8,3 % des sites web sont des escroqueries : Comment les grandes entreprises de l'internet soutiennent les escrocs

La Global Anti Scam Alliance et ScamAdviser ont analysé 12,3 millions de noms de domaine et découvert que certaines sociétés d'hébergement, certains bureaux d'enregistrement (où vous enregistrez un nom de domaine), certains registres (les propriétaires des extensions telles que .com, .biz et .store) et certains pays semblent soutenir les escrocs beaucoup plus que d'autres (voir "À propos des données" à la fin de cet article pour plus d'informations).

Sur les 12,3 millions de domaines analysés, le pourcentage global de sites web dont la note de confiance est faible (inférieure à 20 sur une échelle de 1 à 100) est passé de 3 % l'année dernière à 8,3 % cette année. Cela signifie que vous avez presque trois fois plus de chances de tomber sur une escroquerie en ligne cette année que l'année dernière.

Mauvais bureaux d'enregistrement

Chaque site web créé a un nom de domaine, et ces noms de domaine ne peuvent être acquis que par l'intermédiaire de bureaux d'enregistrement. L'achat d'un nom de domaine auprès d'un registraire ne vous en donne pas la propriété, mais vous le louez pour l'année que vous avez choisie.

GoDaddy est le plus grand bureau d'enregistrement de domaines au monde et, conformément à l'augmentation générale du nombre de sites web à faible indice de confiance, il a également augmenté sa part d'hébergement de 3 % l'année dernière à 7,5 % cette année. Cette part reste toutefois légèrement inférieure à la moyenne générale et à la moyenne des 20 plus grands bureaux d'enregistrement en termes de nombre de domaines hébergés.

Ce qui est alarmant dans le tableau ci-dessus, c'est le pourcentage élevé de domaines à faible score enregistrés sur Alibaba. Alibaba Cloud Computing Ltd possède un énorme pourcentage de 63,8 % de domaines à faible score et est le plus important des principaux bureaux d'enregistrement en termes de nombre de domaines hébergés à faible score. Collectivement, les différentes entités d'Alibaba se classeront au 5e rang des bureaux d'enregistrement en termes de domaines hébergés, mais resteront au premier rang des 20 plus grands bureaux d'enregistrement pour ce qui est de l'hébergement de domaines à faible score.

Cela peut s'expliquer par l'importance du trafic Internet sur le seul marché chinois, affecté par les produits non livrés ou falsifiés en provenance de Chine continentale. De même, les sociétés américaines comme NameSilo (28,2 %) et NameCheap (14,8 %) n'obtiennent pas non plus de bons résultats.

Si nous examinons les bureaux d'enregistrement dont la note de confiance moyenne est la plus basse, nous trouvons, sans surprise, plusieurs récidivistes de Shanghai Meicheng et des entités plus petites de NameSilo LLC. Shanghai Meicheng possède un nombre disproportionné de domaines hébergés par rapport à sa note de confiance moyenne très basse de 1,3, tandis que plusieurs petites entités NameSilo LLC apparaissent si l'on considère qu'une entité NameSilo existe en tant que 4e plus grand mais 2e plus mauvais bureau d'enregistrement parmi les 20 plus grands bureaux d'enregistrement.

Mauvaises sociétés d'hébergement

Pour permettre aux entreprises de rendre leurs sites web accessibles sur l'internet, un fournisseur d'accès à l'internet (FAI) est nécessaire. Cette année, l'hébergeur le plus important est CloudFlare, avec plus de 2,9 millions de sites web, mais 7,7 % d'entre eux ayant une faible note de confiance[1]. Bien que ce chiffre soit inférieur à la moyenne générale, CloudFlare a doublé le ratio de l'année dernière, qui était de 3,7 %.

Néanmoins, parmi les entreprises du top 10 des domaines les plus hébergés, Namecheap affiche toujours les performances les plus médiocres. Sur les 340 095 sites web analysés, 22,95 % ont une note de confiance inférieure à 20. Il s'agit d'une augmentation de 30 % par rapport aux 17,6 % de l'année dernière. En revanche, Bodis et Sedo affichent les meilleures performances avec seulement 2 % et 2,3 % de sites web frauduleux.

Le tableau ci-dessous montre les 10 entreprises ayant le score moyen le plus bas, mais sans la portée des plus grandes entreprises ci-dessus. Toutefois, si l'on regarde un peu plus loin, à la 18ème position, on remarque que Saibo Hongkong Co. Limited est la moins performante avec une portée hébergée supérieure à la moyenne, mais avec seulement une note de confiance moyenne de 5 pour ses 12 532 sites web hébergés.

Mauvais bureaux d'enregistrement

Pour enregistrer un domaine, vous devez travailler avec des bureaux d'enregistrement qui vendent des noms de domaine au public. Les bureaux d'enregistrement travaillent ensuite avec des registres pour acquérir les noms de domaine disponibles pour les particuliers et les entreprises. Le registre gère les données relatives aux noms de domaine spécifiques dont il a la charge.

L'extension ".com" préférée de tous reste la plus utilisée avec 6,2 millions de sites web, mais 9,2 % d'entre eux ont des scores inférieurs à 20. Ce résultat est plus de deux fois supérieur à celui de l'année dernière et légèrement supérieur au pourcentage global.

