Cliquer sur les r\u00e9sultats de recherche vers un site Web comporte le risque d’atterrir sur une page usurp\u00e9e qui est en fait une escroquerie par phishing, tout comme la navigation directe en tapant une URL dans votre navigateur. Comme le rapporte Krebs on Security, les chercheurs de la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Infoblox ont identifi\u00e9 une s\u00e9rie d’escroqueries sur des domaines similaires et parqu\u00e9s (ou r\u00e9serv\u00e9s). Si vous vous retrouvez sur l’un de ces sites Web, vous ne serez pas dirig\u00e9 vers la page de confiance que vous attendez, mais vers du contenu frauduleux, notamment des scarewares et autres logiciels malveillants. <\/p>\n
Cette arnaque capitalise sur votre navigation directe vers un site Web en tapant l’URL dans la barre d’adresse de votre navigateur. Si vous saisissez accidentellement le domaine de premier niveau (TLD) \u2013 .gov ou .com, par exemple \u2013 ou le domaine de deuxi\u00e8me niveau (SLD), qui est le nom de l\u2019entreprise (Google ou Amazon), vous pourriez atterrir sur une page qui a \u00e9t\u00e9 r\u00e9quisitionn\u00e9e par des acteurs malveillants \u00e0 des fins malveillantes. <\/p>\n
Dans certains cas, il peut s\u2019agir de fautes de frappe, ce qui signifie que les cybercriminels ont enregistr\u00e9 des noms de domaine qui semblent presque identiques \u00e0 ceux de confiance. Dans d\u2019autres, il peut s\u2019agir de domaines r\u00e9els qui ont expir\u00e9 et qui constituent simplement des espaces r\u00e9serv\u00e9s publicitaires qui propagent des logiciels malveillants. <\/p>\n
Les chercheurs d’Infoblox ont d\u00e9couvert que la visite de l’un de ces sites d\u00e9clenche souvent une cha\u00eene de redirections, \u00e0 travers laquelle les acteurs malveillants profilent des donn\u00e9es telles que votre g\u00e9olocalisation IP, l’empreinte digitale de votre appareil et les cookies. Cela signifie que vous n’avez pas n\u00e9cessairement besoin de cliquer sur des liens sur la page parqu\u00e9e pour recevoir du contenu malveillant. Ils notent cependant que les sites Web parqu\u00e9s n’\u00e9taient malveillants que s’ils \u00e9taient visit\u00e9s \u00e0 partir d’une adresse IP r\u00e9sidentielle et inoffensifs s’ils \u00e9taient accessibles \u00e0 l’aide d’un VPN ou d’une adresse IP non r\u00e9sidentielle. <\/p>\n
Un conseil courant pour \u00e9viter les sites Web de phishing est de saisir des URL fiables directement dans la barre d’adresse plut\u00f4t que de cliquer sur la recherche, car les acteurs malveillants tenteront d’exploiter les r\u00e9sultats, notamment en pla\u00e7ant des publicit\u00e9s payantes, pour vous rediriger vers des domaines malveillants. Cela peut toujours \u00eatre un moyen s\u00fbr d’arriver \u00e0 destination, mais vous devez v\u00e9rifier attentivement l’orthographe de vos TLD et SLD, car de petites erreurs pourraient vous conduire sur un site frauduleux. <\/p>\n
J’ai abord\u00e9 des astuces de sites Web similaires, telles que les attaques d’homographes, qui utilisent des caract\u00e8res similaires dans les URL pour vous diriger vers des sites de phishing qui, \u00e0 premi\u00e8re vue, semblent \u00eatre des domaines l\u00e9gitimes. \u00c0 moins que vous n\u2019inspectiez tr\u00e8s attentivement l\u2019adresse, vous ne pourrez peut-\u00eatre pas d\u00e9tecter l\u2019arnaque.<\/p>\n","protected":false},"excerpt":{"rendered":"
Cliquer sur les r\u00e9sultats de recherche vers un site Web comporte le risque d’atterrir sur une page usurp\u00e9e qui est en fait une escroquerie par<\/p>\n","protected":false},"author":1,"featured_media":11922,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[3673,44,9156,127,9597,4403,14,5007,5189,22,81,1730,110,4],"class_list":["post-11921","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-cible","tag-comment","tag-durl","tag-faire","tag-faute","tag-frappe","tag-les","tag-logiciels","tag-malveillants","tag-peut","tag-pour","tag-simple","tag-une","tag-vous","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n