Typosquatting et fautes de frappe de domaine
Deux adresses peuvent se ressembler à une lettre près sans relever du même problème. Une faute de frappe est une erreur de saisie sur un domaine qui n'existe pas : elle se corrige. Un domaine typosquatté existe, il appartient à un tiers et il reçoit le courrier : il se refuse.
Deux cas qui se ressemblent et n'ont rien à voir
Les deux cas se ressemblent et n'ont rien à voir. Une faute de frappe est une erreur de la personne, sur un domaine qui n'existe pas : elle se corrige. Un domaine typosquatté existe, il appartient à un tiers et il reçoit le courrier : il se refuse.
| Faute de frappe | Domaine typosquatté | |
|---|---|---|
| Origine | Erreur de saisie de la personne qui écrit son adresse | Enregistrement volontaire par un tiers |
| Le domaine existe | Généralement non | Oui, et il reçoit du courrier |
| Réponse du serveur | Aucune, il n'y a pas de serveur | Favorable, souvent à toutes les adresses |
| Conduite | Proposer la correction à la personne | Écarter l'adresse, ou l'arbitrer selon la politique métier |
Le domaine usurpateur
Un domaine typosquatté est un domaine enregistré pour ressembler à un domaine connu, à une lettre près, dans le but de capter le courrier qui lui était destiné. Il appartient à un tiers, il reçoit réellement du courrier, et il répond souvent favorablement à toutes les adresses.
La détection consulte une base de domaines usurpateurs déjà identifiés. Chaque entrée nomme le domaine légitime qu'elle imite, ce qui permet de dire au client non seulement que l'adresse est risquée, mais quel domaine elle cherche à faire passer pour un autre.
Une adresse sur domaine usurpateur est rendue comme risquée ou invalide selon la politique du client, jamais comme simplement valide. Le domaine reçoit du courrier, la vérification SMTP répondra donc favorablement : c'est exactement ce qui rend le cas dangereux.
C'est le cas où la vérification SMTP seule induit en erreur. Le domaine est enregistré, il déclare un serveur, il accepte le courrier : toutes les mesures techniques sont au vert. La seule chose qui cloche est l'intention, et elle ne se lit pas dans un dialogue SMTP. Elle se lit dans une base de domaines déjà identifiés.
La correction de frappe
Une faute de frappe de domaine est une erreur de saisie de la personne qui écrit son adresse, pas un domaine hostile. Le domaine tapé n'existe généralement pas, et l'intention est lisible : la comparaison avec les domaines de messagerie les plus répandus rend la correction évidente.
La correction repose sur une distance d'édition, qui compte les lettres à ajouter, retirer, remplacer ou intervertir pour passer du domaine saisi à un domaine connu. La tolérance grandit avec la longueur du domaine, et une égalité entre deux candidats n'engendre aucune suggestion.
| Règle | Comportement |
|---|---|
| Seuil de confiance | Aucune suggestion en dessous de 75 sur cent. |
| Tolérance | Elle grandit avec la longueur du domaine : un domaine court laisse moins de place à l'erreur qu'un domaine long. |
| Égalité entre candidats | Aucune suggestion. Deux corrections également probables valent mieux que la mauvaise des deux. |
| Sortie | L'adresse entière corrigée, pas seulement le domaine, prête à être proposée dans un formulaire. |
Quand la confiance dépasse le seuil, l'API rend l'adresse entière corrigée, prête à être proposée dans un formulaire. En dessous, elle ne rend rien : une suggestion fausse coûte plus cher qu'une absence de suggestion.
Ce qu'on en fait dans un formulaire
La correction se propose, elle ne s'impose pas. Remplacer d'office l'adresse saisie serait une erreur : la suggestion se trompe parfois, et une personne dont l'adresse a été modifiée sans son accord ne recevra jamais rien. Le bon geste est une question, pas une substitution silencieuse.
Le domaine usurpateur, lui, ne se corrige pas : il n'y a rien à proposer à la place, puisque la personne a peut-être écrit exactement ce qu'elle voulait écrire. La conduite est de refuser ou de signaler, selon ce que l'inscription engage.
Questions fréquentes
- Qu'est-ce que le typosquatting d'email ?
- Un domaine typosquatté est un domaine enregistré pour ressembler à un domaine connu, à une lettre près, dans le but de capter le courrier qui lui était destiné. Il appartient à un tiers, il reçoit réellement du courrier, et il répond souvent favorablement à toutes les adresses.
- Quelle différence avec une faute de frappe de domaine ?
- Les deux cas se ressemblent et n'ont rien à voir. Une faute de frappe est une erreur de la personne, sur un domaine qui n'existe pas : elle se corrige. Un domaine typosquatté existe, il appartient à un tiers et il reçoit le courrier : il se refuse.
- Pourquoi un domaine typosquatté passe-t-il la vérification SMTP ?
- Une adresse sur domaine usurpateur est rendue comme risquée ou invalide selon la politique du client, jamais comme simplement valide. Le domaine reçoit du courrier, la vérification SMTP répondra donc favorablement : c'est exactement ce qui rend le cas dangereux.
- Quand une correction de domaine est-elle proposée ?
- Quand la confiance dépasse le seuil, l'API rend l'adresse entière corrigée, prête à être proposée dans un formulaire. En dessous, elle ne rend rien : une suggestion fausse coûte plus cher qu'une absence de suggestion.
Aller plus loin
Les deux contrôles sont gratuits et s'exécutent sans vérification SMTP. Sur un formulaire d'inscription, ils rattrapent deux motifs de perte très différents : une adresse mal tapée qu'on récupère en la corrigeant, et une adresse hostile qu'on écarte avant qu'elle n'entre en base.
Faits relevés dans le code de YesWeCheck le 7 septembre 2026.