Renseignement sur l’hameçonnage
L’infrastructure d’hameçonnage est visible 72 heures avant l’envoi du moindre e-mail. Les nouveaux domaines frauduleux enregistrés pour usurper votre marque sont détectés dès leur enregistrement, et retirés avant que vos clients n’en voient un seul.
Ce que nous détectons
Nous surveillons en temps réel les enregistrements de domaines, l’émission de certificats et l’infrastructure d’hébergement. Il ne s’agit pas seulement de domaines similaires : nous couvrons toutes les méthodes qu’un attaquant peut employer pour bâtir une infrastructure d’hameçonnage vous visant.
- Domaines de typosquatting et homographes
- Permutations par combinaison : brand-secure.com, secure-brand.com
- Domaines à préfixe/suffixe : mybrand.xyz, brandsupport.com
- Pages d’hameçonnage hébergées sur des domaines légitimes compromis
- Infrastructure MX usurpant votre messagerie
- Horodatages d’émission de certificats SSL indiquant un déploiement imminent
- Pages d’escroquerie hébergées dans le cloud (CDN et plateformes de pages)
- Domaines de conversation d’hameçonnage vocal (vishing)
- Infrastructure d’interception OAuth et de vol de jetons
- Sous-domaines injectés sur des domaines légitimes
- Cadres de retour de courriels d’hameçonnage
- Réutilisation du contenu du site (clonage de pages)
Détecter. Vérifier. Faire retirer.
Détecter
Les enregistrements de domaines, l’émission de certificats et l’infrastructure d’hébergement sont surveillés en temps réel. Chaque nouveau domaine enregistré est confronté à votre profil de marque dans les minutes qui suivent son enregistrement.
Vérifier
Les domaines détectés sont vérifiés quant à leur intention : une page d’hameçonnage est-elle réellement hébergée ? Existe-t-il une infrastructure MX ? Quel est le niveau de menace ? Les faux positifs n’arrivent pas dans votre boîte de réception.
Faire retirer
Nous soumettons des demandes d’abus aux bureaux d’enregistrement, aux hébergeurs, aux émetteurs de certificats et aux CERT. Nous relançons chaque demande et vous notifions la confirmation. Délai moyen de résolution : 48 heures.
Livrables de renseignement
Alertes d’hameçonnage
Notification immédiate pour chaque domaine d’hameçonnage confirmé visant votre marque. Comprend le nom de domaine, l’infrastructure d’hébergement, le niveau de gravité et la prochaine action.
Coordination des retraits
Nous gérons les échanges avec les bureaux d’enregistrement, les hébergeurs, les CERT et les services antifraude des plateformes. Mises à jour à chaque étape et confirmation finale du retrait.
Rapport mensuel sur l’hameçonnage
Nouveaux domaines, dossiers résolus, délai moyen de retrait et analyse des tendances montrant où les attaquants ciblent votre marque.
Tableau de bord des menaces
Dossiers actifs, résolus et en attente avec chronologie et métadonnées pour chaque domaine. Accessible à tout moment depuis l’espace client.
Vos domaines sont ciblés en ce moment
Découvrez combien de domaines d’hameçonnage existent en ce moment.
Planifiez un appel de découverte. Nous réalisons un scan de domaines ciblé sur votre marque et remettons les constats sous 5 jours ouvrés.