Le typosquattage vise l'écart entre ce qu'une personne veut taper et ce qu'elle tape vraiment. Chaque jour, des gens font des fautes dans la barre d'adresse de leur navigateur. Ils appuient sur la mauvaise touche, sautent une lettre ou tapent .co au lieu de .com. Les typosquatteurs le savent. Ils enregistrent ces versions mal orthographiées de domaines connus et attendent que le trafic arrive tout seul.
Le principe est simple, mais les dégâts peuvent être graves. Les visiteurs qui arrivent sur un domaine typosquatté peuvent voir des annonces, se faire piéger pour saisir des informations personnelles ou télécharger un logiciel malveillant sans se rendre compte que le site est faux. Pour la marque copiée, cela signifie du trafic perdu, de la confiance perdue et un problème qui grossit tant qu'il passe inaperçu.
En quoi le typosquattage diffère-t-il du cybersquattage ?
Le typosquattage et le cybersquattage consistent tous deux à enregistrer de mauvaise foi la marque de quelqu'un d'autre comme domaine. La différence tient à la méthode.
Le cybersquattage utilise le nom exact de la marque. Un cybersquatteur peut enregistrer yourbrand.net ou yourbrand.org, en comptant sur le fait que les visiteurs essaient d'autres extensions. Le domaine lui-même est correctement orthographié.
Le typosquattage repose sur les fautes d'orthographe. Un typosquatteur enregistre yorubrand.com, youbrand.com ou yourbrand.cm. Le but n'est pas de piéger quelqu'un qui navigue au hasard. C'est d'attraper les personnes qui font une petite erreur en tapant. Les deux sont nuisibles, mais le typosquattage vise une autre vulnérabilité. Le cybersquattage exploite la notoriété de la marque. Le typosquattage exploite l'erreur humaine.
Quels sont les schémas de typosquattage les plus courants ?
Les typosquatteurs n'enregistrent pas des fautes au hasard. Ils étudient quelles erreurs de frappe sont les plus fréquentes et visent précisément celles-ci. Voici les schémas qui représentent la majorité des cas de typosquattage.
Lettres manquantes
Le schéma le plus simple consiste à retirer une seule lettre du domaine. Un visiteur qui tape « yourbrand.com » peut taper par accident « yourbrand.com » sans le « r » et arriver sur « youband.com » à la place. Les mots courts et les lettres doubles rendent cette erreur plus probable. Si le nom de votre marque contient des lettres répétées, comme « google » qui devient « gogle », ce type de typosquattage est un vrai risque.
Lettres inversées
Quand quelqu'un tape vite, les lettres peuvent sortir dans le mauvais ordre. « Example.com » devient « exmaple.com ». C'est l'une des fautes les plus difficiles à repérer, car le mot semble encore proche de la bonne orthographe au premier coup d'oeil. Les typosquatteurs enregistrent les inversions de lettres les plus courantes pour les domaines très fréquentés.
Mauvaise extension de domaine
Taper .co au lieu de .com ou .og au lieu de .org est une erreur facile à faire, surtout sur un clavier de téléphone où les touches sont petites. Certaines extensions de code pays se trouvent juste à côté d'extensions populaires dans les listes de saisie automatique, ce qui rend l'erreur encore plus courante. Une marque qui ne possède que la version .com de son nom est exposée à ce schéma.
Caractères en trop
Ajouter une lettre est aussi courant que d'en retirer une. « Yourbrand.com » devient « yourbrands.com » ou « yourbrandd.com ». Les typosquatteurs ajoutent aussi des tirets ou insèrent des préfixes et suffixes courants pour créer des domaines qui semblent presque justes. Le caractère en trop est facile à ne pas voir, surtout quand l'URL est intégrée dans un lien.
Erreurs de touches voisines
Regardez votre clavier. Les lettres « g » et « h » sont côte à côte. C'est aussi le cas de « n » et « m », de « s » et « d », et de « o » et « p ». Les typosquatteurs cartographient les touches voisines et enregistrent des domaines selon le glissement de clavier le plus probable. Si votre marque commence par « g », ils enregistrent des versions qui commencent par « f » ou « h ». C'est un calcul fondé sur la disposition du clavier, pas un choix au hasard.
Que font les typosquatteurs du trafic ?
Les typosquatteurs ne collectionnent pas les domaines par passion. Chaque domaine mal orthographié qu'ils enregistrent est conçu pour rapporter de l'argent ou causer du tort. Voici comment ils utilisent les visiteurs qui arrivent sur leurs pages.
