Cybersécurité : appel à la vigilance après un enregistrement massif de noms de domaines en .fr

Pc-secours est un professionnel référencé dans la liste des spécialistes du réseau CYBERMALVEILLANCE.GOUV.FR
Nous pouvons vous assister et vous conseiller pour tout ce qui concerne la cybersecurité
Pc-secours peut vous conseiller dans le choix de votre solution Antivirus pour Windows, macOS, Android et iOS.
Un anonyme a déposé la semaine dernière près d’un millier d’adresses de sites web en .fr qui reprennent, à quelques fautes de frappe près, les noms de marques et d’institutions bien connues. Avec un risque potentiel de piratage informatique.
Elboncoin.fr, Kiaby.fr, Polelemploi.fr ou villepariis.fr… La liste complète comporte 967 noms de domaine au style bien inspiré. Un utilisateur anonyme a enregistré, en milieu de semaine dernière, des nouvelles adresses de sites Internet avec l’extension. fr auprès de l’entreprise de dépôts allemande Key-Systems.
Problème : ces sites Internet copient les noms et marques déposées d’entreprises, voire d’institutions publiques ou de médias. En cybersécurité, on parle de « typosquattage » qui repose sur une faute de frappe sur le clavier ou d’orthographe du site recherché. « Un ou des pirates abusent du biais mental, quand le cerveau reconstitue des lettres inversées, pour contourner le vrai nom de domaine déposé », explique Adrien Gendre, directeur de Vade, spécialiste français de la protection des boîtes e-mails.
Des adresses des sites les plus visités de France sont concernées : des plateformes d’e-commerce comme « Zalanado.fr » ou « aliexress.fr » ou de réservation de logements comme « abrittel.fr » et « abrutel.fr. » mais aussi « asemblee-nationale.fr », « elyses.fr » ou « leparirien.fr ».
Peu de filtres en amont
Bien que déconcertants, ces dépôts respectent les conditions légales du Code des postes et des communications électroniques. « Un tel enregistrement massif de la part d’une seule entité est plutôt rare et c’est légal jusqu’à ce que vous fassiez quelque chose d’illégal avec », temporise Pierre Bonis, directeur général de l’Afnic, l’office d’enregistrement désigné par l’État pour la gestion des noms de domaine en. fr. « Il n’y a jamais de blocage a priori de l’enregistrement si le titulaire réside dans l’Union européenne et a fourni son identité complète », souligne ce dirigeant en précisant qu’une procédure de « justification », un contrôle des données fournies, a été toutefois déclenchée sur ce cas suspect.
Le nouveau titulaire en location de « labanqueposttale.fr » dispose ainsi de 7 jours pour confirmer l’identité et le lieu de résidence donnés lors de l’achat. À défaut, les noms de domaines enregistrés seront supprimés au bout d’un mois. Cet inconnu a tout de même déboursé 6 800 euros à raison d’environ 7 euros de frais d’enregistrement par nom de domaine. Impossible pour le moment de savoir qui est derrière cette étrange opération.
Source : leparisien.fr

Windows 11 : cette mise à jour déployée en urgence résout certains plantages en jeu
Windows 11 : cette mise à jour déployée en urgence résout certains plantages en jeuMicrosoft vient de déployer un nouveau correctif pour Windows 11 qui va principalement résoudre deux problèmes auxquels étaient confrontés les utilisateurs : des erreurs de mises à jour...

Mettez Google Chrome à jour pour patcher ces 4 vulnérabilités importantes
Mettez Google Chrome à jour pour patcher ces 4 vulnérabilités importantesProtégez votre PC sous Windows ou Linux, ou votre Mac avec la version 102.0.5005.115 de Google Chrome.Si vous utilisez le navigateur de la firme de Mountain View, à savoir Google Chrome, vous...

Vous devriez supprimer d’urgence ces 11 applications si elles sont sur votre smartphone Android
Vous devriez supprimer d'urgence ces 11 applications si elles sont sur votre smartphone AndroidL'antivirus Doctor Web a publié son rapport de menaces sur Android pour le mois de mai 2022.Les adwares ont la coteIl apparaît que l'activité des chevaux de Troie...

Faille 0-day Follina : Microsoft déploie un patch à installer en urgence
Faille 0-day Follina : Microsoft déploie un patch à installer en urgenceMicrosoft nous aura fait attendre, mais le patch de sécurité qui corrige la vulnérabilité Follina, présente sur toutes les versions de Windows, est enfin disponible.Activement exploitée par des...

Un nouveau malware, RisePro, sème la terreur en ciblant de nombreux navigateurs : tous les détails
Un nouveau malware, RisePro, sème la terreur en ciblant de nombreux navigateurs : tous les détailsCe nouveau logiciel malveillant est particulièrement dangereux et s'attaque aux données bancaires ainsi qu'aux informations les plus sensibles. C'est une nouvelle menace...


