--- id: "phishing-009" title: "Typosquatting et domaines homoglyphes : Apprendre aux équipes à lire une URL" description: "Découvrez comment repérer le typosquatting et les attaques homoglyphes. Entraînez vos équipes à déjouer les pièges d'URL pour bloquer le phishing." canonical: https://startbrain.io/fr/cybersecurite/typosquatting-homoglyphes-noms-domaine-pieges/ slug: "typosquatting-homoglyphes-noms-domaine-pieges" date: "2026-09-30" category: "phishing" product: "cybercup" lang: fr author: "Brain Security · R&D Cyber & Facteur Humain" frameworks: "ANSSI · NIS 2 · DORA · RGPD · ISO 27001" --- # Typosquatting et domaines homoglyphes : Apprendre aux équipes à lire vraiment une adresse web La scène se répète chaque semaine dans les centres opérationnels de sécurité. Un collaborateur pressé reçoit une alerte urgente provenant prétendument du service informatique, clique sur le lien, saisit ses identifiants et valide sa double authentification. En apparence, la page reproduisait fidèlement le portail d'authentification de l'entreprise. En réalité, le domaine utilisé comportait une modification indétectable au premier coup d'œil, transformant une simple routine matinale en brèche d'accès critique. Pour les RSSI et les équipes de sécurité, le défi ne réside plus seulement dans le blocage technique des boîtes de réception. Les filtres antispam arrêtent une vaste majorité des menaces génériques, mais les cybercriminels investissent désormais dans des noms de domaine trompeurs spécialement forgés pour tromper l'œil humain. Pour contrer ce phénomène, la solution durable consiste à transformer chaque collaborateur en un relecteur averti, capable d'analyser la structure réelle d'une URL avant d'accorder sa confiance. --- ## Comment repérer un nom de domaine falsifié par typosquatting ou attaque homoglyphe ? > **En résumé : Pour repérer un domaine falsifié, observez attentivement le domaine racine situé juste avant la première barre oblique, méfiez-vous des fusions de lettres comme "rn" remplaçant un "m", et traquez les caractères cyrilliques visuellement identiques grâce à la conversion automatique Punycode dans la barre d'adresse de votre navigateur.** L'usurpation de domaine repose sur l'exploitation des raccourcis visuels pris par notre cerveau. Quand nous lisons rapidement un mot familier, nous ne déchiffrons pas chaque caractère un par un : nous reconnaissons une forme globale. Les cybercriminels profitent de cette faille cognitive en déployant deux techniques majeures : - **Le typosquatting classique :** Il repose sur les fautes de frappe courantes, l'omission d'une lettre, l'inversion de deux consonnes ou l'adjonction d'un caractère discret. L'exemple le plus pernicieux reste la substitution visuelle : accoler un "r" et un "n" pour imiter un "m" (comme dans "rnicrosoft.com" au lieu de "microsoft.com"). De loin ou sur un écran de smartphone, l'illusion est presque parfaite. - **Les attaques par homoglyphes (IDN homograph attack) :** Cette méthode utilise des jeux de caractères internationaux pour remplacer des lettres de notre alphabet par des symboles visuellement identiques issus d'autres alphabets, notamment le cyrillique ou le grec. La lettre cyrillique "а" (U+0430) ressemble trait pour trait au "a" latin (U+0061), mais pour un serveur web, il s'agit d'une destination entièrement différente. - **La ruse du Punycode :** Lorsqu'un domaine utilise des caractères spéciaux ou non latins, les navigateurs modernes le traduisent en notation Punycode, qui débute systématiquement par le préfixe "xn--". Apprendre aux équipes à repérer ce préfixe dans la barre d'adresse constitue une parade radicale contre les homoglyphes. --- ## Pourquoi l'arbre des sous-domaines piège-t-il si facilement vos collaborateurs ? > **En résumé : Les attaquants empilent des sous-domaines légitimes pour masquer l'adresse réelle, plaçant des termes rassurants au début de l'URL. L'astuce consiste à remonter la chaîne depuis la première barre oblique vers la gauche pour identifier le véritable domaine racine qui héberge la page.