Il y a détournement de domaine quand quelqu'un prend un contrôle non autorisé sur un nom de domaine qui vous appartient. Il le retire de votre compte chez le registrar, le transfère à son nom, et d'un coup votre site, vos e-mails et votre identité en ligne appartiennent à quelqu'un d'autre. Cela peut se passer en quelques heures, et l'annuler peut prendre des mois.
Le détournement d'un nom de domaine n'est pas la même chose que l'enregistrement d'un nom qui ressemble au vôtre. Cela, c'est du cybersquattage. Le détournement vise un domaine que vous possédez déjà, autour duquel vous avez peut-être construit une marque pendant des années. L'objectif de l'attaquant est de prendre ce que vous avez bâti et de le retourner contre vous.
En quoi le détournement de domaine diffère-t-il du cybersquattage ?
Le cybersquattage consiste à enregistrer un nom de domaine que l'on ne compte pas utiliser, en général parce qu'il correspond à une marque connue ou à un mot-clé populaire. Le squatteur espère revendre le nom avec profit plus tard. C'est agaçant, mais cela ne touche à rien de ce que vous possédez déjà.
Le détournement de domaine est une attaque directe contre un bien qui vous appartient. L'attaquant s'introduit dans votre compte chez le registrar ou trompe votre registrar pour qu'il lui cède le contrôle. Une fois le transfert effectué, il possède votre domaine. Votre site tombe. Vos e-mails s'arrêtent. Vos visiteurs arrivent sur une page que vous n'avez pas créée. La différence entre cybersquattage et détournement, c'est la différence entre quelqu'un qui se gare sur votre place réservée et quelqu'un qui vole votre voiture.
Comment un détournement de domaine se produit-il ?
Les pirates entrent presque toujours par l'une de ces quatre méthodes. Chacune exploite une faiblesse différente, et la plupart des propriétaires de domaine ont au moins une de ces failles ouverte en ce moment.
E-mails de phishing
La méthode la plus courante est un faux e-mail qui semble venir de votre registrar de domaine. Le message avertit que votre domaine est sur le point d'expirer, qu'une activité suspecte a été détectée sur votre compte ou que vous devez vérifier votre identité. Un lien dans l'e-mail vous envoie vers une page de connexion identique à la vraie. Quand vous saisissez vos identifiants, l'attaquant les capture et se connecte à votre vrai compte. De là, il lance un transfert et déplace votre domaine avant que vous ne remarquiez quoi que ce soit.
Comptes e-mail compromis
Chaque compte chez un registrar est lié à une adresse e-mail. Si un attaquant accède à cet e-mail, il peut réinitialiser votre mot de passe du registrar avec le lien « mot de passe oublié ». Il n'a pas du tout besoin de vos identifiants du registrar. Il lui suffit d'accéder à la boîte qui reçoit le lien de réinitialisation. Un mot de passe faible sur votre compte e-mail est une porte dérobée vers votre domaine.
Mots de passe faibles ou réutilisés
Les attaquants utilisent des outils automatiques qui testent des combinaisons d'identifiants et de mots de passe volés lors de fuites de données sur des centaines de sites, y compris des registrars de domaines. Si vous avez utilisé pour votre registrar le même mot de passe que pour un autre compte déjà piraté, votre domaine est exposé. Peu importe la solidité que ce mot de passe vous semblait avoir à sa création. S'il figure dans une base divulguée, il est déjà compromis.
Ingénierie sociale
Certains pirates laissent complètement de côté la voie technique et appellent le support de votre registrar. Ils se font passer pour vous. Ils prétendent avoir perdu l'accès à leur compte et demandent au support de réinitialiser les identifiants ou d'approuver un transfert. Si vos données personnelles sont visibles dans la base WHOIS publique, l'attaquant a déjà votre nom, votre e-mail et votre adresse pour appuyer son histoire. C'est l'un des meilleurs arguments pour activer la protection WHOIS sur chaque domaine que vous possédez.
Que se passe-t-il après le détournement d'un domaine ?
Les dégâts commencent tout de suite et se propagent vite.
Votre site passe hors ligne dès que l'attaquant modifie les paramètres DNS. Les visiteurs qui tapent votre adresse obtiennent une page d'erreur, un écran vide ou, pire, une page construite par l'attaquant. Si l'attaquant publie quelque chose de frauduleux, le nom de votre marque y est désormais associé.
