Comment vérifier l'activité et la validité d'un site à l'aide d'outils d'intelligence de domaine et d'adresse IP

Dans un secteur où la concurrence est chaque jour plus rude, la réputation d'un vendeur revêt une importance capitale. La vente en ligne ne permettant pas le contact personnel, les sites de commerce électronique s'appuient sur plusieurs facteurs pour gagner la confiance des consommateurs. Parmi ceux-ci figurent les avis, qui compensent l'absence de transactions en face à face. En effet, 90 % des consommateurs ont déclaré que les avis positifs influençaient leurs décisions d'achat. La cohérence en termes de qualité des produits et des services joue également un rôle crucial dans l'instauration de la confiance.

Mais comme le commerce numérique est très concurrentiel, les commerçants en ligne recourent parfois à tous les moyens pour conserver leur part des bénéfices, même si cela nuit à la réputation d'autrui. Par exemple, certains vendent des contrefaçons en les faisant passer pour des articles authentiques. Ils peuvent également usurper l'identité d'entreprises légitimes sur votre site ou manipuler les résultats de recherche de produits à l'aide de techniques de marketing illégales. Enfin, avec les bons outils d'exploitation, certains parviennent même à détourner la marque d'autrui, en commençant par les produits et le compte de la cible.

Ce tutoriel explique aux utilisateurs comment évaluer les sites Web des fournisseurs à l'aide de solutions de veille stratégique sur les domaines et les adresses IP de niveau professionnel afin d'empêcher les vendeurs malhonnêtes d'abuser des plateformes de commerce électronique. Mais avant de poursuivre, examinons d'abord les raisons qui motivent les audits de sites Web.

Pourquoi effectuer des contrôles d'activité et de validité des sites Web ?

Il est bien connu que tout site opérant en ligne est confronté à des risques de sécurité constants provenant de menaces externes, telles que les pirates informatiques et les réseaux criminels. Cependant, les menaces internes, telles que celles provenant de fournisseurs tiers, peuvent être tout aussi préoccupantes.

Pour les sites de commerce électronique, les utilisateurs inactifs et les vendeurs illégitimes qui proposent des produits contrefaits sur leurs plateformes constituent une menace importante pour leurs activités. Les pertes financières attribuées aux produits contrefaits, par exemple, coûtent environ 200 milliards de dollars par an aux entreprises américaines. Ce montant ne tient même pas compte des coûts indirects, tels que les frais de justice et la perte de revenus due à une mauvaise expérience client (CX).

Ces problèmes soulignent la nécessité pour les plateformes de commerce électronique de renforcer leur protection en effectuant des audits réguliers de leurs sites web. En vérifiant les antécédents des vendeurs, vous pouvez mieux protéger la réputation de votre plateforme. Voici quelques problèmes que vous pouvez éviter en éliminant de votre plateforme les vendeurs peu scrupuleux et les affiliés tiers :

• Fraude publicitaire : la fraude publicitaire peut prendre plusieurs formes. Vos concurrents peuvent vous envoyer du trafic provenant de fausses publicités liées à des mots-clés indésirables que vous n'avez pas configurés. Le trafic qui en résulte pourrait entraîner la pénalisation de votre site (si vous êtes un vendeur tiers) et sa mise hors ligne par les moteurs de recherche ou, pire encore, par la Federal Trade Commission (FTC).

• Sites frauduleux : les « vendeurs » frauduleux publient souvent sur leur profil des liens vers des domaines malveillants, inactifs ou parqués, dans un but malveillant. Les utilisateurs peu méfiants peuvent alors ne pas faire la différence entre ces sites et les sites légitimes, et tomber dans le piège.

• Comptes inactifs ou non sécurisés : malheureusement, les pirates informatiques peuvent tenter de prendre le contrôle des comptes vendeurs qui restent inactifs pendant une longue période. Certaines informations relatives à ces comptes finissent même par être vendues sur des marchés clandestins.

Renseignements sur les noms de domaine et les adresses IP Outils permettant de vérifier l'activité et la validité du site Web d'un vendeur

Exercer une diligence raisonnable à l'égard des vendeurs individuels peut être une tâche fastidieuse, mais les avantages l'emportent sur les inconvénients. Ci-dessous, nous montrons comment utiliser certains outils de veille sur les noms de domaine et les adresses IP pour aider les propriétaires de plateformes de commerce électronique à identifier les signaux d'alerte lors de l'analyse des vendeurs.

Screenshot API

Si vous avez des doutes quant à la légitimité du site web d'un vendeur, nous vous recommandons vivement de le prévisualiser en toute sécurité Screenshot API Ce programme est un outil pratique qui permet de savoir si un domaine figurant sur le compte d'un vendeur est parqué ou si le contenu d'un site correspond aux affirmations de la marque.

Par exemple, Aldevra figure parmi les meilleures ventes dans la catégorie « Appareils électroménagers » d'Amazon. Son profil sur Amazon indique l'adresse aldevra[.]com. À l'aide de Screenshot API, nous avons généré un aperçu de son site Web pour montrer qu'il est actuellement actif :

La capture d'écran révèle que l'image de marque du site web correspond à celle de sa boutique Amazon.

Jusqu'à présent, notre analyse va dans la bonne direction. Cependant, nous pouvons utiliser d'autres outils pour confirmer davantage qu'Aldevra est bien l'entreprise qu'elle prétend être.