** Une autre manœuvre particulièrement redoutable consiste à manipuler l'architecture des sous-domaines. L'attaquant enregistre un domaine malveillant tout à fait ordinaire, par exemple "serveur-securise.fr", puis crée une cascade de sous-domaines reprenant le nom de sa cible. Le collaborateur voit alors s'afficher dans son navigateur : `https://login.microsoft.com.serveur-securise.fr/auth`. Face à une telle chaîne, l'œil non entraîné lit de gauche à droite et s'arrête sur "login.microsoft.com", concluant à un site authentique. Pour neutraliser cette tromperie, une règle d'or doit être enseignée à l'ensemble du personnel : - **Repérer la première barre simple :** Localisez le premier slash ("/") après le préfixe "https://". - **Lire immédiatement à gauche :** Le domaine réel est constitué du mot situé juste avant ce slash et de son extension (comme .com ou .fr). - **Identifier l'entité responsable :** Tout ce qui précède ce bloc n'est qu'un sous-domaine contrôlé par le propriétaire du domaine racine. Dans l'exemple ci-dessus, le site visité appartient à "serveur-securise.fr" et n'a aucun lien contractuel avec l'éditeur de logiciels. --- ## Quels réflexes opérationnels inculquer pour sécuriser la navigation quotidienne ? La théorie ne suffit pas : la vigilance numérique s'ancre par la routine et la simplification des parcours utilisateurs. Pour limiter l'exposition aux attaques d'ingénierie sociale, plusieurs habitudes simples doivent être formalisées dans la culture d'entreprise. ### L'usage systématique des favoris d'entreprise Le moyen le plus efficace de ne pas tomber dans le panneau d'un lien typosquatté consiste à ne jamais cliquer sur les liens reçus par messagerie pour accéder aux services critiques. Encouragez la création d'un dossier de favoris vérifiés dans les navigateurs de travail. Qu'il s'agisse de la messagerie interne, du portail RH, de la gestion bancaire ou des consoles d'administration cloud, l'accès doit se faire via ces raccourcis validés ou par saisie manuelle maîtrisée. ### L'entraînement par le défi ludique Pour rendre ces notions mémorables sans alourdir la charge mentale des collaborateurs, l'approche par le jeu s'avère particulièrement pertinente. Organiser des sessions courtes et engageantes permet de confronter les utilisateurs à des cas concrets de lecture d'adresses. C'est exactement la dynamique proposée par la [Cyber Cup](/fr/catalogue/cyber-cup/), une compétition de quiz cybersécurité en équipe façon borne d'arcade. Avec des parties rythmées de 3 minutes et un classement en temps réel, cet outil accessible en libre-service (avec 5 accès gratuits sans carte bancaire) permet de tester l'acuité visuelle de vos collègues sur des URL piégées tout en stimulant l'esprit d'équipe. --- ## Transformer la méfiance passive en réflexe de défense actif Le typosquatting et les attaques homoglyphes ne cesseront pas d'exister, car leur coût d'infrastructure est dérisoire face aux gains potentiels d'une intrusion réussie. Cependant, dès lors que vos collaborateurs apprennent à décortiquer une adresse URL avec méthode, l'efficacité de ces leurres s'effondre. En combinant des configurations techniques solides (comme l'authentification FIDO2 résistante au phishing) et des moments réguliers de montée en compétences interactifs, vous bâtissez un bouclier humain résilient. Vous souhaitez faire monter vos équipes en maturité cyber à travers des formats stimulants et adaptés à vos enjeux ? [Parlez-nous de vos besoins](/fr/rendez-vous/) pour découvrir l'ensemble de nos approches pédagogiques. ### Synthèse exécutive des axes du guide : Typosquatting et domaines homoglyphes : Apprendre aux équipes à lire une URL | Axe stratégique | Recommandation opérationnelle détaillée | | --- | --- | | **Le typosquatting classique** | Il repose sur les fautes de frappe courantes, l'omission d'une lettre, l'inversion de deux consonnes ou l'adjonction d'un caractère discret… (Comment repérer un nom de domaine falsifié par typosquatting ou…) | | **Repérer la première barre simple** | Localisez le premier slash ("/") après le préfixe "https://". (Pourquoi l'arbre des sous-domaines