Vos e-mails cessent de fonctionner. Les messages envoyés à votre domaine sont rejetés ou arrivent directement dans la boîte de l'attaquant. Cela comprend les e-mails de réinitialisation de mot de passe de tous les services liés à l'e-mail de votre domaine. Une fois qu'il contrôle votre e-mail, il peut accéder à vos comptes de réseaux sociaux, à vos prestataires de paiement et à toute plateforme qui utilise cette adresse pour récupérer l'accès.
Les dégâts pour la marque s'accumulent vite. Les clients qui essaient de vous joindre n'y arrivent pas. Les partenaires qui envoient des e-mails ne reçoivent aucune réponse. Si l'attaquant garde le domaine assez longtemps, votre classement dans les recherches commence à baisser. Les liens que d'autres sites avaient créés vers votre contenu pointent maintenant vers la page de quelqu'un d'autre. Plus vous restez bloqué longtemps, plus il est difficile de retrouver votre position.
Dans certains exemples de détournement de domaine, l'attaquant contacte le propriétaire et exige un paiement pour rendre le domaine. Dans d'autres, il le revend à un tiers qui ignore peut-être qu'il a été volé. Dans les deux cas, le propriétaire d'origine se retrouve à courir dans tous les sens.
Peut-on récupérer un domaine détourné ?
Parfois. Mais la procédure est lente, incertaine et jamais garantie.
La première étape consiste à contacter immédiatement votre registrar et à signaler le transfert non autorisé. Si le transfert est encore en cours, le registrar peut parvenir à le geler ou à l'annuler. La rapidité compte ici. Chaque heure d'attente rend la récupération plus difficile.
Si le domaine a déjà été déplacé chez un autre registrar, vous pouvez déposer une plainte via la Transfer Dispute Resolution Policy de l'ICANN. Cette procédure est conçue pour traiter les transferts non autorisés, mais elle prend de 30 à 60 jours. Vous aurez besoin de documents prouvant que vous êtes le propriétaire légitime, notamment les reçus d'enregistrement d'origine, les justificatifs de paiement et les échanges avec le registrar.
L'action en justice est une autre option, mais elle est coûteuse et lente. Des décisions de justice peuvent obliger un registrar à rendre un domaine, mais si le domaine a été transféré chez un registrar d'un autre pays, les questions de juridiction compliquent l'exécution. Certains domaines volés sont revendus plusieurs fois, ce qui crée une chaîne de propriété difficile à démêler.
La réalité, c'est que beaucoup de domaines détournés ne sont jamais récupérés. La procédure donne l'avantage à la prévention plutôt qu'au remède.
À quoi ressemblent de vrais scénarios de détournement de domaine ?
Imaginez une petite marque de e-commerce qui vend via son site. Un matin, le fondateur ouvre son ordinateur et le site est en panne. Le mot de passe du compte chez le registrar a été changé. Le domaine pointe maintenant vers une page dans une langue étrangère. Les e-mails des clients sont rejetés. Les commandes en cours ne peuvent pas être traitées, car les e-mails de confirmation du prestataire de paiement arrivent dans une boîte que le fondateur ne contrôle plus.
Ou prenez une marque de services qui compte sur l'e-mail pour communiquer avec ses clients. Un attaquant prend le contrôle du domaine via un compte e-mail compromis. Il reçoit désormais tous les e-mails envoyés à la marque, y compris les factures, les contrats et les données clients. La marque ne comprend pas ce qui s'est passé pendant deux jours, car le site continue de s'afficher à partir d'une version en cache dans leur navigateur.
Dans un autre scénario courant, un propriétaire de domaine laisse son enregistrement expirer par accident. Un attaquant qui surveille les domaines expirants l'enregistre en quelques minutes. Techniquement, ce n'est pas du détournement, mais le résultat est le même. La marque perd son adresse web et n'a aucun recours juridique, car l'enregistrement a expiré.
Ces exemples ont un point commun. Les dégâts ont dépassé la perte d'un site. Ils ont touché les e-mails, la confiance des clients, le chiffre d'affaires et, dans certains cas, la sécurité des données.
Comment vous protéger du détournement de domaine ?
La prévention consiste à fermer les quatre points d'entrée qu'utilisent les attaquants. Voici un résumé rapide.
