Attention aux sites de typosquattage ce Black Friday
Il est assez facile de frapper quelques fautes de frappe lorsque vous saisissez l’adresse d’un site. Il est encore plus facile lorsque vous tapez à des vitesses très élevées pour accéder à un site le Black Friday. Malheureusement, les attaquants sont prêts à profiter de vos chiffres potelés et mal saisis.
Nouvelle recherche de Venafi montre que le nombre de faux sites commerciaux sosies a doublé depuis 2018. En pratique, cela signifie que lorsque vous glissez accidentellement une lettre supplémentaire dans Amazon, vous pourriez être dirigé vers un site qui ressemble à l'image crachée du géant de la vente au détail. Ce n'est pas vraiment un problème, jusqu'à ce que vous saisissiez sans le savoir votre adresse complète et les détails PayPal lors du faux paiement.
En rapport: Un guide de l'utilisateur avancé pour rester en sécurité en ligne
En plus de se présenter comme une réplique d'un site de grand nom, les sosies ajoutent souvent une couche de tromperie en utilisant un certificat TLS (Transport Layer Security), ce qui les rend plus sûrs pour l'acheteur en ligne moyen.
Les certificats TLS sont responsables du petit cadenas dans la barre d'adresse. Ils garantissent essentiellement que toutes les communications entre vous et un site sont cryptées - mais cette couverture de sécurité est rendue inutile lorsque le site lui-même a des motifs douteux.
Cette année, le nombre de faux sites utilisant des certificats TLS était supérieur de 400% à celui des domaines de vente au détail réels. Et selon Venafi, plus de la moitié de ces certificats ont été fournis par le service gratuit Let’s Encrypt. Nous avons contacté l'entreprise pour obtenir des commentaires.
En rapport: Meilleures offres Black Friday
Les recherches de Venafi ont montré que le Royaume-Uni en particulier a un énorme problème avec les faux sites, avec le plus grand ratio de domaines similaires présents parmi tous les pays impliqués dans la recherche.
Il est facile de penser que l’hameçonnage n’arrive qu’aux personnes qui n’ont pas cette connaissance d’Internet. Mais cela pourrait valoir la peine de relire cette adresse la prochaine fois que vous serez pressé d'acheter quelque chose en ligne.
