tldlog.com

actualité des domaines

typosquatting

Enregistrement de domaines qui reprennent des noms ou des marques connus avec une faute de frappe, pour capter les utilisateurs qui se trompent en tapant. C'est une forme de cybersquattage Enregistrement de mauvaise foi d'un domaine pour tirer profit de la marque d'autrui. Définition complète, et ces domaines servent souvent à de la publicité, à l'hameçonnage ou à des logiciel malveillant Logiciel nuisible, souvent diffusé ou contrôlé au moyen de noms de domaine. Définition complète. Les titulaire Personne ou organisation qui détient l'enregistrement d'un nom de domaine. Définition complète de marques les contestent souvent au moyen de la procédure UDRP Principes directeurs régissant le règlement uniforme des litiges relatifs aux noms de domaine Procédure extrajudiciaire de l'ICANN pour les litiges de marques portant sur des noms de domaine. Définition complète.

catégorie
Sécurité et abus

Mis à jour le 5 min de lecture

Le typosquatting consiste à enregistrer une variante mal orthographiée d’un nom de domaine Nom lisible sur Internet, composé de libellés séparés par des points. Définition complète connu, pour que les personnes qui font une faute de frappe dans une adresse ou lisent mal un lien aboutissent sur un site, ou envoient des courriels, contrôlés par quelqu’un d’autre. C’est une forme de cybersquatting. Les titulaires de marques peuvent contester ces noms, et les bureaux d’enregistrement (registrars) doivent agir lorsqu’ils servent à l’hameçonnage ou à diffuser des logiciels malveillants.

Ce qu’est le typosquatting

L’Organisation mondiale de la propriété intellectuelle (OMPI Organisation mondiale de la propriété intellectuelle Agence des Nations unies dont le centre traite de nombreux litiges sur les noms de domaine. Définition complète) le décrit comme l’enregistrement d’une variante d’une marque, en général une faute d’orthographe courante, évidente ou délibérée. En octobre 2026, le Synthèse de l'OMPI Guide de l'OMPI sur la manière dont les commissions tranchent habituellement les questions courantes de l'UDRP. Définition complète 3.1, la synthèse de la manière dont les commission administrative L'expert unique ou les trois experts indépendants qui tranchent un litige portant sur un domaine. Définition complète de l’OMPI tranchent les litiges UDRP, indique que :

  • Un nom mal orthographié est normalement semblable à la marque au point de prêter à confusion, ce qui est le premier élément de l’UDRP, car la marque y reste reconnaissable.
  • Les commissions voient normalement dans la faute elle-même le signe d’une intention de tromper, ce que confirme en général le contenu du site.
  • Pour une marque notoire, en particulier une marque inventée, le seul fait d’enregistrer une faute de frappe peut créer une présomption de mauvaise foi Intention de tirer un avantage déloyal de la marque d'autrui au moyen d'un nom de domaine. Définition complète.

Tout nom de domaine mal orthographié n’est pas illicite : les commissions décident au cas par cas. Dans une décision du 28 décembre 2018 (affaire de l’OMPI DCO2018-0034), portant sur un nom en .co qui remplaçait le « i » de BOEHRINGER INGELHEIM par un « l », la commission a conclu que la substitution d’une seule lettre n’empêchait pas la similitude prêtant à confusion, et a ordonné le transfert du nom au titulaire de la marque.

Variantes : domaines sosies, combosquatting et bitsquatting

« domaine d'apparence similaire Domaine conçu pour être confondu avec celui d'une marque ou d'une organisation connue. Définition complète » (lookalike domain) est le terme générique. L’OMPI énumère les variantes que voient ses commissions :

  1. lettres voisines sur le clavier ;
  2. caractères d’apparence semblable, comme des chiffres utilisés à la place de lettres ;
  3. lettres qui se ressemblent dans certaines polices ;
  4. caractères non latins ou accentués (attaque homographique Utilisation de caractères qui se ressemblent pour faire passer un faux nom de domaine pour un vrai. Définition complète) ;
  5. lettres ou chiffres intervertis ;
  6. mots ou chiffres ajoutés ;
  7. jeux sur la marque, comme des abréviations.

Le combosquatting Enregistrement d'une marque combinée à un mot supplémentaire pour tromper les utilisateurs. Définition complète consiste à reprendre la marque correctement orthographiée en y ajoutant un mot. Les commissions estiment qu’un terme ajouté, qu’il soit descriptif, géographique, péjoratif ou dénué de sens, n’empêche pas la similitude prêtant à confusion si la marque reste reconnaissable.

Le même nom sous un autre TLD domaine de premier niveau Dernière partie d'un nom de domaine, après le dernier point. Définition complète est aussi un domaine sosie. Les commissions ne tiennent pas compte du TLD dans la comparaison, mais un TLD qui correspond au secteur d’activité de la marque peut révéler une intention.

Le bitsquatting Enregistrement de domaines qui diffèrent d'un seul bit de noms populaires, pour capter du trafic mal dirigé. Définition complète ne nécessite aucune erreur humaine : le nom diffère d’un nom très fréquenté d’un seul bit, la plus petite unité de données informatiques, et l’erreur vient des appareils. Artem Dinaburg l’a décrit pour la première fois en 2011. C’est une sous-catégorie du typosquatting, qui ne concerne que les noms à très fort trafic.

