Qu'est-ce qu'une « fausse plateforme » et un « domaine imité » exactement ?
Une fausse plateforme est un site web ou une application qui prétend être une bourse, une wallet ou un service d'investissement, mais qui en réalité ne sert qu'à vous soutirer de l'argent ou vos identifiants d'accès.
Un domaine imité (en anglais lookalike domain ou typosquat) est une adresse internet volontairement semblable à la vraie, afin d'échapper à un œil qui lit vite. Note sur les sources : les définitions de cette leçon sont des définitions propres à charliedesk, formulées pour les besoins de l'enseignement, et non des citations tirées d'un dictionnaire externe. C'est pourquoi le champ des sources est vide et nous marquons chaque affirmation selon son degré de certitude ci-dessous.
La différence n'est souvent qu'un seul caractère. Par exemple, au lieu de binance.com, c'est binance-com.net, blnance.com (un petit « l » à la place du « i ») ou binance.support-login.io. Le domaine a l'air presque identique, le contenu de la page est copié, le logo colle. La seule chose qui ne colle pas, c'est l'adresse tout en haut dans le navigateur.
C'est exactement le type de fraude que vise notre Platform checker. Il ne vérifie pas si un projet est « bon », il vérifie si une adresse précise correspond bien à ce qu'elle prétend être.
Selon quels schémas les domaines imités sont-ils créés ?
Les domaines frauduleux ne sont pas aléatoires. Selon les schémas que nous décrivons chez charliedesk, ils se répètent sous quelques formes prévisibles :
| Schéma | À quoi cela ressemble avec la marque « example » | Sur quoi ça joue |
|---|---|---|
| Substitution de caractère (typosquat) | exarnple.com (rn au lieu de m), examp1e.com (le chiffre 1 au lieu de l) |
Que vous ne remarquiez pas le caractère |
| Mots ajoutés | example-wallet.com, secure-example.com, example-login.net |
Que « wallet » ou « secure » sonne rassurant |
| Autre extension | example.io, example.app, example.finance au lieu du vrai .com |
Que vous ne connaissiez pas la vraie extension |
| Sous-domaine comme piège | example.com.verify-account.io |
Que vous ne lisiez que le début de l'adresse |
| Homoglyphe | une lettre d'un autre alphabet, qui a l'air identique | Que la différence soit invisible à l'œil |
Ils ont un point commun : ils visent notre façon de lire, pas ce qu'ils savent techniquement faire. C'est pourquoi on ne s'en protège pas avec une meilleure intuition, mais par une comparaison caractère par caractère.
Comment une telle fraude se déroule-t-elle étape par étape ?
Le scénario type garde toujours la même ossature :
- Quelque part (une publicité dans un moteur de recherche, un message sur un réseau social, un e-mail) apparaît un lien.
- Le lien mène vers un domaine qui a l'air d'être un service connu.
- La page exige une connexion, une « vérification » de la wallet ou un dépôt.
- Les données ou les fonds saisis partent chez le fraudeur.
Le moment clé, c'est l'étape 2. Si vous y comparez l'adresse avec la vraie, toute la chaîne s'arrête. C'est pourquoi la défense se concentre ici, et non au moment du dépôt.
Attention à un détail précis : d'après ce que nous observons en pratique, un lien payant dans un moteur de recherche est souvent placé plus haut qu'un résultat organique non payant. Nous ne le vérifions pas ici par une mesure, il s'agit d'un schéma observé, pas d'une statistique. Sa portée pratique est claire : le fait qu'un lien soit en premier ne signifie pas en soi qu'il est authentique.
Que fait et que ne fait pas notre Platform checker ?
Le Platform checker est un outil qui répond à une seule question : cette adresse correspond-elle à ce qu'elle prétend être ?
Ce qu'il fait :
- il compare le domaine saisi avec les schémas d'imitation,
- il signale les substitutions de caractères et les sous-domaines suspects,
- il aide à distinguer une adresse vérifiée de sa copie.
Ce qu'il ne fait pas :
- il ne vous dit pas dans quoi investir ou ne pas investir,
- il ne garantit pas qu'une plateforme « vérifiée » soit sûre pour tout le reste,
- il ne remplace pas la vérification de savoir si un service dispose d'une autorisation dans l'UE.
À propos de ce dernier point : même un vrai domaine peut appartenir à un service sans licence. Savoir si une plateforme relève du cadre réglementaire européen est une question à part. Ce que signifie le cadre européen pour la crypto et ce qu'est la licence selon celui-ci, nous l'expliquons dans notre propre entrée de glossaire MiCA. L'affirmation sur la licence dans cette leçon s'appuie précisément sur cette entrée à nous, et non sur un document réglementaire externe.
Quels chiffres avons-nous sur ce sujet ?
Soyons précis : pour ce concept particulier, nous n'avons pour l'instant pas de métrique en direct que nous pourrions vous montrer. Nous n'allons inventer aucun chiffre.
Ce que nous pouvons affirmer, c'est la description d'un schéma, pas une statistique de sa fréquence. Combien d'utilisateurs tombent chaque mois sur un domaine imité, nous ne pouvons pas le dire de façon fiable à partir de nos données, et donc nous ne l'affirmons pas.
Que devriez-vous maintenant savoir faire et qu'est-ce qui reste incertain ?
Après cette leçon, vous devriez savoir :
- reconnaître les cinq schémas de base de domaines imités du tableau ci-dessus,
- comparer l'adresse dans le navigateur caractère par caractère, et non d'après l'apparence de la page,
- comprendre que le premier résultat dans un moteur de recherche n'est pas forcément le vrai,
- séparer deux questions différentes : « est-ce la vraie adresse ? » et « a-t-elle une autorisation dans l'UE ? ».
Ce qui reste incertain :
- aucun outil ne détecte un domaine totalement nouveau enregistré il y a une heure,
- une adresse vérifiée ne garantit pas l'honnêteté de l'exploitant pour tout le reste,
- les schémas frauduleux évoluent, si bien que la liste de cette leçon n'est pas définitive.
Autrement dit : la vérification du domaine est une première défense nécessaire, pas la dernière. Le reste concerne à qui et pourquoi vous confiez quelque chose.