Un domaine imitateur permet d'emprunter votre crédibilité là où les clients regardent rarement : l'adresse.
Les clients lisent le nom de la marque, pas le domaine. Un domaine à un caractère du vôtre suffit donc pour écrire en votre nom, héberger une copie de votre page de connexion ou encaisser une commande que vous n'honorerez jamais.
Vous ne pouvez pas acheter toutes les variantes. Vous pouvez connaître les schémas, vérifier celles qui apparaissent et signaler là où signaler fonctionne.
Comment se construisent les imitateurs
- Substitution de caractères : r et n au lieu de m, l minuscule au lieu de I majuscule, zéro au lieu de O, ou lettres d'un autre alphabet visuellement identiques.
- Ajout et retrait : votre nom plus « secure », « support », « billing », « group » ou un trait d'union.
- Extension différente : le même nom sous une autre extension, choisie parce qu'elle paraît aussi ordinaire dans un message.
- Combinaisons : votre nom accolé à un partenaire, une région ou un service, pour que l'adresse paraisse interne.
- Domaines étrangers avec sous-domaine inventé : votre-marque.autre-chose.example rassure et n'appartient ni à la marque ni à vous.
À quoi ils servent
- Écrire à vos clients, souvent dans un fil existant ou en réponse à une vraie commande, avec une demande de paiement.
- Cloner des pages de connexion ou de paiement : le domaine diffère, la page est copiée fidèlement, rien d'autre ne semble anormal.
- Figurer comme adresse de réponse sur des factures par ailleurs authentiques — l'expéditeur passe, la réponse va à l'attaquant.
- Proposer des offres d'emploi et intégrer des fournisseurs, précisément là où une relation nouvelle empêche de vérifier une adresse.
Vérifier et signaler
- 1Vérifiez d'abord le domaine suspect ici et lisez les raisons : ancienneté d'enregistrement, hébergement, messagerie jetable et signaux de contenu y figurent.
- 2Consignez les constats avec la date, l'URL telle qu'apparue et une capture : un imitateur est souvent retiré vite.
- 3Signalez à l'hébergeur et au registrar. L'hébergeur agit sur les signalements d'abus, le registrar sur les litiges de propriété.
- 4Signalez aussi aux fournisseurs de messagerie si des messages partent de là, pour filtrer les suivants.
- 5Avertissez vos clients avec le vrai domaine et expliquez la vérification. Un avertissement public évite aussi le reproche de silence.
- 6Si vous exploitez le nom, utilisez le mécanisme de litige de l'extension concernée. Restez proportionné.
Questions fréquentes
Faut-il enregistrer toutes les imitations par précaution ?
Vous ne le pouvez pas, et ce n'est pas le travail utile. Quelques variantes évidentes valent parfois le coût ; surveiller, vérifier et signaler réduisent réellement le préjudice client.
La vérification dit-elle si un domaine est malveillant ?
Elle fournit des signaux et leurs raisons : enregistrement récent, hébergement, messagerie jetable et éléments de contenu. Elle ne rend pas de verdict juridique.
Que faire si l'imitateur écrit à mes clients ?
Signalez à l'hébergeur, au registrar et aux fournisseurs de messagerie, et avertissez directement vos clients. Le filtrage compte surtout pour ceux que vous n'atteindrez pas à temps.
Écrit par L'équipe BaitScan
Dernière mise à jour 16 septembre 2026
Les résultats sont des estimations de risque automatisées fondées sur des indicateurs publics et des heuristiques.