Pourquoi les attaquants y ont recours

  • Le trafic et la publicité : attirer des internautes à des fins commerciales en créant une confusion avec une marque, l’un des exemples de mauvaise foi cités par l’UDRP.
  • L’hameçonnage, l’usurpation d’identité, les logiciels malveillants et les contrefaçons. Les commissions de l’OMPI estiment que de tels usages ne confèrent jamais d’intérêt légitime Base juridique du RGPD pour traiter des données personnelles, mise en balance avec le droit à la vie privée du titulaire. Définition complète sur un nom.
  • La fraude par courriel sans site web, comme les fausses offres d’emploi ou les fausses factures envoyées aux clients d’une entreprise.
  • Les copies du vrai site.

Comment le détecter

Le titulaire d’une marque peut générer pour ses noms les variantes de la liste de l’OMPI, vérifier lesquelles sont enregistrées et surveiller les nouveaux enregistrements Noms de domaine créés pendant une période, aussi appelés créations (en anglais « adds » ou « creates »). Définition complète. Deux protections courantes laissent des failles :

  • Avis Trademark Claims. Une marque inscrite au TMCH Trademark Clearinghouse Base de données de marques vérifiées, utilisée pour la période sunrise et le service Trademark Claims des nouveaux gTLD. Définition complète déclenche un avis lorsqu’un nom correspondant est enregistré dans un nouveau gTLD Domaine générique de premier niveau ajouté à Internet dans le cadre du Programme des nouveaux gTLD de l'ICANN. Définition complète. En octobre 2026, selon les règles de 2012, seule une « identical match » (correspondance identique) compte, si bien que les fautes de frappe et les noms associant la marque à un mot ne déclenchent aucun avis.
  • DMARC Domain-based Message Authentication, Reporting and Conformance Politique publiée dans le DNS qui indique aux destinataires comment traiter les courriels qui échouent à l'authentification. Définition complète. Ce mécanisme protège le domaine exact d’une entreprise ; la RFC 9989 précise qu’il ne traite pas les noms de domaine visuellement similaires, si bien que les courriels envoyés depuis un domaine sosie lui échappent.

Il est facile de dresser la liste de toutes les variantes d’un nom à un bit près, mais la plupart se révèlent légitimes ou relèvent du typosquatting ordinaire.

Que faire : réponses juridiques et techniques

  • Signaler l’abus. Depuis le 5 avril 2024, les bureaux d’enregistrement et les registre La base de données et le système centraux d'un domaine de premier niveau ou, par extension, l'organisation qui les gère. Définition complète des gTLD domaine générique de premier niveau Domaine de premier niveau qui n'est pas lié à un pays, exploité sous contrat avec l'ICANN. Définition complète doivent agir rapidement sur la base de preuves exploitables Niveau de preuve qui oblige un registre ou un bureau d'enregistrement à agir contre une utilisation malveillante du DNS. Définition complète d’utilisation malveillante du DNS Usage nuisible des domaines, que les contrats de l'ICANN définissent comme cinq menaces précises. Définition complète, ce qui comprend l’hameçonnage et les logiciels malveillants (en octobre 2026). Un nom qui prête seulement à confusion relève du droit des marques, pas de l’utilisation malveillante du DNS.
  • UDRP. Le requérant Partie qui engage un litige sur un nom de domaine, généralement le titulaire d'une marque. Définition complète prouve trois éléments et paie normalement les frais. En octobre 2026, les seules mesures possibles sont le transfert ou la radiation.
  • URS Système uniforme de suspension rapide Procédure rapide qui suspend les domaines manifestement contrefaisants, surtout dans les nouveaux gTLD. Définition complète. Uniquement pour les cas manifestes. En octobre 2026, une plainte accueillie entraîne la suspension du nom pour le reste de sa période d’enregistrement, sans transfert.
  • Noms en .es. Une procédure extrajudiciaire distincte, propre au .es et obligatoire pour le titulaire, couvre les enregistrements spéculatifs ou abusifs (Orden ITC/1542/2005).
  • Prévention. L’enregistrement défensif Domaine enregistré uniquement pour empêcher d'autres personnes de l'obtenir. Définition complète des variantes évidentes, et l’inscription de la marque au TMCH, en sachant que, comme indiqué plus haut, ses avis ne couvrent que les correspondances exactes.

La voie adaptée dépend des faits ; un bureau d’enregistrement, un registre ou un avocat peut conseiller.

Un exemple

Une entreprise détient la marque EXAMPLE et utilise example.com. Quelqu’un enregistre exmaple.example, avec deux lettres interverties, et s’en sert pour envoyer des factures par courriel aux clients de l’entreprise. Il n’y a pas de site web.

  • Les lettres interverties figurent sur la liste de l’OMPI, et les commissions reconnaissent les fausses factures comme un usage de mauvaise foi, même sans site web.
  • Si les courriels cherchent aussi à obtenir des identifiants de compte ou de connexion, il s’agit d’hameçonnage, et un bureau d’enregistrement de gTLD doit agir sur la base de preuves exploitables.
  • DMARC sur example.com n’arrêterait pas ces courriels, qui viennent d’un autre domaine.

Sources

termes associés