# Comment trouver les domaines sosies de votre marque ?

> Trouvez les domaines sosies de votre marque avec dnstwist, crt.sh et urlscan.io : trois outils gratuits, six étapes, commandes exactes et méthode de tri.

- URL: https://wardmint.com/fr/guides/find-lookalike-domains-of-your-brand/
- Dernière mise à jour: 2026-11-12
- Éditeur: Wardmint (https://wardmint.com)

Trois outils gratuits couvrent presque tous les sosies de votre propre nom : un moteur de permutations, les journaux de certificats et un scanner public. Ce guide donne les commandes dans l'ordre où les lancer.

**Réponse rapide — Comment trouver les domaines sosies de votre marque ?**

Pour trouver les domaines sosies de votre marque, générez des permutations de votre nom avec dnstwist, gardez les domaines enregistrés grâce à son option --registered, puis recoupez les journaux de certificats sur crt.sh et les analyses sur urlscan.io. Les trois sont gratuits. **Wardmint** vend les enregistrements qui comblent les lacunes que vous trouvez : un .com coûte 12,49 $US/an.

## Les trois outils gratuits, côte à côte

*Prix et quotas tels que publiés par chaque outil, relevés le 12 novembre 2026.*

| Outil | Ce qu'il trouve | Coût | Principale limite |
| --- | --- | --- | --- |
| dnstwist | Variantes avec fautes de frappe, homoglyphes, traits d'union et changements d'extension d'un domaine de départ qui sont enregistrées (open source, Apache-2.0) | Gratuit | Ne trouve que ce que ses règles génèrent ; un nouveau mot ajouté à votre nom n'apparaît que si vous lui fournissez un dictionnaire |
| crt.sh | Certificats journalisés pour tout nom contenant la chaîne de votre marque, souvent avant que le site soit en ligne | Gratuit | Un site sans HTTPS n'apparaît jamais ; la recherche avec caractère générique peut renvoyer des milliers de lignes |
| urlscan.io | Analyses publiques qui ont déjà chargé une page, avec captures d'écran et domaines concernés | Offre gratuite avec quotas quotidiens, dont 1,000 requêtes de recherche ; offres payantes à partir de 5,000 USD par an | Ne montre que les pages que quelqu'un a analysées |

## Six étapes, d'un nom de marque à une liste triée

1. **Noter vos noms de départ** — Listez les orthographes exactes que les gens saisissent : le nom du projet, le ticker, le nom de l'application et toute forme abrégée. Chaque nom de départ est recherché séparément : un projet appelé ExampleCoin avec le ticker EXC a donc au moins deux noms de départ.
2. **Installer dnstwist** — L'outil fonctionne avec Python et dispose d'une image Docker. La commande figure dans le premier bloc de code ci-dessous ; la page du projet est la référence pour les autres installateurs.
3. **Lister les variantes enregistrées** — Lancez dnstwist avec --registered sur chaque nom de départ. La sortie non filtrée compte des milliers de lignes de noms que personne ne détient : cette option ne garde donc que les noms qui résolvent.
4. **Chercher dans les journaux de certificats** — Interrogez crt.sh avec la chaîne de votre marque, avec un caractère générique de chaque côté. Chaque certificat émis pour un nom contenant la chaîne apparaît avec sa date.
5. **Chercher sur urlscan.io** — Demandez les domaines qui commencent par votre nom de départ. Ouvrez la page de résultats plutôt que le site suspect lui-même, afin que votre propre navigateur ne touche jamais la page.
6. **Trier en trois piles** — Classez chaque nom dans l'une de ces catégories : déjà à vous, libre à l'enregistrement pour votre marque, ou détenu par quelqu'un d'autre. La dernière pile va à la vérification du titulaire et, si la page est hostile, à un signalement.

*Étapes 2 et 3 : installer dnstwist et lister les variantes enregistrées de votre propre domaine*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*Étape 4 : certificats contenant la chaîne de votre marque (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*Étape 5 : domaines qui commencent par votre nom de départ (API de recherche urlscan.io)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## Pourquoi chercher les sosies avant que quiconque les signale ?

