typosquatting
Documentée depuis le début des années 2000, cette technique a poussé les navigateurs à afficher la forme en « xn-- » lorsqu’une adresse mélange plusieurs alphabets de manière suspecte, sans que cette protection soit infaillible.
Le risque ne se limite d’ailleurs pas aux sites web. Les mêmes caractères peuvent se glisser dans l’adresse d’expéditeur d’un courriel, un lien reçu par SMS ou le nom d’un compte sur un réseau social, là où l’urgence du message pousse souvent à cliquer sans vérifier.
En cas de doute, vous pouvez coller l’adresse dans VirusTotal
https://www.virustotal.com/gui/home/url
pour voir si le préfixe « xn-- » apparaît. Les plus curieux peuvent aussi la coller dans un outil d’identification Unicode, comme « What Unicode character is this? » de BabelStone,
https://www.babelstone.co.uk/Unicode/whatisit.html
qui affiche le nom exact de chaque caractère et révèle ainsi la présence d’un « а » cyrillique.
Pour sa banque ou ses achats en ligne, mieux vaut taper soi-même l’adresse
Ne0199
npub1cs…mqa3l
2026-10-19 00:24:51 UTC
in reply to nevent1q…zuqx
Author Public Key
npub1cstalaj70ge908wnukjdnequ3nyy43cvzm25t8jsnq5t9fnjdsxqpmqa3lPublished at
2026-10-19 00:24:51 UTCEvent JSON
{
"id": "f4c6e128adedf1ae0a5457b0b601a401d5912fdb219adca7ccc771f36b6a1ea1",
"pubkey": "c417dff65e7a32579dd3e5a4d9e41c8cc84ac70c16d5459e509828b2a6726c0c",
"created_at": 1792369491,
"kind": 1,
"tags": [
[
"e",
"cc33922863787e9f167deef95e0672c48057ca4f59ec9a648dc5c2a564610ab6",
"",
"root",
"1e67de3754171071d3cf9b44b6e546bd94fd0a2ca3fb4dbbb1b054685c9116e4"
],
[
"p",
"1e67de3754171071d3cf9b44b6e546bd94fd0a2ca3fb4dbbb1b054685c9116e4"
],
[
"client",
"Nostrich"
]
],
"content": "typosquatting\nDocumentée depuis le début des années 2000, cette technique a poussé les navigateurs à afficher la forme en « xn-- » lorsqu’une adresse mélange plusieurs alphabets de manière suspecte, sans que cette protection soit infaillible.\n\nLe risque ne se limite d’ailleurs pas aux sites web. Les mêmes caractères peuvent se glisser dans l’adresse d’expéditeur d’un courriel, un lien reçu par SMS ou le nom d’un compte sur un réseau social, là où l’urgence du message pousse souvent à cliquer sans vérifier.\n\nEn cas de doute, vous pouvez coller l’adresse dans VirusTotal\nhttps://www.virustotal.com/gui/home/url\n\npour voir si le préfixe « xn-- » apparaît. Les plus curieux peuvent aussi la coller dans un outil d’identification Unicode, comme « What Unicode character is this? » de BabelStone,\nhttps://www.babelstone.co.uk/Unicode/whatisit.html\nqui affiche le nom exact de chaque caractère et révèle ainsi la présence d’un « а » cyrillique.\n\nPour sa banque ou ses achats en ligne, mieux vaut taper soi-même l’adresse",
"sig": "f73b2ce56d15864628c0e9efee1b796fcf25507956ccc308e3b872b827c9f8f902f1d5375898c787bc7cad90ff8e543379707f2d3a278a15e690748795b32f92"
}