Arnaques
Attaque homographique
- attaque par homoglyphes français
- homoglyph attack anglais
Une attaque homographique utilise des caractères d'alphabets différents mais visuellement identiques pour créer l'adresse trompeuse d'un site web et piéger ses visiteurs.
Pour comprendre
Pour tout le monde
Dans une attaque homographique, l'attaquant enregistre un nom de domaine qui ressemble exactement à un nom officiel. Pour cela, il remplace une lettre par un caractère issu d'un autre alphabet, comme le cyrillique ou le grec, ayant exactement la même apparence. À l'œil nu, l'adresse affichée semble légitime, mais le Navigateur web pointe vers un tout autre serveur.
Cette technique est principalement utilisée pour réussir un Hameçonnage ou une Arnaque en ligne. L'objectif est de conduire la victime sur une copie conforme d'un site d'administration, de banque ou de messagerie pour lui dérober ses identifiants ou un Mot de passe. L'usager pense saisir ses informations en toute sécurité alors qu'il les transmet directement à l'escroc.
De nombreux navigateurs web modernes détectent désormais les alphabets mélangés et réécrivent ces adresses sous forme de code spécifique commençant par des caractères lisibles. Cependant, la vigilance reste nécessaire, car certaines variantes subtiles échappent parfois aux filtres ou utilisent des caractères visuellement proches au sein d'un même jeu de lettres.
Un exemple
Un habitant de Nouméa reçoit un courriel lui demandant d'actualiser son dossier de transport. Le lien indique l'adresse habituelle de sa collectivité, mais la lettre o a été remplacée par un caractère similaire d'un autre alphabet. En cliquant, il arrive sur un faux site enregistrant ses données bancaires. S'il avait saisi lui-même l'adresse ou utilisé ses favoris, il serait arrivé sur le vrai site officiel.
Les bons réflexes
Enregistrez les adresses des sites administratifs ou bancaires dans les favoris de votre Navigateur web au lieu de cliquer sur des liens reçus par message.
Vérifiez le contenu de la barre d'adresse avant de saisir un Mot de passe ou des coordonnées de paiement.
En cas de doute sur l'authenticité d'un lien, saisissez vous-même l'adresse connue dans le navigateur ou contactez l'organisme par un canal officiel.
Termes voisins
- HameçonnageDans l’hameçonnage (en anglais, phishing), une demande imite un interlocuteur de confiance pour vous faire livrer un secret, payer ou installer un programme piégé.
- Arnaque en ligneUne arnaque en ligne est une tromperie réalisée sur Internet pour obtenir de l'argent, des informations confidentielles ou des biens auprès de la victime.
- Navigateur webLe navigateur (en anglais, web browser) est l’application qui demande des pages aux sites web, les affiche et permet d’utiliser leurs formulaires et leurs services.
- Usurpation d’identitéUsurper une identité (en anglais, identity theft), c’est utiliser les informations d’une autre personne pour agir en son nom et faire croire que l’on est elle.