Activez le verrouillage du domaine (aussi appelé verrou de transfert) sur chaque domaine que vous possédez. Il bloque toute demande de transfert, sauf si vous désactivez manuellement le verrou. Utilisez un mot de passe solide et unique pour votre compte chez le registrar et activez l'authentification à deux facteurs pour qu'un mot de passe volé ne suffise pas. Protégez votre e-mail de contact WHOIS avec son propre mot de passe solide et l'authentification à deux facteurs. Activez la protection WHOIS pour prévenir les attaques d'ingénierie sociale.
Pour le détail complet, étape par étape, de chaque mesure de protection, lisez le chapitre sur comment protéger votre domaine contre le détournement. Ce guide couvre chaque couche de défense en détail.
Comment WEMASY protège-t-il contre le détournement de domaine ?
Les domaines enregistrés via WEMASY sont livrés avec le verrou de transfert activé par défaut. La protection WHOIS est incluse sans frais supplémentaires pour chaque enregistrement, donc vos informations personnelles n'apparaissent jamais dans la base publique. La gestion de votre domaine est liée à votre compte WEMASY, qui prend en charge l'authentification à deux facteurs.
Le renouvellement automatique est activé par défaut, et WEMASY envoie des rappels de renouvellement 90, 60 et 30 jours avant l'expiration. Cela supprime le risque de perdre un domaine parce qu'un enregistrement a expiré sans bruit. Pour en savoir plus sur les fonctions de sécurité du domaine et sur ce qui est inclus dans chaque offre, rendez-vous sur la page tarifs WEMASY.
Questions fréquentes sur le détournement de domaine
Le détournement de domaine est-il illégal ?
Oui. Le détournement de domaine est considéré comme une forme d'usurpation d'identité ou de fraude dans la plupart des juridictions. Il enfreint les règles de l'ICANN et peut entraîner des poursuites pénales selon les pays. Cependant, l'application de la loi varie beaucoup. Prouver le détournement et obtenir l'action des forces de l'ordre peut être difficile, surtout quand l'attaquant opère au-delà des frontières. La voie judiciaire existe, mais elle est rarement rapide. Avec le créateur de site web de WEMASY, vous pouvez le configurer directement sur votre site.
Combien de temps faut-il pour récupérer un domaine détourné ?
Si votre registrar repère le transfert non autorisé avant qu'il ne soit terminé, la récupération peut prendre quelques jours. Si le domaine a déjà été déplacé chez un autre registrar, la procédure de litige de l'ICANN prend en général de 30 à 60 jours. Une procédure judiciaire peut prendre plusieurs mois, voire plus. Dans certains cas, le domaine n'est jamais récupéré. La rapidité de votre première réaction est le facteur le plus important pour que la récupération réussisse.
L'authentification à deux facteurs peut-elle empêcher totalement le détournement de domaine ?
L'authentification à deux facteurs rend le détournement nettement plus difficile, mais aucune mesure seule ne l'empêche totalement. Un attaquant qui compromet votre numéro de téléphone par un SIM swap peut intercepter des codes par SMS. Les authentificateurs sous forme d'application sont plus sûrs mais dépendent quand même de la sécurité de l'appareil. La protection la plus forte combine l'authentification à deux facteurs avec le verrouillage du domaine, un mot de passe unique et la protection WHOIS. Chaque couche bloque une méthode d'attaque différente.
Quelle différence entre le détournement de domaine et le détournement de DNS ?
Le détournement de domaine transfère la propriété de l'enregistrement du domaine lui-même. L'attaquant devient le propriétaire enregistré. Le détournement de DNS change l'endroit où pointe le domaine sans transférer la propriété. Votre nom figure toujours sur l'enregistrement, mais vos visiteurs sont envoyés vers un serveur que l'attaquant contrôle. Les deux sont graves, mais le détournement de domaine est plus difficile à inverser, car l'attaquant détient l'enregistrement.
WEMASY vous prévient-il si quelqu'un tente de transférer votre domaine ?
Oui. Quand une demande de transfert est lancée pour un domaine enregistré via WEMASY, un e-mail de confirmation est envoyé à l'adresse de contact du propriétaire du domaine. Avec le verrou de transfert activé par défaut, la demande sera rejetée automatiquement, sauf si le propriétaire a désactivé le verrou manuellement. Cela vous laisse le temps d'enquêter sur toute tentative non autorisée avant qu'un changement ne prenne effet.
Le chapitre suivant traite plus en détail du vol de domaine, notamment de la façon dont les domaines volés se retrouvent sur le marché secondaire et des options juridiques qui existent pour les propriétaires qui perdent définitivement leur domaine.