Réponse rapide
Comment protéger ma marque contre le typosquattage ?
Protégez une marque contre le typosquattage en enregistrant ses propres fautes de frappe et extensions probables avant les hameçonneurs, en les faisant pointer vers votre site et en surveillant le reste. Wardmint n'enregistre que les variantes propres d'une marque, jamais celles d'une autre, avec une recherche groupée de jusqu'à 50 noms et $128.94 pour l'ensemble de base.
Quatre étapes et l'outil de chacune
| Étape | Que faire | Outil | Coût |
|---|---|---|---|
| 1. Posséder | Enregistrez votre nom sur plusieurs extensions et vos fautes de frappe les plus probables | Recherche groupée Wardmint | $128.94 par an pour l'ensemble de base |
| 2. Verrouiller | Redirigez chaque nom, publiez un modèle DNS « sans e-mail », activez le verrou de transfert | Espace client | Gratuit avec le domaine |
| 3. Surveiller | Générez des noms ressemblants et vérifiez lesquels existent ; suivez les journaux de certificats | dnstwist, crt.sh | Gratuit |
| 4. Réagir | Signalez au registraire et à l'hébergeur ; déposez une UDRP si vous détenez une marque | Formulaires d'abus, OMPI (WIPO) | Signalements gratuits ; UDRP à partir de 1 500 USD |
Qu'est-ce que le typosquattage, et est-ce toujours une attaque ?
Le typosquattage est l'enregistrement d'un domaine qui diffère d'un domaine connu par une erreur probable, et il va du stationnement inoffensif au vol d'identifiants. Les variantes comprennent une lettre manquante, deux lettres échangées, une lettre doublée, un trait d'union ou une autre extension. Les sept familles sont décrites dans quels types de domaines ressemblants les hameçonneurs enregistrent. Pour un projet crypto, les cas nuisibles dominent, car une victime qui arrive sur une copie de votre interface se voit demander de signer une transaction, pas de lire une page. Interisle a constaté que 77 % des domaines d'hameçonnage de son rapport 2025 avaient été enregistrés par les criminels eux-mêmes ; les noms sont donc achetés dans ce but.
Quelles variantes de mon propre nom dois-je enregistrer ?
Enregistrez les variantes qu'un vrai utilisateur produirait par accident, par ordre de probabilité, et arrêtez-vous quand la liste atteint votre budget. Pour un nom comme examplecoin.com : une lettre omise (exmplecoin.com), deux lettres échangées (examplecion.com), votre nom avec un trait d'union (example-coin.com), votre nom sur les extensions de base (.net, .org, .io, .xyz, .app) et votre nom avec les mots que les utilisateurs rencontrent dans les arnaques (examplecoin-claim.com). Une substitution visuelle comme rn pour m (exarnplecoin.com) mérite aussi une place.
La méthode est décrite dans comment dresser une liste de domaines défensifs. Tout ce que vous enregistrez doit appartenir à votre propre marque : la politique d'utilisation acceptable de Wardmint interdit d'enregistrer des noms ressemblant à une marque que vous ne détenez pas, et nous refusons de telles commandes.
Que faire des noms une fois que je les détiens ?
Redirigez chaque variante vers votre site principal en HTTPS et publiez un modèle DNS qui n'envoie aucun e-mail. Un visiteur qui se trompe arrive alors au bon endroit, et personne ne peut envoyer de courrier depuis le domaine à la faute de frappe qui paraît venir de vous. L'espace client fournit un modèle DNS « sans e-mail » (MX nul, SPF -all, DMARC p=reject) pour qu'un domaine défensif ne serve pas à usurper votre messagerie, la redirection d'URL gratuite pour envoyer chaque variante vers votre site principal, et le renouvellement automatique depuis votre solde pour qu'aucune variante n'expire. Un verrou de transfert est disponible par domaine : un verrou de transfert que vous activez ou désactivez pour chaque domaine dans l'espace client ; le code de transfert (EPP) s'y demande aussi. Wardmint fournit hébergement DNS gratuit avec enregistrements A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV et CAA, DNSSEC géré, et vos propres serveurs de noms si vous préférez (2 à 13).
Les enregistrements du modèle de messagerie sont dans comment empêcher l'usurpation d'e-mails sur les domaines inutilisés.
Comment trouver les noms de typosquattage que je n'ai pas enregistrés ?
Exécutez un outil de permutation sur votre domaine et comparez les résultats avec ce qui existe. dnstwist est un outil open source qui génère des noms ressemblants, y compris des variantes d'homoglyphes et de traits d'union, et vérifie lesquels sont enregistrés. Les journaux de Certificate Transparency montrent les certificats émis pour des noms contenant la chaîne de votre marque, souvent avant que la page soit en ligne. Les deux sont gratuits. Les étapes et les commandes figurent dans comment trouver les domaines ressemblant à votre marque.
