Plus de 62 000 domaines nommés lors d’élections ont été suivis depuis septembre 2025, certaines vitrines actives copiant la marque de la campagne pour collecter des dons.
Vous repérez en ligne une chemise de campagne qui vous fait rire. Le site porte le nom du candidat. Il contient également des photos de produits soignées et une page de paiement familière. Vous supposez donc que le magasin soutient la campagne.
Un faux site Web électoral peut copier suffisamment d’indices de campagne pour que cette hypothèse semble raisonnable. Votre argent et vos informations personnelles pourraient alors parvenir à un opérateur sans connexion à la campagne vérifiée.
Une nouvelle recherche fournie à CyberGuy par WhoisXML API, une société de renseignement sur Internet qui analyse les données de domaine, IP et DNS, a suivi 62 081 domaines nommés pour des élections créés depuis septembre 2025. Les chercheurs ont identifié 13 645 adresses qui se lisent comme des sites de campagne en fonction de leurs noms.
La recherche classe seulement une partie des domaines comme adresses de type campagne. Des campagnes légitimes, des partisans, des commerçants et des investisseurs de domaines peuvent en contrôler un grand nombre. Cependant, les chercheurs ont également découvert des vitrines en direct qui utilisaient les noms des candidats tout en vendant des marchandises et en acceptant des paiements sous forme de dons. Ce petit groupe crée le risque le plus évident pour vous.
CyberGuy Live : Vous avez manqué « Vous en avez assez du spam ? » Obtenez la rediffusion et la liste de contrôle
Obtenez la rediffusion gratuite et la liste de contrôle maintenant sur CyberGuyLive.com.
Pourquoi les faux sites électoraux se multiplient avant les élections de mi-mandat
Les élections nationales créent une ruée vers l’immobilier en ligne. Les équipes de campagne veulent des adresses Web mémorables avant que quelqu’un d’autre ne les revendique. Les partisans peuvent lancer des pages de fans, tandis que les commerçants y voient une opportunité de vendre des produits politiques. Les usurpateurs d’identité peuvent suivre la même formule de dénomination.
Selon l’API WhoisXML, près de 46 % de l’ensemble de styles de campagne organisé utilisait des structures telles que « [nom]pour[bureau] » ou « pour[état] ». Les domaines faisant référence aux courses au Congrès sont apparus le plus souvent. Les noms sur le thème du Sénat sont venus ensuite. Les noms d’État sont également apparus dans environ un tiers de l’ensemble organisé. Le Texas est en tête avec 537 inscriptions. La Floride, la Géorgie, l’Ohio et le Colorado ont suivi.
Ces noms semblent familiers car les vraies campagnes utilisent la même structure. Par conséquent, un domaine douteux peut paraître crédible avant que vous n’ouvriez la page. Dans tous les domaines étudiés, les chercheurs ont déclaré que 90 % d’entre eux cachaient l’identité du titulaire. De plus, 88 % d’entre eux étaient inscrits pour une durée d’un an. La protection de la vie privée et les courtes conditions d’enregistrement peuvent avoir des utilisations légitimes. Pourtant, ces détails méritent plus d’attention lorsqu’un nouveau site copie également la marque de la campagne ou demande de l’argent.
Comment de faux sites Web électoraux copient de vrais magasins de campagne
Un petit changement dans un domaine peut se cacher à la vue de tous. L’API WhoisXML a mis en évidence massiemoneybomb[.]us, qui ressemblait beaucoup à l’adresse de collecte de fonds établie de massiemoneybomb[.]com. La principale différence est apparue après le point final.
Ce changement peut paraître évident sur un grand écran d’ordinateur. Cependant, il devient plus facile de le rater sur un téléphone, surtout lorsqu’un SMS ou une publication sur les réseaux sociaux ouvre directement la page. Les chercheurs ont également examiné Kenpaxton[.]us. Ils ont déclaré que le domaine datait de 58 jours lors de sa capture, tandis que kenpaxton[.]com remontait à 2008.
Le site le plus récent aurait vendu des produits de campagne de soutien ainsi que des produits critiquant le même candidat. Ce mélange inhabituel donne à penser que le magasin n’a peut-être pas de lien officiel. Pourtant, de nombreux acheteurs se concentreront sur les photos des produits ou sur le prix. Une caisse soignée peut donner l’impression que l’ensemble de l’opération est établi. Alexandre François, chercheur en arnaque aux domaines API WhoisXML à l’origine de l’étude, a déclaré à CyberGuy que l’IA peut aider les opérateurs à créer des sites Web convaincants rapidement et à grande échelle. Il est donc encore plus difficile de juger une page de campagne uniquement par son apparence.
Comment les fausses pages de dons électoraux collectent des données personnelles
Les marchandises politiques peuvent vous coûter plus cher que le prix affiché à l’écran. Selon l’étude, certaines vitrines permettaient aux visiteurs d’ajouter des paiements de type don allant jusqu’à 1 000 $ à un panier. Les sites traitaient ensuite le paiement via leurs propres flux de paiement.
