Attaque par homoglyphes : le danger des caractères similaires en cybersécurité
19 octobre 2026Une simple lettre, venue de l’alphabet cyrillique, peut transformer une adresse web légitime en un piège de phishing. C’est le cas du ‘а’ cyrillique, indiscernable à l’œil nu du ‘a’ latin, utilisé pour créer des sites frauduleux comme ‘xn--amazon-com’. Cette technique, appelée attaque par homoglyphes, exploite la confusion visuelle entre caractères semblables pour tromper les utilisateurs.
L’internet, qui ne reconnaît que les lettres latines, convertit les noms de domaines internationaux en Punycode. Ce format, identifiable par le préfixe ‘xn--‘, révèle la nature frauduleuse des URLs. Par exemple, ‘xn--amazon-com’ correspond à un site de phishing, non à la véritable adresse d’Amazon. Les navigateurs et outils comme VirusTotal détectent ces URLs en analysant leur structure technique.
Le risque dépasse les sites web : les mêmes homoglyphes peuvent apparaître dans des emails, SMS ou réseaux sociaux. Un utilisateur pressé peut cliquer sur un lien malveillant sans vérifier l’adresse. Pour se prémunir, les gestionnaires de mots de passe ne remplissent que les adresses légitimes, et la vérification manuelle reste essentielle. L’outil ‘What Unicode character is this?’ de BabelStone permet d’identifier précisément les caractères suspects.
En résumé, la vigilance et les outils de détection sont des boucliers contre ces attaques. Une adresse suspecte doit être vérifiée via VirusTotal ou un gestionnaire de mots de passe avant d’être saisie. La cybersécurité repose autant sur la technologie que sur la méfiance de l’utilisateur.
Sources
À très vite sur l’EternoStation.