Afficher des annonces au clic. La manoeuvre la plus courante consiste à parquer le domaine avec une page remplie d'annonces. Chaque visiteur qui arrive et clique sur une annonce génère un revenu pour le typosquatteur. La page affiche souvent des annonces liées à la marque imitée, ce qui augmente les chances que les visiteurs cliquent.
Gérer des pages de phishing. Certains typosquatteurs construisent des pages qui ressemblent au vrai site de la marque. Le design copie le logo, les couleurs et la mise en page. Les visiteurs qui ne remarquent pas l'URL mal orthographiée peuvent saisir des identifiants, des numéros de carte bancaire ou d'autres informations personnelles. C'est l'une des formes de typosquattage les plus nuisibles, car elle nuit directement au visiteur et à la réputation de la marque.
Distribuer des logiciels malveillants. Un domaine typosquatté peut servir de point de diffusion à des logiciels malveillants. Les visiteurs qui arrivent sur la page peuvent être invités à télécharger quelque chose déguisé en mise à jour logicielle ou en extension. Une fois installé, le logiciel malveillant peut voler des données, surveiller l'activité ou prendre le contrôle de l'appareil.
Rediriger vers un concurrent. Certains typosquatteurs vendent leur trafic à une marque concurrente. Chaque fois que quelqu'un se trompe en tapant votre URL, il est redirigé vers le site d'un concurrent. Vous perdez le visiteur, et votre concurrent en gagne un sans dépenser un dollar en publicité.
Vous revendre le domaine. Les typosquatteurs contactent parfois le propriétaire de la marque et proposent de lui vendre le domaine mal orthographié. Le prix demandé est toujours bien supérieur à ce qu'ils ont payé pour l'enregistrer. C'est semblable à ce que font les cybersquatteurs, mais avec un domaine mal orthographié au lieu du nom exact de la marque.
Comment protéger votre marque du typosquattage ?
La protection contre le typosquattage commence avant que quelqu'un n'enregistre une version mal orthographiée de votre domaine. Plus vous êtes proactif, moins un typosquatteur peut causer de dégâts.
Enregistrez vous-même les fautes d'orthographe les plus courantes. Asseyez-vous et tapez rapidement votre nom de domaine dix fois. Notez chaque erreur que vous faites. Ce sont les mêmes erreurs que feront vos visiteurs. Enregistrez ces versions mal orthographiées et redirigez-les vers votre vrai domaine. C'est la défense la plus efficace contre le typosquattage. Si vous gérez déjà plusieurs domaines, ajouter quelques enregistrements de protection est simple.
Sécurisez votre marque sur les extensions populaires. Si vous possédez yourbrand.com, enregistrez aussi yourbrand.net, yourbrand.org et les extensions de code pays utiles pour votre audience. Cela ferme le schéma de la mauvaise extension qu'exploitent les typosquatteurs. Le chapitre sur comment enregistrer un domaine explique la procédure pas à pas.
Mettez en place une surveillance de domaines. Les services de surveillance de domaines repèrent les nouveaux enregistrements qui correspondent au nom de votre marque ou lui ressemblent de près. Quand un domaine suspect apparaît, vous recevez une alerte. Une détection précoce vous laisse le temps d'agir avant que le typosquatteur ait pu construire une page de phishing ou tirer des revenus publicitaires de vos visiteurs.
Utilisez votre marque déposée pour déposer des plaintes. Si vous détenez une marque déposée, vous disposez d'outils juridiques pour récupérer les domaines typosquattés. La procédure UDRP (Uniform Domain-Name Dispute-Resolution Policy) permet de déposer une plainte sans aller au tribunal. Si la commission estime que le domaine a été enregistré de mauvaise foi en utilisant votre marque déposée, le domaine vous est transféré. Avoir une marque déposée rend cette procédure nettement plus rapide et plus solide.
Que faire si vous trouvez un typosquatteur ?
Si vous découvrez que quelqu'un a enregistré une version mal orthographiée de votre domaine, ne l'ignorez pas. Le problème ne disparaît pas tout seul, et tarder à agir laisse plus de temps au typosquatteur pour tirer profit de vos visiteurs.
Commencez par tout documenter. Faites des captures d'écran du domaine typosquatté, notez ce qu'il affiche et faites une recherche WHOIS pour savoir qui l'a enregistré. Conservez ces preuves, car vous en aurez besoin si vous décidez de déposer une plainte ou d'engager une action en justice.
Si vous avez une marque déposée, déposez une plainte UDRP. La procédure dure en général environ 60 jours et coûte entre 1 500 et 5 000 $ selon le prestataire. Elle est plus rapide et moins chère qu'un procès.
