Cybersécurité : appel à la vigilance après un enregistrement massif de noms de domaines en .fr
Pc-secours est un professionnel référencé dans la liste des spécialistes du réseau CYBERMALVEILLANCE.GOUV.FR
Nous pouvons vous assister et vous conseiller pour tout ce qui concerne la cybersecurité
Pc-secours peut vous conseiller dans le choix de votre solution Antivirus pour Windows, macOS, Android et iOS.
Un anonyme a déposé la semaine dernière près d’un millier d’adresses de sites web en .fr qui reprennent, à quelques fautes de frappe près, les noms de marques et d’institutions bien connues. Avec un risque potentiel de piratage informatique.
Elboncoin.fr, Kiaby.fr, Polelemploi.fr ou villepariis.fr… La liste complète comporte 967 noms de domaine au style bien inspiré. Un utilisateur anonyme a enregistré, en milieu de semaine dernière, des nouvelles adresses de sites Internet avec l’extension. fr auprès de l’entreprise de dépôts allemande Key-Systems.
Problème : ces sites Internet copient les noms et marques déposées d’entreprises, voire d’institutions publiques ou de médias. En cybersécurité, on parle de « typosquattage » qui repose sur une faute de frappe sur le clavier ou d’orthographe du site recherché. « Un ou des pirates abusent du biais mental, quand le cerveau reconstitue des lettres inversées, pour contourner le vrai nom de domaine déposé », explique Adrien Gendre, directeur de Vade, spécialiste français de la protection des boîtes e-mails.
Des adresses des sites les plus visités de France sont concernées : des plateformes d’e-commerce comme « Zalanado.fr » ou « aliexress.fr » ou de réservation de logements comme « abrittel.fr » et « abrutel.fr. » mais aussi « asemblee-nationale.fr », « elyses.fr » ou « leparirien.fr ».
Peu de filtres en amont
Bien que déconcertants, ces dépôts respectent les conditions légales du Code des postes et des communications électroniques. « Un tel enregistrement massif de la part d’une seule entité est plutôt rare et c’est légal jusqu’à ce que vous fassiez quelque chose d’illégal avec », temporise Pierre Bonis, directeur général de l’Afnic, l’office d’enregistrement désigné par l’État pour la gestion des noms de domaine en. fr. « Il n’y a jamais de blocage a priori de l’enregistrement si le titulaire réside dans l’Union européenne et a fourni son identité complète », souligne ce dirigeant en précisant qu’une procédure de « justification », un contrôle des données fournies, a été toutefois déclenchée sur ce cas suspect.
Le nouveau titulaire en location de « labanqueposttale.fr » dispose ainsi de 7 jours pour confirmer l’identité et le lieu de résidence donnés lors de l’achat. À défaut, les noms de domaines enregistrés seront supprimés au bout d’un mois. Cet inconnu a tout de même déboursé 6 800 euros à raison d’environ 7 euros de frais d’enregistrement par nom de domaine. Impossible pour le moment de savoir qui est derrière cette étrange opération.
Source : leparisien.fr
35% des smartphones Android seront bientôt à la merci des pirates
35% des smartphones Android seront bientôt à la merci des pirates35% des smartphones Android seront bientôt privés de correctifs de sécurité. Sans ces patchs, les téléphones vont se retrouver vulnérables aux piratages. De nombreux appareils ne sont en effet pas en...
Microsoft pourrait tuer les disques durs au profit des SSD dès 2023
Microsoft pourrait tuer les disques durs au profit des SSD dès 2023Microsoft chercherait à tuer définitivement le format HDD, en poussant les fabricants de PC à privilégier les disques SSD, plus rapides et performants. A partir de 2023, tous les ordinateurs vendus sur...
Google corrige 41 failles de sécurité dans Android, dont 5 jugées critiques : mettez-vite votre smartphone à jour !
Google corrige 41 failles de sécurité dans Android, dont 5 jugées critiques : mettez-vite votre smartphone à jour !Les vulnérabilités découvertes par Google peuvent conduire à l’exécution d’un code à distance ou à une élévation des privilèges, sans que les pirates...
Un nouveau malware se répand massivement par SMS, gare à vos smartphones !
Gare à vos smartphones ! Un nouveau malware se répand massivement par SMSLe groupe Avast met en garde contre une campagne de malwares qui se diffuse par le biais de ce bon vieux SMS.Un malware baptisé SMSFactory, qui siphonne sournoisement l'argent de ses victimes...
Outlook, Thunderbird : attention à ce nouveau virus qui veut voler vos compte mails
Outlook, Thunderbird : attention à ce nouveau virus qui veut voler vos compte mails.Un virus qui en veut à vos identifiants et mots de passe vient d'être repéré par des chercheurs en cybersécurité en ce mois de novembre 2022. Pour l'heure, il cible avant tout les...
