises doivent réagir de manière stratégique, technique et juridique, l’accent est mis, pour les utilisateurs privés, sur la vigilance et la prévention technique. Les deux perspectives le montrent : le typosquatting n’est pas un risque théorique, mais un problème de sécurité bien réel dans le quotidien numérique. ## Comment se protéger du typosquatting ? Une protection totale contre le typosquatting est difficilement possible. Toutefois, une combinaison d’enregistrements stratégiques de noms de domaine, de mesures techniques et de procédures organisationnelles permet de réduire nettement le risque. - **Enregistrer en amont les variantes d’écriture typiques :** réservez les fautes de frappe courantes, les orthographes alternatives, les variantes pertinentes avec tiret ainsi que les principales extensions de domaine de votre marque. Les domaines correspondant à des fautes de frappe fréquentes peuvent être redirigés vers votre domaine principal afin d’empêcher tout abus. - **Réserver les principales extensions de domaine (TLD) :** en plus de votre domaine principal et si votre budget vous le permet, vous pouvez enregistrer des extensions clés comme `.com`, `.fr`, `.eu` ou des TLD spécifiques à votre secteur comme `.shop` ou `.online`. Vous évitez ainsi que des tiers n’utilisent votre marque avec des extensions alternatives. - **Mettre en place un monitoring de domaines :** utilisez des services de surveillance qui contrôlent les nouveaux noms de domaine enregistrés afin de détecter des orthographes proches de votre marque. Des alertes précoces permettent de réagir rapidement, avant que des contenus nuisibles ne gagnent en visibilité. - **Protéger votre marque sur le plan juridique :** selon vos marchés et vos activités, faites enregistrer votre marque au niveau national, européen ou international. Une marque déposée facilite grandement la défense de vos droits, par exemple dans le cadre d’une procédure UDRP ou d’actions en justice. - **Renforcer la sécurité DNS et email :** mettez en œuvre des mesures techniques pour compliquer l’abus de votre infrastructure de domaine. Cela inclut [DNSSEC](https://www.ionos.fr/digitalguide/serveur/know-how/dnssec-signature-resolution-de-noms/) pour sécuriser la résolution de noms ainsi que [SPF](https://www.ionos.fr/digitalguide/email/securite-email/quest-ce-quun-spf-record/), [DKIM](https://www.ionos.fr/digitalguide/email/securite-email/dkim-domainkeys/) et [DMARC](https://www.ionos.fr/digitalguide/email/securite-email/dmarc-domain-based-message-authentication-reporting-and-conformance/) pour empêcher le [spoofing d’email](https://www.ionos.fr/digitalguide/serveur/securite/le-spoofing-quest-ce-que-cest/). - **Sensibiliser les équipes et la clientèle :** formez régulièrement vos équipes à la gestion des liens et pages de connexion suspects. Informez également vos clients des domaines officiels que vous utilisez et de l’apparence de vos canaux de communication légitimes. - **Réagir rapidement et envisager des actions juridiques :** si un domaine abusif est découvert, documentez les contenus et examinez sans délai les recours possibles en matière de droit des marques, de concurrence ou de règlement extrajudiciaire des litiges. Plus la réaction est rapide, plus le risque d’atteinte à la réputation ou à la protection des données est limité. ## Comment reconnaître un site de typosquatting ? Les sites de typosquatting sont souvent conçus de manière professionnelle et paraissent techniquement crédibles. Il existe toutefois des signaux d’alerte typiques qui peuvent indiquer un nom de domaine manipulé ou falsifié : - **Vérifier précisément l’URL :** contrôlez l’adresse Web caractère par caractère. Soyez attentif aux lettres inversées, aux caractères ajoutés, aux lettres manquantes ou aux combinaisons inhabituelles comme « rn » au lieu de « m » ou « 0 » au lieu de « O ». - **Prêter attention à une extension de domaine inhabituelle :** si une marque connue apparaît soudainement sous une extension de domaine de premier niveau inhabituelle comme `.co`, `.online` ou `.shop`, la prudence est de mise. - **Repérer les termes suspects dans le nom de domaine :** des mots comme « secure », « verify », « login » ou « support » combinés à un nom de marque constituent des schémas typiques de domaines de phishing. - **Se méfier d’une page de connexion sans contexte :** si vous arrivez directement sur une page de connexion sans avoir vous-même demandé d’accès, vérifiez l’URL avec une attention toute particulière. - **Surveiller les redirections inhabituelles :** plusieurs redirections automatiques ou une URL qui change après le chargement peuvent être le signe d’une manipulation. - **Ne pas se fier uniquement au certificat TLS :** un certificat TLS valide (`https`) signifie uniquement que la connexion est chiffrée. Il ne dit rien sur le caractère légitime du site. - **Repérer les fautes d’orthographe ou erreurs de mise en page :** même si de nombreux sites de phishing paraissent aujourd’hui professionnels, des textes incorrects ou un design incohérent peuvent constituer un indice. Une protection supplémentaire peut être apportée par des outils techniques comme les [gestionnaires de mots de passe](https://www.ionos.fr/digitalguide/serveur/securite/gestionnaires-de-mot-de-passe-selection-des-meilleurs-outils/). Ceux-ci ne complètent généralement les identifiants automatiquement que sur le domaine d’origine exact enregistré et peuvent ainsi alerter en cas de fautes de frappe dans les noms de domaine. En combinant vigilance, surveillance des domaines, protection juridique et mesures techniques, les entreprises comme les particuliers peuvent réduire nettement le risque lié au typosquatting. This is a markdown version of: [https://www.ionos.fr/digitalguide/domaines/conseils-sur-le-domaine/protegez-votre-nom-de-domaine-du-typosquatting/](https://www.ionos.fr/digitalguide/domaines/conseils-sur-le-domaine/protegez-votre-nom-de-domaine-du-typosquatting/) for AI/LLM consumption.