Spoofing d'URL : Définition et explication

Toute attaque de spoofing réussie s'appuie sur la ruse pour inciter des utilisateurs peu méfiants à communiquer leurs données personnelles ou à cliquer sur des liens malveillants. Le niveau des dommages causés par l' usurpation d'identité n'a cessé de croître au fil des ans. Si de simples usurpations, comme un faux logo d'entreprise, fonctionnent toujours, les attaquants vont encore plus loin et mettent en place des escroqueries plus dangereuses.

Le type le plus récent d'escroquerie par hameçonnage est l'usurpation d'URL - un sosie d'URL illégal s'affichant comme un vrai. Mais la question demeure : comment un escroc parvient-il à créer une URL identique ? Et comment éviter d'en être victime ? Nous avons répondu à cette question.

Qu'est-ce que l'usurpation d'adresse URL ?

Dans l'idéal, une URL usurpée est un lien frauduleux masqué pour apparaître comme une adresse source légitime, dans le seul but de voler vos données. Parfois, le fait de cliquer une seule fois sur une URL usurpée peut endommager votre appareil avec un logiciel malveillant. Certains escrocs vont même jusqu'à donner à un site une apparence identique à la version réelle. Cette astuce confère au site usurpé une fausse légitimité qui incitera les internautes à fournir leurs données personnelles - qui seraient autrement utilisées contre vous.

Les sites web à URL fal sifiée reposent entièrement sur le trafic généré par les attaques d'hameçonnage. L'URL du site usurpé est déguisée en pièce jointe, en texte ou en publicité, puis distribuée à plusieurs utilisateurs. Les escrocs utilisent des appâts séduisants pour accéder à vos données - il suffit d'un seul clic.

Techniques courantes d'usurpation d'identité

Les escrocs ont mis au point plusieurs méthodes pour envoyer des URL usurpées lorsqu'ils attaquent des utilisateurs sur l'internet. Voici les quatre techniques d'usurpation les plus couramment utilisées aujourd'hui :

• Liens indexés dans des textes ou des boutons

Masquer des liens derrière des textes, des boutons et des publicités est la technique préférée des escrocs. Bien que cela semble facile à repérer, certains pirates continuent d'utiliser cette astuce courante pour envoyer des URL falsifiées - et cela fonctionne la plupart du temps. Toutefois, si vous soupçonnez une attaque de phishing, vous pouvez facilement repérer une URL usurpée en plaçant votre curseur sur l'hyperlien pour vérifier la légitimité de l'URL.

Les escrocs utilisent des astuces inattendues, comme l'envoi d'un courriel apparemment légitime provenant de votre émission préférée et vous demandant d'effectuer des paiements mensuels. Une fois que vous aurez cliqué sur le bouton de paiement, vous serez redirigé vers un site web malveillant ou un virus troyen s'installera immédiatement.

• Liens mal orthographiés

Les pirates et les hameçonneurs aiment également envoyer des courriels contenant des liens, et ils font en sorte que le courriel semble provenir d'une source fiable. Ils utilisent des astuces telles que la modification d'un seul caractère d'un domaine connu. Par exemple, nous avons vu plusieurs titres sur les usurpations d'emails de Netflix, et plusieurs autres utilisateurs se plaignant d'avoir été dupés et d'avoir révélé leurs données personnelles.

• Raccourcisseurs d'URL

Les raccourcisseurs d'URL tels que bit.ly constituent une autre méthode privilégiée de falsification des URL. Si les liens raccourcis sont une excellente solution, notamment pour les publications dans les médias sociaux, par exemple sur Twitter, c'est aussi un moyen facile pour les escrocs de masquer des liens malveillants. Il est impossible de distinguer les URL raccourcis des liens légitimes.

• Liens avec des caractères non latins

Avec l'apparition de nouveaux scripts, les escrocs sont désormais en mesure de s'introduire facilement dans vos données. Ils peuvent désormais utiliser des caractères non latins pour concevoir des URL homographiques. Cela signifie que les escrocs peuvent désormais utiliser des lettres avec des glyphes, des diacritiques et des accents pour usurper des URL.

Pire encore, certaines lettres prendront la forme réelle de leurs homologues latins, quelle que soit leur position alphabétique. Ce type d'URL usurpées est difficile à détecter car l'internet permet aux escrocs d'enregistrer différents caractères.

Comment reconnaître un lien usurpé

• Avant de cliquer sur un lien suspect, placez votre curseur dessus pour vérifier la validité de son URL.
• Vérifiez toujours les fautes d'orthographe, les accents, les glyphes et les signes diacritiques.
• Prenez toujours des mesures préventives telles que la mise à jour de votre navigateur, de votre antivirus et des autres applications qui se connectent à l'internet. Les nouvelles mises à jour sont généralement assorties de fonctions de cybersécurité améliorées.
• Vérifiez toujours le certificat de l'URL - il doit s'agir d'un certificat HTTPS.
• Si vous avez des doutes sur un lien, il y a de fortes chances qu'il s'agisse d'une URL usurpée ; évitez donc de l'ouvrir à tout prix.
• En restant à l'affût des dernières attaques de phishing, vous aurez un aperçu des techniques d'usurpation d'URL en vogue.

Restez en sécurité

Utilisez toujours IPBurger VPN lorsque vous accédez à l'internet. Nous garantissons une sécurité et une confidentialité ultimes grâce à des cryptages puissants, et nous vous rendons également privé en cachant votre véritable adresse IP.