Wardmint ne vend pas de surveillance : l'intérêt du guide est que vous pouvez faire vous-même la version de base.
Que puis-je faire contre un nom de typosquattage qui existe déjà ?
Signalez-le au registraire et à l'hébergeur avec des preuves, et déposez une plainte UDRP si cela vaut les frais et que vous détenez une marque. Depuis le 5 avril 2024, les amendements de l'ICANN sur les abus DNS exigent que les registraires agissent rapidement sur des preuves exploitables d'hameçonnage, de logiciels malveillants, de botnets et de pharming ; un signalement documenté peut donc mener à une suspension. Pour un nom qui n'est pas abusif mais qui porte atteinte, l'UDRP peut le transférer ou l'annuler : l'OMPI (WIPO) facture 1 500 USD avec un seul expert pour 1 à 5 domaines, et la procédure exige des droits sur une marque. Les étapes de signalement sont décrites dans comment signaler un domaine d'hameçonnage.
Que montrent les données de Wardmint sur le risque de typosquattage ?
D'après l'étude de Wardmint du 12 novembre 2026, 6 des 10 extensions comptant le plus de domaines d'hameçonnage dans les données d'Interisle de mai 2025 à avril 2026 sont en vente ici : .com, .pro, .info, .xyz, .shop et .icu. Les 29 extensions coûtent moins cher que le renouvellement habituel de Namecheap, d'une médiane de 33 %.
La protection contre le typosquattage consiste à posséder vos fautes d'orthographe les plus probables et à surveiller les autres. Wardmint vend la première moitié de cette pratique pour un prix annuel forfaitaire et publie des guides gratuits pour la seconde.
Questions sur le typosquattage
Puis-je enregistrer des fautes de frappe du nom d'un concurrent pour rediriger ses utilisateurs ?
Non. C'est du typosquattage contre la marque de quelqu'un d'autre, et la politique d'utilisation acceptable de Wardmint l'interdit. Nous n'enregistrons les variantes d'une marque que pour cette marque.
De combien de domaines à faute de frappe ai-je besoin ?
Commencez par une douzaine pour votre .com principal, plus l'ensemble de base d'extensions. Ajoutez-en d'autres lorsque la surveillance montre une tendance dans ce que les attaquants enregistrent.
Une faute de frappe enregistrée arrête-t-elle tout l'hameçonnage ?
Non. Elle ferme les noms que vous détenez. Les attaquants peuvent utiliser n'importe quel autre nom ou un domaine entièrement différent ; gardez donc une surveillance et une routine de signalement.
Une plainte UDRP est-elle possible sans marque déposée ?
Elle exige des droits sur une marque. Les marques non enregistrées sont acceptées dans de nombreux cas, mais vous devez prouver l'usage. Vérifiez les règles du prestataire avant de payer les frais.
Qui paie les domaines si le projet est une DAO ?
N'importe quel portefeuille ou multisig peut recharger le solde prépayé en BTC, USDT, USDC, ETH, SOL, LTC, avec un minimum de 25 $US.
En résumé
- Enregistrez vos propres fautes de frappe et extensions ; jamais celles d'une autre marque.
- Redirigez chaque nom et publiez un modèle DNS « sans e-mail ».
- Trouvez le reste avec dnstwist et les journaux de certificats, tous deux gratuits.
- Les règles de l'ICANN en vigueur depuis le 5 avril 2024 obligent les registraires à agir sur des preuves exploitables d'hameçonnage.
- Une UDRP de l'OMPI (WIPO) coûte 1 500 USD pour 1 à 5 domaines et exige une marque.
- L'ensemble de base coûte $128.94 par an ; 6 des 10 extensions les plus visées par l'hameçonnage sont vendues ici.
Sources (5)
- dnstwist, moteur de permutation de noms de domaine — GitHub (elceef/dnstwist) (relevé le 2026-11-12)
- Interisle Phishing Landscape 2025, communiqué de presse — Interisle Consulting Group (relevé le 2026-11-12)
- Phishing Activity in TLDs, mai 2025 à avril 2026 — Cybercrime Information Center (relevé le 2026-11-12)
- Avis sur la conformité aux obligations de lutte contre les abus DNS dans le RAA et le RA — ICANN (relevé le 2026-11-12)
- Grille tarifaire UDRP de l'OMPI — WIPO Arbitration and Mediation Center (relevé le 2026-11-12)