piège-t-il si facilement vos…) | | **Les attaques par homoglyphes (IDN homograph attack)** | Cette méthode utilise des jeux de caractères internationaux pour remplacer des lettres de notre alphabet par des symboles visuellement identiques… (Comment repérer un nom de domaine falsifié par typosquatting ou…) | | **Lire immédiatement à gauche** | Le domaine réel est constitué du mot situé juste avant ce slash et de son extension (comme .com ou .fr). (Pourquoi l'arbre des sous-domaines piège-t-il si facilement vos…) | --- ## Aller plus loin : articles liés et solutions Brain Security ### Articles complémentaires sur ce thème - **[Faux partages de documents et signatures électroniques : Le piège B2B](/fr/cybersecurite/phishing-partage-fichiers-onedrive-sharepoint-docusign/)** (Phishing & Ingénierie sociale) : Découvrez comment contrer le phishing par faux partage de documents et signature électronique, les attaques AiTM et le vol de session en entreprise. - **[Phishing AiTM : Pourquoi même un code 2FA saisi sur une fausse page est volé](/fr/cybersecurite/attaque-aitm-adversary-in-the-middle-vol-session/)** (Phishing & Ingénierie sociale) : Comprenez comment le phishing AiTM contourne la double authentification par vol de cookie de session MFA, et découvrez les solutions pour vous protéger. - **[Taux de signalement phishing : pourquoi le RSSI doit abandonner le taux de clic](/fr/cybersecurite/taux-signalement-phishing-indicateur-cle-rssi/)** (Phishing & Ingénierie sociale) : Découvrez pourquoi le taux de signalement phishing surpasse le taux de clic pour réduire l exposition au risque et protéger l entreprise en quelques minutes. - **[Menace interne en cybersécurité : distinguer négligence et malveillance](/fr/cybersecurite/menace-interne-negligence-vs-malveillance-cyber/)** (Crise Cyber & Rançongiciels) : Comment faire la part entre erreur humaine et sabotage délibéré ? Analyse, cas réels de départs et conseils concrets pour sécuriser vos données. ### Découvrir les solutions Brain Security sur le site - **Solution associée : [Cyber Cup](/fr/catalogue/cyber-cup/)** : La compétition cyber entièrement personnalisable : déroulé sur mesure, boss fights et classement public. - **[Consulter les cas d’usage par besoin et secteur](/fr/cas-d-usage/)** - **[Comparer nos formats de sensibilisation cyber et IA](/fr/comparatif/)** - **[Explorer tout le catalogue interactif Brain Security](/fr/catalogue/)** - **[Parler de vos besoins avec notre équipe (démo et accompagnement)](/fr/rendez-vous/)** --- - https://startbrain.io/fr/cybersecurite/typosquatting-homoglyphes-noms-domaine-pieges/ - [Deutsch](https://startbrain.io/de/cybersecurity/typosquatting-homoglyphen-url-erkennen-phishing-schutz/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/typosquatting-homoglyph-domains-read-urls-phishing/) - [English (US)](https://startbrain.io/en-us/cybersecurity/typosquatting-homoglyph-domains-read-urls/) - [Español](https://startbrain.io/es/cyberseguridad/typosquatting-dominios-homografos-leer-url/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/typosquatting-domini-omografi-riconoscere-url-phishing/) - [Nederlands](https://startbrain.io/nl/cybersecurity/typosquatting-homoglyfen-url-herkennen-phishing/) - [Português](https://startbrain.io/pt/ciberseguranca/typosquatting-dominios-homoglifos-ler-url/) - [日本語](https://startbrain.io/ja/cybersecurity/typosquatting-homograph-attack-url-security-guide/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/typosquatting-ataki-homograficzne-analiza-url/) - [Svenska](https://startbrain.io/sv/cybersakerhet/typosquatting-homoglyfattacker-lar-team-granska-url/) - [Dansk](https://startbrain.io/da/cybersikkerhed/typosquatting-homoglyf-angreb-url-sikkerhed/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/typosquatting-homoglyfi-url-osoitteet-tietoturva-tunnistaminen/) - [Norsk](https://startbrain.io/no/cybersikkerhet/typosquatting-homoglyf-domener-nettadresser-phishing/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/typosquatting-homoglyph-attacks-reading-phishing-urls/) - [llms.txt](https://startbrain.io/llms.txt)