Marque & domaines
Domaines sosies
Nous repérons les noms de domaine qui imitent les vôtres dès leur enregistrement ou leur premier certificat, avant qu’ils ne servent au phishing. La surveillance des domaines sosies repère les noms de domaine qui imitent les vôtres (fautes de frappe, homoglyphes, extensions voisines, mots-clés ajoutés) dès leur enregistrement ou leur premier certificat, avant qu’ils ne servent au phishing.
Le problème
Un domaine qui imite le vôtre est déposé des jours ou des semaines avant de servir : le temps d’obtenir un certificat, de copier votre page de connexion, de configurer un serveur mail. Puis vos clients, vos partenaires et vos équipes reçoivent des messages plausibles. De l’intérieur, rien ne se voit. Dans les journaux de transparence des certificats et les enregistrements de domaines, en revanche, tout se voit dès le premier jour.
Aperçu de l’espace client
Ce que vous voyez
Données fictives, à titre d’illustration : aucun client, aucune donnée réelle.
Ce que vous obtenez : cet écran dans votre espace client, mis à jour à chaque synchronisation, avec l’export CSV et JSON.
- 01
Chaque domaine sosie avec sa date d’enregistrement, son registrar et sa ressemblance avec le vôtre
- 02
Sa fiche : enregistrements DNS et MX, SPF et DMARC, certificat, capture de la page, historique des changements
- 03
Le statut : surveillé, en revue, demande de retrait envoyée, retiré
Comment ça marche
Notre réponse en trois étapes
VesperID génère les variantes de vos domaines, surveille les registres et les journaux de certificats, et vous montre pour chaque sosie ce qu’il prépare : DNS, serveur mail, certificat, capture d’écran. Vous demandez le retrait avant la première campagne.
- 01
Vous déclarez vos domaines et marques ; nous en dérivons les fautes de frappe, homoglyphes, extensions voisines et mots-clés ajoutés.
- 02
La collecte continue des journaux de transparence des certificats et des enregistrements de domaines fait remonter chaque variante dès son dépôt ; la plateforme suit ensuite l’activation d’un serveur mail ou d’une page.
- 03
Un analyste qualifie la menace, écarte les homonymes légitimes et propose le retrait quand il est justifié.
D’où viennent ces données
Les domaines viennent des journaux de transparence des certificats, des enregistrements de domaines et des observations DNS collectés en continu ; VesperID génère les variantes de vos marques, les rapproche et note chaque domaine selon ce qu’il a déjà activé.
Nos sources en détailAnalyses croisées
Ce que la plateforme calcule en plus
Les données de ce service sont croisées avec celles des autres : voici les analyses qui en sortent, toutes visibles dans l’espace client.
Découvrir la plateforme- 01
Indice de préparation au phishing
Serveur de messagerie, certificat, page active, SPF, date d’enregistrement : l’indice dit à quel point le domaine est prêt à servir.
- 02
Classification
Non classé, légitime, surveillé ou malveillant, révisée à chaque synchronisation et par l’analyste.
- 03
Rapproché des fuites
Un domaine sosie enregistré peu avant une vague de fuites forme une chaîne avec une origine « campagne de phishing » et le playbook de réponse.
Ce que vous recevez
Domaines sosies
- 01
Alerte à l’enregistrement, au certificat et à l’activation
- 02
Fiche complète par domaine, exportable
- 03
Demande de retrait rédigée par nos analystes, avec les crédits du takedown managé
- 04
Tendance mensuelle des dépôts visant votre marque
Questions fréquentes
Pouvez-vous bloquer un domaine sosie ?
Nous ne bloquons rien : nous documentons et, si vous l’activez, nous demandons le retrait auprès du registrar, de l’hébergeur ou de la plateforme. En parallèle, la fiche permet à votre SOC de bloquer le domaine dans vos propres outils.
Que faire d’un domaine sosie inactif ?
Le surveiller. Un domaine parqué peut s’activer en quelques heures ; l’alerte à l’activation vous laisse le temps d’agir.
Surveillez-vous aussi les réseaux sociaux ?
Les faux profils et comptes usurpés relèvent de la protection des dirigeants et du takedown managé ; ce service couvre les noms de domaine.
Demandez une évaluation d’exposition.
Une heure avec un analyste, pas une démonstration : ce qui circule déjà sur votre organisation, ce qu’il faut surveiller, ce qu’il vaut mieux ignorer. Réponse sous un jour ouvré.
Pas de tarif public : offre sur mesure, proposition écrite après cadrage.