Les sites de phishing que nous avons trouvés dans les journaux de certificats

• 33 059noms signalésnouveaux certificats dont le nom contient une marque et un mot de phishing
• 19 291sites examinésaprès regroupement des noms d’un même site
• 3 981déjà sur d’autres listesdéjà présents dans les listes externes que nous utilisons, donc non ajoutés de nouveau
• 5 725sites de phishing confirmésajoutés à notre propre liste sous forme de 5 964 règles

• Signalé par l’hébergeur comme phishing4 829

  L’hébergeur du site l’a signalé comme phishing : les visiteurs voient un avertissement à la place de la page.

• Fausse page de connexion27

  Nous avons ouvert la page : elle imite l’écran de connexion d’une marque et comporte un champ de mot de passe.

• Page d’arnaque101

  Nous avons ouvert la page : elle ne demande aucun mot de passe, mais utilise de fausses récompenses, de faux numéros d’assistance ou des offres de paiement pour obtenir de l’argent, des données personnelles ou le téléchargement d’un fichier.

• Page masquée21

  La page semble vide ou inoffensive aux outils de vérification, mais porte les traces d’un kit de phishing prêt à l’emploi.

• Imitation de marque en attente747

  Le nom imite une marque et attend pour l’instant sur une page de parking ; il a été listé avant d’être mis en service.

• Faux portefeuilles et plateformes crypto

  3 330 sites

  Ressemble à la page de connexion d’un portefeuille matériel ou d’une plateforme d’échange et demande votre phrase de récupération (seed) ou vos identifiants.

  Noms d’exemple

  • itrustcapital-sign-us-app-in[.]pages[.]devfausse page de connexion
  • wallet-io-ledgre[.]pages[.]devpage d’arnaque
  • auths-netcoins[.]pages[.]devpage d’arnaque
  • support-blockfii-logix[.]pages[.]devpage d’arnaque
  • robinhood-logiin-web[.]pages[.]devpage d’arnaque
  • login-ndaxx-us[.]pages[.]devpage d’arnaque

  Un vrai portefeuille ne vous demande pas de saisir votre phrase de récupération sur une page web.

• Récupération de compte et « vérification » sur les réseaux sociaux : des pièges

  932 sites

  Affirme que « votre compte sera désactivé », propose un « badge de vérification » ou un « recours pour compte publicitaire », puis réclame votre mot de passe et votre code de vérification.

  Noms d’exemple

  • youtubepremium[.]sbsfausse page de connexion
  • insta-claim[.]comfausse page de connexion
  • nid-naver-mail-nidlogin-login1-rweopxqbpznjzhmuffoiraef[.]pages[.]devpage d’arnaque
  • kakao-online[.]sitepage d’arnaque
  • appeal-youtube[.]compage d’arnaque
  • instagram-support-policy[.]pages[.]devsignalé par l’hébergeur

  Vérifiez l’alerte dans les notifications de l’application elle-même, pas via le lien du message.

• Fausses banques et faux services de paiement

  213 sites

  Copie l’écran de connexion d’une banque ou d’une application de paiement et demande les données de carte et les codes à usage unique.

  Noms d’exemple

  • usbankverify[.]comfausse page de connexion
  • hdfcbanknetbanking[.]compage d’arnaque
  • onlinesbi-yono-login[.]xinpage d’arnaque
  • al-meezan-invest[.]propage d’arnaque
  • aktivasi-kuponundian-brimo[.]pages[.]devsignalé par l’hébergeur
  • usbank-online[.]workers[.]devsignalé par l’hébergeur

  Ouvrez votre banque depuis sa propre application ou en saisissant vous-même l’adresse.

• Faux comptes de messagerie et de cloud

  104 sites

  Imite l’écran de connexion d’un service de messagerie, de stockage cloud ou de signature électronique et demande votre mot de passe pour « consulter un document partagé ».

  Noms d’exemple

  • roadrunner-email-login-gmail[.]pages[.]devfausse page de connexion
  • statement-viewonce-givesusquotes-sharepoint[.]pages[.]devpage d’arnaque
  • cuentahotmail[.]orgpage d’arnaque
  • wsignin-msonline-verify-docusign[.]workers[.]devsignalé par l’hébergeur
  • apple-icloud-lawsuit-claim[.]pages[.]devsignalé par l’hébergeur
  • api-cobrandid-docusign-msonline[.]workers[.]devsignalé par l’hébergeur

  Ouvrez un document partagé avec vous dans l’application propre au service, pas via le lien du message.

• Fausses pages d’achat et d’abonnement

  54 sites

  Ressemble à une boutique, à un service de musique ou de paiement et demande les données de carte pour « confirmer votre commande » ou « activer le premium ».

  Noms d’exemple

  • tiket-tokopedia[.]comfausse page de connexion
  • sspotifypremium[.]com[.]infausse page de connexion
  • spotifypremiumapk[.]camfausse page de connexion
  • oresundbron[.]compage d’arnaque
  • spotify-podcast-login[.]pages[.]devpage d’arnaque
  • aktivasi-akun-shopee[.]pages[.]devsignalé par l’hébergeur

  Vérifiez vos commandes et vos abonnements dans l’application propre à la boutique ou dans les réglages du téléphone.

• Pages Robux et cartes cadeaux visant les enfants

  20 sites

  Promet de la monnaie de jeu ou des cartes cadeaux et pousse l’enfant à saisir les identifiants d’un compte, à suivre de fausses étapes de « vérification » ou à télécharger un fichier.

  Noms d’exemple

  • roblox-reward-hub[.]pages[.]devfausse page de connexion
  • free-robux-with-no-verification-at-all[.]pages[.]devpage d’arnaque
  • free-robux-no-verification-real[.]pages[.]devpage d’arnaque
  • gift-card-in-roblox-free[.]pages[.]devpage d’arnaque
  • mediafire-zip-fortnite[.]pages[.]devsignalé par l’hébergeur
  • roblox-toy-codes-generator-no-human-verification[.]pages[.]devsignalé par l’hébergeur

  Expliquez à votre enfant qu’un mot de passe de jeu se saisit uniquement dans l’écran du jeu lui-même.

• Faux portails d’impôts, d’amendes et d’administration

  19 sites

  Se fait passer pour un remboursement d’impôt, une amende impayée ou un avis officiel afin de recueillir des données d’identité et de carte.

  Noms d’exemple

  • mieru-incometax-mobile[.]pages[.]devfausse page de connexion
  • elster-online-finanzamt[.]sbspage d’arnaque
  • www-8-receita-simples-fazenda[.]digitalsignalé par l’hébergeur
  • www8-receita-fazendagerador[.]sitesignalé par l’hébergeur

  Vérifiez les avis officiels en ouvrant vous-même l’adresse de l’administration que vous connaissez déjà.

• Faux avis de colis et de livraison

  11 sites

  Récupère les données de carte avec un message du type « votre colis vous attend, réglez de petits frais ».

  Noms d’exemple

  • royalmail-redelivery[.]comsignalé par l’hébergeur
  • concoursdelaposte[.]pages[.]devsignalé par l’hébergeur

  Vérifiez le numéro de suivi en le saisissant sur le site ou dans l’application du transporteur.

Les 1 042 autres sites relèvent de types moins courants.