Définition
Domaine sosie
Un domaine sosie est un nom de domaine enregistré par un fraudeur parce qu’il ressemble à celui d’une entreprise réelle, une lettre changée, un tiret ajouté, une extension différente, et depuis lequel il envoie des messages parfaitement authentifiés.
C’est la limite la plus mal comprise de DMARC. Un message envoyé depuis exemple-sa.fr alors que votre domaine est exemple.fr n’usurpe rien du tout : le fraudeur est propriétaire de ce domaine, il y publie ses propres SPF, DKIM et DMARC, et son message réussit tous les contrôles. Il ne peut pas être bloqué par votre configuration, parce que votre configuration ne parle que de votre domaine.
Les variantes courantes : la lettre doublée ou manquante, le tiret ajouté ou retiré, .fr remplacé par .com ou .net, le mot « groupe » ou « france » collé au nom, et l’homoglyphe, qui est invisible.
- Aussi appelé
- cousin domain, domaine ressemblant, typosquatting, lookalike domain, domaine proche