Réponse rapide
Quels types de domaines ressemblants les hameçonneurs enregistrent-ils ?
Les hameçonneurs enregistrent sept types de domaines ressemblants : faute de frappe, omission, trait d'union, changement d'extension, combosquatting, homoglyphe et bitsquatting. Pour la marque fictive examplecoin.com, examplecoin.co et examplecoin-login.com en sont deux. Wardmint vend 29 extensions et une recherche groupée de jusqu'à 50 noms pour qu'une équipe puisse enregistrer ses propres versions de chacun.
Sept types de ressemblance, avec des exemples sur examplecoin.com
| Type | Exemple | Comment ça marche | Qui il piège |
|---|---|---|---|
| Faute de frappe (inversion ou touche voisine) | examplecion.com | Deux lettres échangées, ou une touche voisine de la bonne | Un utilisateur qui saisit l'adresse |
| Omission | exmplecoin.com | Une lettre supprimée | Un utilisateur qui tape vite |
| Trait d'union | example-coin.com | Un trait d'union ajouté entre des mots | Un utilisateur qui lit une adresse dans une publication |
| Changement d'extension | examplecoin.co, examplecoin.cm | Le même nom sous une autre extension | Un utilisateur qui suppose l'extension |
| Combosquatting | examplecoin-login.com, claim-examplecoin.com | Le nom plus un mot qui suggère une action | Un utilisateur qui suit un message ou une publicité |
| Homoglyphe | examp1ecoin.com, exarnplecoin.com | Un caractère qui ressemble à un autre : 1 pour l, rn pour m | Un utilisateur qui lit l'adresse |
| Bitsquatting | dxamplecoin.com | Un bit inversé dans une lettre, par exemple e (01100101) devient d (01100100) | Un appareil dont la mémoire inverse un bit |
Qu'est-ce qu'un domaine avec faute de frappe ou omission ?
Un domaine avec faute de frappe diffère du vrai par une erreur de clavier ; un domaine par omission supprime une lettre. examplecion.com inverse les deux dernières lettres de la marque, et exmplecoin.com supprime le premier a. Leur valeur pour un attaquant est un trafic qui arrive tout seul : les gens saisissent des adresses, et certains feront l'erreur. Un outil de permutation génère tout cela automatiquement, ce qui explique que la liste soit peu coûteuse à produire et peu coûteuse à défendre. Pour le défenseur, ce sont les premiers noms à enregistrer après les extensions de base. Le guide pour trouver les domaines ressemblants montre comment les générer avec dnstwist.
Qu'est-ce qu'un changement d'extension ?
Un changement d'extension garde le nom et change la terminaison : examplecoin.co au lieu de examplecoin.com. L'attaquant parie qu'un lecteur ne remarquera pas la lettre manquante ou supposera que le projet détient cette extension. Le risque est maximal pour les extensions qui ressemblent à .com ou qui conviennent à votre secteur. D'après l'étude de Wardmint du 12 novembre 2026, 6 des 10 extensions comptant le plus de domaines d'hameçonnage dans les données d'Interisle de mai 2025 à avril 2026 sont vendues ici : .com, .pro, .info, .xyz, .shop et .icu. Le choix des extensions est expliqué dans les domaines qu'un projet crypto devrait enregistrer.
Qu'est-ce que le combosquatting ?
Le combosquatting ajoute un vrai mot à la marque, comme login, support, claim ou airdrop, et il correspond aux messages qu'envoient les escrocs. examplecoin-login.com ressemble à une page qu'un projet pourrait détenir. Une fausse publication d'airdrop contient un lien vers examplecoin-claim.com, et le visiteur s'attend à voir la marque dans l'adresse. Comme les mots possibles sont nombreux, vous ne pouvez pas enregistrer toutes les combinaisons : choisissez les mots qui apparaissent dans les arnaques déjà dirigées contre votre secteur et ajoutez les autres à mesure que la surveillance les trouve. Des mots existent aussi comme extensions, ce qui explique que .support et .live figurent dans l'ensemble d'extensions ; voir l'enregistrement défensif de domaines pour savoir comment un ensemble est construit.
Qu'est-ce qu'un domaine homoglyphe ?