Cependant, cinq autres registres se distinguent, et pas de manière positive. Il s'agit des registres suivants 1) ".xyz", 2) ".shop", 3) ".top", 4) ".site" et 5) ".online". ".top" remporte la palme avec 42% des domaines à faible indice de confiance. Cela signifie que sur les 137 133 domaines hébergés, il y a presque une chance sur deux qu'ils soient malveillants.

Compte tenu du nombre total de domaines par rapport au nombre de domaines à faible score, il n'est pas surprenant que ".top" fasse à nouveau partie de la liste des scores moyens les plus bas. Les autres registres notables sont ".space" et ".fun", qui hébergent tous deux des domaines supérieurs à la moyenne mais dont les scores sont inférieurs à la moyenne. Les prix de ces registres chez Namecheap.com (l'un des bureaux d'enregistrement avec les domaines les plus hébergés) sont en vente et vous pouvez les obtenir pour moins de 1,99 $ pour un enregistrement d'un an.

Mauvais pays

En ce qui concerne la situation géographique de ces entités en ligne, il convient de noter qu'il peut y avoir plusieurs raisons et thèmes expliquant les mauvais résultats de ces pays - de la vente d'articles contrefaits à l'échec de la livraison, en passant par les crypto-monnaies et autres escroqueries financières.

Le pays qui dessert le plus de sites web est les États-Unis, avec un total massif de 6,7 millions de sites web, dont 9 % sont considérés comme ayant un score faible, ce qui est légèrement supérieur au pourcentage global. Les États-Unis n'échappent toutefois pas à la tendance à la hausse des sites web frauduleux, puisqu'ils n'en comptaient que 3,8 % l'année dernière, soit plus du double.

Dans l'ensemble, les pays qui connaissent la plus forte croissance des escroqueries en ligne semblent être la Russie et Hong Kong, qui ont tous deux multiplié par trois le nombre de domaines à faible score par rapport aux données de l'année dernière. Hong Kong remporte toutefois la palme du taux le plus élevé de domaines hébergés à faible score, avec 26 %.

Si l'on examine les pays qui, en moyenne, ont les notes de confiance les plus basses, on constate que la majorité d'entre eux sont classés par le FMI dans la catégorie des pays en développement[2]. Dans ce contexte, le Luxembourg fait figure de pays développé avec la note moyenne la plus basse (30). Cette situation est peut-être due à l'essor des crypto-monnaies et à d'autres tentatives de fraude en matière d'investissements en ligne[3].

D'autres pays notables sur le spectre des scores les plus bas sont le 14e Hong Kong, le 20e Finlande, le 23e Singapour, le 26e Canada et le 29e Russie. Ces pays hébergent environ 1,6 million de sites web, mais aucun d'entre eux n'a un score moyen supérieur à 70. En revanche, la moyenne générale est de 85, alors que chaque pays n'héberge en moyenne que 57 000 sites web.

Comment réparer l'internet ?

Les sites web peu fiables s'infiltrent désormais dans des entités qui l'étaient auparavant, ce qui montre que les fraudeurs du monde entier deviennent plus audacieux, plus performants et, très probablement, plus riches. Les données de cette année montrent une nette augmentation des sites web non fiables, ce qui multiplie par trois le risque d'être escroqué par rapport à l'année dernière.

Pour trouver des réponses, la GASA organise le Global Anti Scam Summit, qui réunit les gouvernements, les autorités financières et de protection des consommateurs, les forces de l'ordre, les fournisseurs d'accès à Internet et les organisations de cybersécurité, afin de partager les connaissances et les idées sur la lutte contre les escroqueries en ligne et de définir des actions concrètes pour combattre la fraude en ligne de manière plus efficace et plus efficiente.

À propos des données

Plus de 4 millions de consommateurs consultent ScamAdviser chaque mois et ajoutent plus d'un million de nouveaux sites web à sa base de données. Depuis 2012, ScamAdviser développe un algorithme qui attribue à chaque domaine une note de confiance basée sur 40 sources de données différentes.

ScamAdviser ne parcourt pas l'ensemble du web. L'analyse des données est basée sur 12,3 millions de domaines scannés à la demande de consommateurs ou d'entreprises entre le 1er août 2021 et le 31 juillet 2022. Un domaine avec une note de confiance de 100 est très, très probablement légal. Un domaine qui obtient une note de 1 est très, très probablement une escroquerie. La note de confiance moyenne globale des données couvertes est de 85 et 8,3 % de tous les sites ont une note de confiance inférieure à 20.

[1] Cloudflare n'est pas tant un fournisseur d'hébergement qu'un réseau de diffusion de contenu et une société d'atténuation des attaques DDoS. Il agit principalement en tant que proxy inverse entre le visiteur d'un site web et le fournisseur d'hébergement du client Cloudflare. Il se situe donc entre l'utilisateur final et l'hébergeur.
[2] https://www.worlddata.info/developing-countries.php
[3] https://cecluxembourg.lu/subjects/fraud/?lang=en

L'analyse des données a été effectuée par Arthur.