Si vous n'avez pas de marque déposée, ou si la voie UDRP n'est pas adaptée à votre situation, vous pouvez essayer de négocier un achat direct. Passez par un courtier plutôt que de contacter vous-même le typosquatteur. Quand un propriétaire de marque le contacte directement, le prix demandé a tendance à monter.
Pour les marques aux États-Unis, l'Anticybersquatting Consumer Protection Act (ACPA) permet de poursuivre les typosquatteurs devant un tribunal fédéral. Cette voie est plus lente et plus coûteuse, mais elle permet aussi de réclamer des dommages et intérêts, ce que la procédure UDRP ne permet pas.
Le plus important est d'agir vite. Plus le domaine typosquatté reste actif longtemps, plus il capte de trafic et plus il peut faire de dégâts. Protéger votre nom de domaine est un effort continu, et réagir au typosquattage en fait partie.
Comment WEMASY aide-t-il à protéger votre domaine ?
WEMASY inclut un domaine personnalisé avec chaque offre de site web, ainsi que le SSL, l'hébergement et la configuration du domaine gérés depuis un seul tableau de bord. Si vous enregistrez des domaines supplémentaires pour protéger votre marque contre le typosquattage, vous pouvez tous les relier et les gérer dans un seul compte WEMASY. Les redirections depuis les domaines mal orthographiés vers votre site principal peuvent être configurées sans jongler entre plusieurs outils. Découvrez ce qui est inclus dans chaque offre sur la page tarifs WEMASY.
Questions fréquentes
Le typosquattage est-il illégal ?
Dans de nombreuses juridictions, oui. Le typosquattage relève des mêmes lois que le cybersquattage. Aux États-Unis, l'Anticybersquatting Consumer Protection Act (ACPA) s'applique aux domaines typosquattés quand une marque déposée est concernée. À l'échelle internationale, la procédure UDRP peut servir à récupérer des domaines typosquattés. La légalité dépend du fait que le domaine ait été enregistré de mauvaise foi et que la marque détienne ou non une marque déposée. Avec le créateur de site web de WEMASY, vous pouvez le configurer directement sur votre site.
Combien de domaines mal orthographiés dois-je enregistrer ?
Concentrez-vous sur les 5 à 10 fautes d'orthographe les plus probables du nom de votre marque. Tapez rapidement votre domaine plusieurs fois et notez les erreurs. Enregistrez aussi des versions avec des erreurs d'extension courantes, comme .co au lieu de .com. Vous n'avez pas besoin d'enregistrer toutes les fautes de frappe possibles. Priorisez celles qui sont les plus susceptibles de se produire selon les lettres du nom de votre marque et la disposition du clavier.
Le typosquattage peut-il affecter mon classement SEO ?
Le typosquattage n'affecte pas directement votre classement. Les moteurs de recherche évaluent votre site d'après votre propre domaine, pas d'après ce qui se passe sur une version mal orthographiée. Cependant, si un domaine typosquatté gère une page de phishing qui ressemble à votre marque, cela peut nuire à votre réputation auprès des visiteurs. Cette perte de confiance peut réduire les visites répétées et le trafic de recommandation avec le temps, ce qui peut avoir un effet indirect sur la performance de votre site.
Et si le typosquatteur se trouve dans un autre pays ?
La procédure UDRP est internationale, vous pouvez donc déposer une plainte quel que soit le pays du typosquatteur. Elle est administrée par des organisations comme l'OMPI (Organisation mondiale de la propriété intellectuelle) et s'applique à la plupart des extensions de domaine dans le monde. Les lois locales varient, mais l'UDRP vous offre un chemin pour récupérer le domaine sans devoir naviguer dans le système juridique d'un autre pays.
Les services de surveillance de domaines repèrent-ils le typosquattage ?
Oui. Les services de surveillance de domaines analysent les nouveaux enregistrements à la recherche de noms proches du vôtre, y compris les fautes d'orthographe courantes, les caractères en trop et les extensions alternatives. Ils envoient des alertes quand une correspondance est trouvée, pour que vous puissiez enquêter et agir avant que le typosquatteur ne commence à profiter de votre trafic. Plusieurs registrars et sociétés de sécurité tierces proposent ce service seul ou intégré à d'autres outils de gestion de domaines.
Le chapitre suivant traite des arnaques au renouvellement de domaine et de la façon de les repérer, une autre menace qui vise les propriétaires de domaines par des e-mails trompeurs et de fausses factures.