**Parce que la plupart des domaines de phishing sont enregistrés par l'attaquant pour l'attaque, ils existent donc avant la première victime.** Interisle a constaté que 77 % des domaines de phishing de ses données de mai 2024 à avril 2025 avaient été enregistrés à des fins malveillantes plutôt que piratés. Chainalysis a indiqué que les arnaques par usurpation d'identité avaient progressé d'environ 1,400 % en 2025. Une recherche hebdomadaire de votre propre nom transforme une surprise en tâche de routine.

La recherche vous dit aussi quelles variantes sont encore libres. Une variante libre est un enregistrement que vous pouvez faire pour votre propre marque, et une variante prise est candidate à la [vérification du titulaire](https://wardmint.com/fr/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain").

## Comment dnstwist génère-t-il et vérifie-t-il les variantes ?

**dnstwist applique un ensemble fixe de règles à votre domaine de départ et demande au DNS quels résultats existent.** Les règles couvrent les familles décrites sur la page des [types de domaines sosies](https://wardmint.com/fr/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") : lettres omises ou doublées, voisines échangées, traits d'union, caractères qui se ressemblent et extension différente.

Deux autres options comptent pour une marque crypto. L'option dictionnaire ajoute des permutations construites à partir d'une liste de mots, ce qui permet de tester des noms comme votre marque suivie d'un mot que les utilisateurs recherchent. L'option TLD vérifie votre nom sous chaque extension d'un fichier. Les deux prennent des chemins de fichiers du dossier dictionaries du dépôt dnstwist.

Lancez l'outil depuis une machine que vous pouvez effacer ou depuis un conteneur jetable : la sortie liste des noms que vous ne contrôlez pas.

## Qu'apportent les journaux de certificats que le DNS n'apporte pas ?

**Les journaux de certificats montrent un nom avant que son site soit annoncé, car la plupart des pages de phishing demandent un certificat HTTPS.** Chaque certificat émis par une autorité publique est écrit dans un journal public, et crt.sh interroge ces journaux. Dans le groupe de détournements de front-end de février 2026 suivi par Blockaid, l'attaquant a obtenu des certificats le jour même du changement de DNS, dont un certificat générique pour *.nerochain.io.

Une recherche ponctuelle repère ce qui existe aujourd'hui. Pour une veille permanente, suivez le [guide de surveillance de la transparence des certificats](https://wardmint.com/fr/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), qui utilise les mêmes journaux comme flux.

## Comment trier ce que vous trouvez ?

**Classez chaque nom selon qui le détient et ce que fait sa page, jamais selon sa ressemblance.** Un nom qui renvoie vers une page publicitaire est une nuisance ; un nom qui sert une copie de votre page de connexion est un incident.

- **Libre et précieux :** enregistrez-le pour votre marque. La méthode pour choisir lesquels est dans [comment construire une liste de domaines défensifs](https://wardmint.com/fr/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").
- **Détenu par un tiers, en parking :** notez la date et le registraire ; surveillez-le.
- **Détenu par un tiers, hostile :** rassemblez des preuves et signalez-le.

Enregistrez uniquement des variantes de votre propre nom. Wardmint n'enregistre pas de sosies de la marque d'un tiers, et sa politique d'utilisation acceptable l'interdit.

## De quelles extensions vos résultats de recherche seront-ils remplis ?

**Les extensions qui comptent le plus de domaines de phishing sont celles dont vos résultats seront remplis.** Selon le relevé de Wardmint du 12 novembre 2026, sur les 10 extensions comptant le plus de domaines de phishing dans les données d'Interisle du 1 mai 2025 au 30 avril 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), Wardmint en vend 6 : .com, .pro, .info, .xyz, .shop et .icu. Il ne vend pas .top, .cn, .vip ni .cc.