Un magasin aurait continué à accepter un paiement sous forme de don après que la page officielle ActBlue du candidat ait cessé d’accepter des contributions. La caisse a demandé un nom complet, une adresse postale, une adresse e-mail et un numéro de téléphone. Il a également collecté les détails des cartes de paiement.
Un processeur de paiement familier peut rendre ce formulaire sûr. Cependant, sa présence montre uniquement comment le paiement passe par la caisse. Il ne peut pas confirmer que le candidat a autorisé le magasin ni que la campagne a reçu l’argent.
François a déclaré que l’étude n’a trouvé aucune preuve directe que les donateurs ont perdu de l’argent ou que leurs données ont été utilisées à mauvais escient. « Seules les plateformes de paiement pouvaient voir si un donateur avait perdu de l’argent ou si ses données avaient été utilisées à mauvais escient, et leurs données ne faisaient pas partie de cette étude », a-t-il déclaré à CyberGuy. Les résultats incitent à la prudence plutôt qu’à l’affirmation selon laquelle chaque site mis en avant aurait commis une fraude.
Ce que révèlent les enregistrements de domaine sur les faux sites Web électoraux
Les enregistrements d’enregistrement de domaine peuvent révéler des indices utiles avant ou après le lancement d’un site Web. Les chercheurs peuvent consulter la date de création, le registraire, la période d’inscription payante et le statut de confidentialité. Parfois, les enregistrements identifient également le pays du propriétaire ou du déclarant. Cependant, chaque indice a des limites.
De nombreux propriétaires de sites Web légitimes utilisent des services de confidentialité pour conserver les adresses personnelles et les coordonnées hors des bases de données publiques. Les campagnes peuvent également enregistrer plusieurs domaines défensifs afin que les usurpateurs d’identité ne puissent pas les revendiquer en premier. Une durée d’enregistrement d’un an apparaît également sur les sites Web ordinaires. Le prix et la commodité déterminent souvent ce choix.
Le risque augmente lorsque plusieurs détails vont dans la même direction. Un domaine presque copié peut conduire à une nouvelle vitrine avec un flux de dons non officiel. Un avertissement incompatible ajoute une autre préoccupation.
Pour les comités politiques fédéraux, les sites Web publics nécessitent généralement une clause de non-responsabilité identifiant qui a payé pour la communication. Le libellé peut également indiquer si un candidat l’a autorisé. La FEC explique que les exigences de non-responsabilité couvrent les sites Web des comités politiques et les communications de collecte de fonds en ligne. Une clause de non-responsabilité ne peut garantir l’honnêteté. Néanmoins, une déclaration manquante ou incompatible vous donne une bonne raison de quitter la page et de vérifier le site ailleurs.
Les campagnes se heurtent également à des limites lorsqu’elles tentent d’obtenir toutes les variations possibles du nom d’un candidat. François a déclaré qu’ils devraient systématiquement promouvoir un domaine officiel et un lien de don. Il a ajouté que « l’option réaliste est la surveillance », car l’enregistrement de tous les domaines similaires possibles ne serait pas pratique. Le suivi des nouvelles inscriptions peut aider les campagnes à trouver des sites similaires dès leurs premiers jours en ligne. Les campagnes peuvent ensuite signaler les pages suspectes au registraire, à la société d’hébergement ou au fournisseur de paiement.
Comment se protéger des faux sites Web électoraux
Avant d’acheter des produits de campagne ou d’apporter une contribution politique en ligne, utilisez ces vérifications pour confirmer que le site se connecte au candidat ou au comité que vous avez l’intention de soutenir.
1) Trouvez la campagne via une source fiable
Évitez de commencer par un lien provenant d’un texte, d’un e-mail, d’une publicité en ligne ou d’un commentaire inattendu sur les réseaux sociaux. Recherchez plutôt le candidat de manière indépendante. Comparez ensuite le résultat avec les liens du compte de réseau social vérifié du candidat ou du profil public établi. « Aucun seul signe ne suffit, il est donc préférable d’en cocher quelques-uns ensemble et d’accéder à la page depuis le canal propre de la campagne », a déclaré François à CyberGuy.
Vous pouvez également utiliser un service de suppression de données personnelles pour réduire les informations personnelles disponibles via les courtiers en données et les sites de recherche de personnes. Cela peut limiter les détails que les fraudeurs peuvent utiliser pour rendre les messages inattendus, les publicités ciblées ou les commentaires sur les réseaux sociaux plus convaincants. Découvrez mes meilleurs choix de services de suppression de données et obtenez une analyse gratuite pour savoir si vos informations personnelles sont déjà disponibles sur le Web en visitant CyberGuy.com.
[…] La suite de l’article est à lire sur Fox News via le lien ci-dessous.
Traduit automatiquement de l’anglais. Le texte original fait foi.
Source : Fox News — Lire l’article original
À propos de l'auteur
