Outil gratuit
Caractères trompeurs
Le « а » de аpple.com peut être une lettre cyrillique : à l'écran, impossible de voir la différence. Collez un lien, une adresse ou un nom de domaine : nous le passons au peigne fin, caractère par caractère.
Pourquoi les lettres peuvent mentir
Depuis 2010, un nom de domaine peut s'écrire dans n'importe quel alphabet : café.fr, пример.рф, 例え.jp. Une bonne nouvelle pour la moitié de la planète, et un cadeau pour les fraudeurs.
L'alphabet cyrillique a un « а », un « е », un « о », un « р » et un « с » identiques aux nôtres au pixel près. Le grec, l'arménien et le cherokee ont leurs propres sosies. En coulisse, un domaine qui en contient est enregistré sous une forme technique qui commence par xn-- (le punycode) : аррӏе.com est en réalité xn--80ak6aa92e.com, un domaine sans aucun lien avec apple.com.
Les navigateurs se défendent en affichant la forme xn-- quand un nom leur paraît louche, mais les logiciels de courriel, les textos et les documents ne le font souvent pas.
Les ruses que nous cherchons
аpple.com
Lettres sosies
Des lettres d'un autre alphabet (cyrillique, grec…), des lettres pleine chasse ou « mathématiques » qui imitent les nôtres.
Notre table en compte bien plus d'une centaine.
paypa1 · rnicrosoft
Chiffres et paires
Un 1 pour un l, un 0 pour un o, « rn » pour « m », « vv » pour « w », « cl » pour « d ».
Aucun caractère exotique : seul votre œil est trompé.
U+200B · U+202E
Caractères invisibles
Des espaces sans largeur, et des marques de sens d'écriture qui transforment « exe.pdf » en « fdp.exe » dans votre dos.
Montrés ici par ⟨∅⟩ et ⟨⇄⟩.
desjardins.com@…
Déguisements
Un vrai domaine de marque placé avant un @, ou en sous-domaine : paypal.com.verify-account.net.
Le domaine qui compte est toujours le dernier.
Comment lire le résultat
Le rouge signale un indice fort d'imitation : alphabets mélangés dans un même mot, nom qui se lit exactement comme une marque connue sans lui appartenir, caractère invisible. Le jaune demande un second regard. Le bleu est une information : une lettre accentuée ou un autre alphabet employé normalement.
Nous comparons avec une courte liste de marques souvent imitées au Canada (grandes banques, Desjardins, Interac, Postes Canada, ARC, Revenu Québec, Hydro-Québec, Microsoft, Google, Apple, Amazon, PayPal, Netflix et quelques autres). Un résultat sans alerte ne veut pas dire que le site est sûr : seulement que son nom n'est pas déguisé. Pour savoir si un site est signalé comme dangereux, utilisez notre outil Site signalé dangereux ?
Quoi faire devant un lien douteux
- Ne cliquez pasAllez sur le site de l'entreprise en tapant vous-même son adresse, ou par votre application ou votre favori habituel.
- Ne répondez pas et ne saisissez rienAucun mot de passe, aucun numéro de carte, aucun code reçu par texto.
- Signalez-leTransférez le message à l'entreprise imitée (la plupart ont une adresse pour l'hameçonnage) et au Centre antifraude du Canada.
