Toute attaque par usurpation d'identité réussie repose sur la ruse pour inciter des utilisateurs peu méfiants à divulguer leurs données personnelles ou à cliquer sur des liens malveillants. L'ampleur des dégâts causés par l'usurpation d'identité n'a cessé de croître au fil des ans. Si les techniques d'usurpation simples, comme l'utilisation d'un faux logo d'entreprise, fonctionnent toujours, les pirates redoublent d'efforts pour mettre en place des escroqueries encore plus dangereuses.
La dernière tendance en matière d'escroquerie par hameçonnage est l'usurpation d'URL : une URL illégale qui ressemble à s'y méprendre à une URL authentique. Mais la question reste posée : comment un escroc parvient-il à créer une URL identique ? Et surtout, comment éviter d'en être victime ? Nous avons abordé ce sujet.
Qu'est-ce que l'usurpation d'adresse URL ?
Qu'est-ce que l'usurpation d'adresse URL ?Idéalement, une URL usurpée est un lien frauduleux dissimulé sous l'apparence d'une adresse source légitime, dans le seul but de voler vos données. Il arrive parfois qu'un simple clic sur une URL usurpée suffise à infecter votre appareil avec un logiciel malveillant. Certains escrocs vont même jusqu'à faire tout leur possible pour que leur site soit identique à la version authentique. Cette astuce confère au site usurpé une fausse légitimité qui incitera les utilisateurs à fournir leurs données personnelles – lesquelles seraient ensuite utilisées à votre détriment.
Les sites web aux URL falsifiées dépendent entièrement du trafic généré par les attaques de hameçonnage. L'URL du site falsifié est dissimulée dans une pièce jointe, un message ou une publicité, puis diffusée auprès de nombreux utilisateurs. Les escrocs utilisent des appâts alléchants pour accéder à vos données : un simple clic suffit.
Techniques courantes d'usurpation d'identité
Les escrocs ont mis au point plusieurs méthodes pour envoyer des URL usurpées lorsqu'ils attaquent des utilisateurs sur l'internet. Voici les quatre techniques d'usurpation les plus couramment utilisées aujourd'hui :
- Liens indexés dans des textes ou des boutons
Le fait de dissimuler des liens derrière des textes, des boutons ou des publicités reste l'une des techniques préférées des escrocs. Et même si cela peut sembler facile à repérer, certains pirates informatiques continuent d'utiliser cette astuce courante pour envoyer des URL falsifiées – et cela fonctionne la plupart du temps. Toutefois, si vous soupçonnez une tentative d'hameçonnage, vous pouvez facilement repérer une URL falsifiée en plaçant votre curseur sur le lien hypertexte afin de vérifier la légitimité de l'URL.
Les escrocs ont recours à des stratagèmes inattendus, comme l'envoi d'un e-mail en apparence légitime provenant de votre série préférée, vous demandant d'effectuer des paiements mensuels. Dès que vous cliquez sur le bouton de paiement, vous êtes redirigé vers un site web malveillant, ou un cheval de Troie s'installe immédiatement.
- Liens mal orthographiés
Les pirates informatiques et les auteurs d'hameçonnage aiment également envoyer des e-mails contenant des liens, et ils font en sorte que ces e-mails semblent provenir d'une source fiable. Ils ont recours à des astuces telles que la modification d'un seul caractère d'un domaine connu. Par exemple, nous avons vu plusieurs articles concernant des e-mails frauduleux se faisant passer pour Netflix, et plusieurs autres utilisateurs se plaignant d'avoir été amenés à révéler leurs données personnelles.
- Raccourcisseurs d'URL
Les services de raccourcissement d'URL, tels que bit.ly, constituent une autre méthode très prisée pour usurper des URL. Et bien que les liens raccourcis soient une excellente solution – notamment pour les publications sur les réseaux sociaux, par exemple sur Twitter –, ils constituent également un moyen facile pour les escrocs de dissimuler des liens malveillants. Avec les URL raccourcies, il est impossible de distinguer celles qui sont légitimes de celles qui ont été usurpées.
- Liens avec des caractères non latins
Avec l'apparition de nouveaux scripts, les escrocs sont désormais en mesure de s'introduire facilement dans vos données. Ils peuvent désormais utiliser des caractères non latins pour concevoir des URL homographiques. Cela signifie que les escrocs peuvent désormais utiliser des lettres avec des glyphes, des diacritiques et des accents pour usurper des URL.
Pire encore, certaines lettres prendront la forme exacte de leurs équivalents latins, quelle que soit leur position dans l'alphabet. Ce type d'URL falsifiées est difficile à détecter, car Internet permet aux escrocs d'enregistrer différents caractères.
Comment reconnaître un lien usurpé
Comment reconnaître un lien usurpé- Avant de cliquer sur un lien suspect, passez votre curseur dessus pour vérifier la validité de son URL.
- Vérifiez toujours les fautes d'orthographe, les accents, les glyphes et les signes diacritiques.
- Prenez toujours des mesures préventives, comme la mise à jour de votre navigateur, de votre antivirus et des autres applications qui se connectent à Internet. Les nouvelles mises à jour s'accompagnent généralement de fonctionnalités de cybersécurité améliorées.
- Vérifiez toujours le certificat de l'URL - il doit s'agir d'un certificat HTTPS.
- Si vous avez des doutes sur un lien, il y a de fortes chances qu'il s'agisse d'une URL usurpée ; évitez donc de l'ouvrir à tout prix.
- En restant à l'affût des dernières attaques de phishing, vous aurez un aperçu des techniques d'usurpation d'URL en vogue.
Restez en sécurité
Utilisez toujours le VPN IPBurger lorsque vous vous connectez à Internet. Nous vous garantissons une sécurité et une confidentialité optimales grâce à des cryptages puissants, et nous préservons votre anonymat en masquant votre véritable adresse IP.
