Amendes pour typosquatting

Wikapedia.com et Twtter.com ont reçu des amendes de 100.000£ et ont été éliminés du Réseau par une agence régulatrice du Royaume-Uni. Dans un article précédent nous avions commencé a décrire les différents dangers du typosquatting alors que le week-end dernier ces deux sites ont été éliminés d’Internet.

A cette occasion les organismes britanniques ont décidé de faire un pas important contre la cybercriminalité et punir d’une façon sévère les transgresseurs. J’attends que ces mêmes mesures soient appliquées ici et ainsi aider les maltraités caisses de l’État.

Ces deux sites simulaient les originaux et informaient d’un faux tirage au sort  d’un iPad et MacBook (voir aussi cet article à ce sujet). Une fois qu’on est bien enregistré, ils demandaient un numéro de portable pour participer à une enquête par SMS pour pouvoir continuer. Ces messages avaient un coût de 1,50£ chacun alors imaginez les profits conséquents pour les arnaqueurs.

Tout le monde sait que se tromper au moment d’écrire une adresse web est tellement facile, comme j’avais décrit dans mon précédent article plus de 80% des différentes variantes des domaines les plus visités (Facebook, Twitter, Apple, Google, etc) sont déjà enregistrées, donc il faut que nous fassions des efforts quand nous écrivons les adresses.

Je vous propose quelques conseils simples pour éviter le typosquatting, grâce a l’agence anglaise PhonepayPlus:

– Vérifier  l’adresse que vous tapez : Vérifier deux fois l’adresse écrite avant d’aller sur le site. Une fois que vous êtes connecté au site, vérifiez que l’adresse qui apparaît sur votre navigateur soit bien correcte.

– C’est à ça que vous vous attendiez ? Si le site sur lequel vous êtes arrivé  n’est pas celui que vous attendiez peut être y a-t-il  une erreur. Par exemple, si le site de Facebook vous présente un formulaire d’enregistrement pour gagner une voiture, c’est un indice que quelque chose ne marche pas bien.

– Vérifier le lien: Passez  la souris (sans cliquer) sur le lien que vous voulez suivre. Vérifier que l’adresse qui apparaît dans la partie inférieure de votre navigateur est bien celle désirée.

– Protéger votre portable : Considérez votre téléphone portable comme si s’était votre carte de crédit. Il ne faut jamais introduire votre numéro sur un site si vous ne voulez pas être contacté ou enregistré à un service.

– Lisez attentivement la “petit lettre” : Avant d’accepter un contrat lisez bien, vérifiez qu’il ne s’agisse pas d’une arnaque. Assurez-vous d’arriver à la fin du document.

Pour avoir plus d’information sur les menaces et conseils pour se protéger, cliquez sur j’aime sur notre page de facebook.

Follow @SophosFrance//platform.twitter.com/widgets.js
Billet inspiré de Bogus Twitter and Wikipedia sites fined and booted offline, par Lisa Vaas, Sophos nakedsecurity.