La ressemblance n’est pas l’identité
Unicode documente les ressemblances possibles entre caractères, y compris entre alphabets différents. Un caractère latin et un caractère cyrillique peuvent avoir une apparence très proche sans être le même caractère. Le document précise aussi que cette ressemblance dépend notamment de la police utilisée.
Source : Unicode — UTS #39, mécanismes de sécurité, révision 34
Tous les pièges ne sont pas aussi sophistiqués
Il n’est pas nécessaire de changer d’alphabet pour induire une lecture rapide en erreur. Une faute discrète ou un mot rassurant ajouté à un nom familier peut détourner l’attention. L’affichage d’un nom d’expéditeur ne prouve pas non plus que l’adresse email appartient à l’entreprise annoncée.
Les navigateurs disposent de protections pour l’affichage de certains noms internationalisés. Il ne faut pas en déduire que chaque ressemblance sera détectée dans chaque application.
Source : Chromium — règles d’affichage des noms internationalisés
Ralentir au moment où l’enjeu augmente
Lorsqu’un message demande de modifier des coordonnées bancaires, de saisir un mot de passe ou de payer en urgence, prenez le temps de vérifier. Utilisez un favori connu ou retrouvez le service par un chemin indépendant. Pour un changement de compte bancaire, appelez un contact déjà identifié, avec le numéro dont vous disposiez avant le message.
Pour votre entreprise, expliquez ce réflexe aux personnes qui traitent les factures et les demandes clients. Enregistrer quelques variantes utiles de votre nom peut limiter certaines confusions, mais ne couvrira jamais toutes les ressemblances possibles.
Le but n’est pas de rendre chaque email suspect. Il est de reconnaître les moments où une vérification supplémentaire évite une décision prise trop vite.