Une recherche de sosies de votre nom est une vérification gratuite ; posséder les variantes libres est la partie peu chère. Un lot de base de .com, .net, .org, .io, .xyz, .app coûte $128.94 par an chez Wardmint. Wardmint vend des enregistrements, pas de surveillance ni de retrait : les outils ci-dessus sont la surveillance.

## Quelle est la version courte ?

dnstwist trouve les variantes enregistrées, crt.sh trouve les certificats et urlscan.io trouve les pages analysées. Ensemble, ils listent gratuitement les sosies de votre marque. Wardmint est l'endroit où enregistrer les variantes libres de votre propre nom, dans une recherche groupée jusqu'à 50 noms.

## Questions sur la recherche de domaines sosies

### À quelle fréquence faut-il rechercher des domaines sosies ?

Une fois par semaine est un rythme praticable pour un jeton ou une application en production, et chaque jour pendant les deux semaines autour d'un lancement. Les commandes de ce guide s'exécutent en quelques minutes, et un fichier JSON enregistré lors de l'exécution précédente permet de comparer pour repérer les nouveaux noms.

### Est-il sûr d'ouvrir un site de phishing présumé ?

Ouvrez-le dans un scanner comme urlscan.io, pas dans votre propre navigateur. Le résultat de l'analyse montre la page et les domaines qu'elle charge sans que votre machine s'y connecte.

### dnstwist coûte-t-il quelque chose ?

Non. dnstwist est open source sous licence Apache-2.0 et gratuit à exécuter. Les seuls coûts sont votre temps et les enregistrements que vous décidez de faire.

### Puis-je enregistrer les sosies que je trouve pour les neutraliser ?

Seulement s'il s'agit de variantes de votre propre marque et qu'ils sont encore libres. Un nom déjà détenu par quelqu'un d'autre ne peut pas être enregistré, et enregistrer des sosies d'une autre marque est interdit chez Wardmint.

### Et si le sosie est déjà actif et hostile ?

Rassemblez des preuves et suivez le guide [signaler un domaine de phishing](https://wardmint.com/fr/guides/report-a-phishing-domain/ "How to report a phishing domain"). Pour un domaine enregistré via Wardmint, l'action intervient dans les 24 heures suivant un signalement bien documenté.

**En résumé**

- dnstwist --registered liste gratuitement les variantes enregistrées de votre domaine.
- crt.sh liste les certificats contenant la chaîne de votre marque, souvent avant que le site soit en ligne.
- urlscan.io montre les pages déjà analysées, sans que vous visitiez le site.
- Classez les résultats en : à vous, libres à l'enregistrement et détenus par d'autres.
- Wardmint vend 6 des 10 extensions comptant le plus de domaines de phishing dans les données 2025-26 d'Interisle.
- Un lot de base de .com, .net, .org, .io, .xyz, .app coûte $128.94 par an.
- Enregistrez uniquement vos propres variantes ; jamais de sosies d'une autre marque.

## Sources

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (relevé le 2026-11-12)
2. [Recherche de certificats crt.sh](https://crt.sh/) — Sectigo (relevé le 2026-11-12)
3. [Documentation de recherche urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (relevé le 2026-11-12)
4. [Tarifs d'urlscan.io](https://urlscan.io/pricing/) — urlscan.io (relevé le 2026-11-12)
5. [Phishing activity in TLDs, mai 2025 à avril 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (relevé le 2026-11-12)
6. [Communiqué de presse Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (relevé le 2026-11-12)
7. [Arnaques crypto 2026 : rapport Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (relevé le 2026-11-12)
8. [Détournement de front-end et surface d'attaque Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (relevé le 2026-11-12)

---

Wardmint: Wardmint enregistre les domaines défensifs dont un projet crypto a besoin — son propre nom sur les extensions qu'utilisent les hameçonneurs, ses propres variantes avec fautes de frappe et sosies — payés en crypto sans KYC : aucune pièce d'identité, seulement un e-mail vérifié par domaine. Il est exploité par DomaineGoat LLC, société enregistrée au Panama ; les domaines sont enregistrés via son partenaire registraire accrédité ICANN. Un .com coûte 12,49 $US/an, au même prix chaque année.