Un domaine homoglyphe remplace un caractère par un autre qui lui ressemble : un chiffre 1 pour l, ou les deux lettres rn pour m. examp1ecoin.com et exarnplecoin.com sont en pur ASCII et n'exigent aucun traitement particulier. Une seconde famille utilise des lettres d'autres alphabets, comme un а cyrillique à la place d'un a latin. Ces noms sont stockés sous la forme punycode xn-- et sont traités dans ce qu'est une attaque par homographe IDN. dnstwist construit ses noms homoglyphes à partir d'une plage étudiée de caractères Unicode choisis pour que les résultats puissent être enregistrés.
Qu'est-ce que le bitsquatting ?
Le bitsquatting enregistre un nom qui diffère du vôtre par un seul bit inversé, et il repose sur des erreurs de mémoire plutôt que sur des erreurs humaines. La lettre e vaut 01100101 en ASCII et d vaut 01100100 ; dxamplecoin.com est donc à un bit de examplecoin.com. Une machine dont la mémoire inverse ce bit en conservant l'adresse demande le mauvais nom. Wardmint n'a trouvé aucun décompte public du bitsquatting dans les sources qu'elle a lues, il arrive donc en dernier dans une liste défensive ; les six autres exploitent ce qu'un humain lit ou saisit.
Comment me défendre contre les sept ?
Détenez les plus probables de chaque type, redirigez-les, et utilisez des outils gratuits pour le reste. L'enregistrement ferme les noms que vous détenez : recherche groupée jusqu'à 50 noms à la fois, puis un seul panier et un seul paiement pour l'ensemble, à $128.94 par an pour les six noms de base. Pour chaque nom que vous détenez, un modèle DNS « sans e-mail » (MX nul, SPF -all, DMARC p=reject) pour qu'un domaine défensif ne serve pas à usurper votre messagerie, la redirection d'URL gratuite pour envoyer chaque variante vers votre site principal, et le renouvellement automatique depuis votre solde pour qu'aucune variante n'expire. Un ensemble de types de ressemblance est une liste de contrôle que vous pouvez appliquer à votre propre marque en une heure, et vous pouvez construire la liste complète avec les étapes de comment protéger votre marque contre le typosquattage.
Quels types de ressemblance Wardmint vend-elle ?
Wardmint enregistre les noms ASCII des variantes propres d'une marque : fautes de frappe, omissions, traits d'union, extensions, combinaisons et homoglyphes, dans les 29 extensions qu'elle vend. Elle n'enregistre pas de noms ressemblant à la marque de quelqu'un d'autre, et sa politique d'utilisation acceptable l'interdit. Un domaine ressemblant est un nom enregistré pour être pris pour un autre ; une variante détenue est le même nom détenu par la marque qu'il imite.
Questions sur les domaines ressemblants
Quel type de ressemblance est le plus courant dans l'hameçonnage crypto ?
Wardmint n'a trouvé aucun décompte public par type dans les sources qu'elle a lues. Le combosquatting et les changements d'extension sont les types liés aux faux messages d'airdrop et de support ; enregistrez-les donc en premier.
Tout domaine ressemblant est-il illégal ?
Non. Certains sont en stationnement, d'autres appartiennent à des titulaires sans rapport. Qu'un domaine porte atteinte ou non dépend de la loi et, pour une UDRP, des trois critères de la politique.
Un domaine ressemblant peut-il utiliser un certificat HTTPS valide ?
Oui. N'importe quel domaine peut en obtenir un, donc un cadenas ne prouve rien sur le titulaire. Les journaux de certificats montrent les certificats émis, ce qui aide à repérer les nouveaux noms.
Dois-je enregistrer toutes les fautes de frappe de mon nom ?
Non. Enregistrez les plus probables, redirigez-les et surveillez le reste. Une liste de 50 noms tient dans une seule recherche groupée.
En résumé
- Sept types : faute de frappe, omission, trait d'union, changement d'extension, combosquatting, homoglyphe, bitsquatting.
- Le combosquatting et les changements d'extension correspondent le mieux aux faux messages d'airdrop et de support.
- Les homoglyphes comprennent rn pour m, 1 pour l et des lettres non latines stockées sous la forme xn--.
- Le bitsquatting exige une erreur de mémoire : un bit inversé.
- 6 des 10 extensions comptant le plus de domaines d'hameçonnage (Interisle) sont vendues chez Wardmint.
- Wardmint n'enregistre que les variantes propres d'une marque, jamais celles d'une autre marque.
Sources (2)
- dnstwist, moteur de permutation de noms de domaine — GitHub (elceef/dnstwist) (relevé le 2026-11-12)
- Phishing Activity in TLDs, mai 2025 à avril 2026 — Cybercrime Information Center (relevé le 2026-11-12)