Portrait des menaces en direct

Radar des arnaques

Ce qui circule en ce moment, selon des données publiques sur les menaces : activité récente d'URL malveillantes et domaines sosies des marques que les fraudeurs adorent imiter. Actualisé plusieurs fois par jour.

Actualisé il y a environ 2 heures

URL malveillantes

Activité récente d'URL malveillantes

100 URL malveillantes dans le dernier lot du flux public — 75 encore en ligne en ce moment.

elf mirai censys ua-wget Mozi

Hôtes touchés récemment (désamorcés — ne pas visiter) :

  • verification-process[.]com

Source : URLhaus d'abuse.ch (flux public maintenu par des chercheurs)

Domaines sosies

Balayage des sosies : marques souvent imitées

Nous générons les fautes de frappe et imitations les plus courantes des vrais domaines de ces marques, puis vérifions lesquelles existent réellement dans le DNS aujourd'hui.

Marque Sosies actifs Enregistrés (dormants) Exemples (désamorcés)
Interac
interac.ca
9 3 intera[.]ca interac[.]co interac[.]com interac[.]info
Government of Canada
canada.ca
23 2 anada[.]ca c4nada[.]ca ca-nada[.]ca caada[.]ca
Canada Post
canadapost-postescanada.ca
4 0 canadapost-postecanada[.]ca canadapost-postescanada[.]com canadapost-postescanada[.]org canadapostpostescanada[.]ca
Desjardins
desjardins.com
23 1 dejsardins[.]com desajrdins[.]com desardins[.]com desjadins[.]com
RBC
rbc.com
23 2 bc[.]com brc[.]com dbc[.]com ebc[.]com
BMO
bmo.com
27 3 8mo[.]com b-mo[.]com bbmo[.]com bjo[.]com
Amazon
amazon.ca
22 7 aamazon[.]ca aamzon[.]ca aazon[.]ca amaazon[.]ca
Netflix
netflix.com
34 2 account-netflix[.]com entflix[.]com etflix[.]com n3tflix[.]com

Un sosie enregistré n'est pas automatiquement malveillant — les entreprises enregistrent souvent leurs propres fautes de frappe par précaution. L'objectif est la sensibilisation : ces graphies existent, alors lisez les domaines attentivement.

Pourquoi les points sont entre crochets

Les noms d'hôtes de cette page sont volontairement brisés avec [.] pour qu'ils ne soient ni cliquables ni reliés automatiquement. Ne les reconstituez pas pour les visiter.

L'arnaque de la semaine

L'arnaque de la fausse alerte de sécurité Desjardins — Un texto signale une transaction suspecte sur votre compte Desjardins et vous invite à répondre. L'appel qui suit vient d'un faux agent de sécurité qui veut le code envoyé par texto - ou que vous transfériez votre argent dans un « compte sécurisé ».