Domain Availability API

Une autre façon rapide de vérifier si le domaine d'un vendeur fonctionne consiste à l'exécuter dans Domain Availability Check. Grâce à cet outil, vous pouvez déterminer si un domaine est encore disponible à l'enregistrement ou non. Si c'est le cas, le vendeur ment peut-être au sujet de l'existence d'un site web. Le rapport concernant le domaine d'Aldevra révèle qu'il n'est pas disponible, ce qui est une bonne nouvelle.

WHOIS API

L'étape suivante consiste à vérifier les enregistrements WHOIS du domaine pour obtenir plus de détails. Vous pouvez utiliser WHOIS API voir si les enregistrements d'enregistrement du domaine correspondent aux informations du vendeur.

Grâce à WHOIS API, nous avons découvert que le domaine appartient à Aldevra, LLC, une société basée dans le Michigan. Nous avons également découvert que le domaine a été créé en mars 2009, comme le révèle le rapport partiel ci-dessous :

À partir de là, vous pouvez recouper d'autres données avec les registres publics de l'organisation. Nous avons consulté une base de données fiable telle que le Better Business Bureau (BBB) afin de confirmer d'autres informations pertinentes concernant l'entreprise.

Les coordonnées et l'adresse ci-dessous indiquent que la société est associée au domaine en question. Le lieu d'enregistrement du domaine correspond également à l'adresse du siège social de l'organisation.

Comme vous pouvez également le voir dans le rapport BBB ci-dessous, l'entreprise a été constituée le 9 mars 2009, à peu près au moment où son domaine a été réservé.

WHOIS History Search

Il arrive toutefois que les enregistrements WHOIS d'un domaine soient protégés par la confidentialité. Les outils d'intelligence de domaine tels que WHOIS History Search de trouver des pistes en récupérant son historique d'enregistrement.

Dans le cas d'Aldevra, nous avons découvert que son domaine a toujours été hébergé par Wild West Domains depuis sa création en 2009. WHOIS History Search nous a WHOIS History Search permis d'obtenir les coordonnées de l'ancien titulaire du domaine, qui travaille pour l'entreprise.

Email Verification API

Si l'adresse e-mail du vendeur est disponible, vous pouvez la soumettre à un contrôle de validité à l'aide de Email Verification API. Toute irrégularité dans le rapport de l'API, telle que des boîtes de réception manquantes ou des serveurs de noms incompatibles, peut signifier que le domaine est inactif ou présente des failles de sécurité.

Pour notre analyse, nous avons scanné l'adresse e-mail sales@aldevra[.]com, fréquemment citée dans les profils en ligne de l'entreprise, à l'aide de Email Verification API. Le programme a généré les résultats suivants :

La sortie API nous indique que l'adresse e-mail respecte la syntaxe correcte et ne comporte aucune faute d'orthographe. Elle ne dépend pas non plus d'un fournisseur de services de messagerie électronique jetable.

Cependant, le serveur de messagerie actuel utilise une adresse e-mail générique, qui accepte les messages au nom d'autres comptes. Ce n'est pas nécessairement une mauvaise chose, mais l'envoi de messages à des adresses e-mail génériques peut, dans certains cas, avoir un impact sur la délivrabilité et la réputation de l'expéditeur.

Quelles autres informations les outils de veille sur les domaines et les adresses IP vous renseigner sur un site web ?

En plus de vérifier l'activité et la validité d'un site, les solutions de veille sur les domaines et les adresses IP peuvent aider à en savoir beaucoup plus sur les personnes qui se cachent derrière un site et sur les autres activités dans lesquelles ces personnes ou organisations pourraient être impliquées. Elles peuvent également mettre en évidence des failles de sécurité, voire des activités criminelles en cours. Prenons l'exemple précédent pour illustrer notre propos.

Reverse WHOIS Search

Reverse WHOIS Search un outil pratique qui permet aux utilisateurs de voir si le propriétaire d'un domaine exploite d'autres sites. Par exemple, il semble que le titulaire du nom de domaine Aldevra possède également un autre domaine, experienceeastafrica[.]info. Bien qu'il ne soit pas disponible à l'enregistrement, ce domaine ne pointe vers aucun site actif pour l'instant, ce qui signifie que son propriétaire le réserve probablement pour une utilisation future.

Website Contacts API

Website Contacts API un outil complémentaire qui permet aux utilisateurs de vérifier si les coordonnées indiquées sur un site web correspondent à celles qui se trouvent dans le domaine public. Le rapport ci-dessous inclut l'adresse e-mail officielle sales@aldevra[.]com. Nous avons également trouvé une adresse e-mail appartenant à une personne nommée Maggie, que nous avons découverte pour la première fois dans les archives WHOIS du domaine.

Domain Reputation API

Domain Reputation API est un autre programme simple qui peut révéler beaucoup d'informations sur la fiabilité d'un domaine. L'API analyse les listes noires et les bases de données de logiciels malveillants connues afin de déterminer si un domaine a déjà été utilisé dans le cadre d'attaques de phishing ou de logiciels malveillants.

Le domaine d'Aldevra a obtenu un score élevé et a donc passé avec succès la validation de l'API. Cependant, l'outil a détecté certaines vulnérabilités au niveau des certificats de sécurité que les développeurs web du site pourraient envisager d'examiner.

Plateforme de renseignements sur les menaces (TIP)

TIP est une plateforme complète qui permet aux utilisateurs d'effectuer une analyse de la configuration de l'hôte et de valider les adresses IP et les serveurs de noms connectés à partir d'un seul endroit. Elle révèle également d'autres faiblesses d'un site web qui sont facilement négligées.

Par exemple, grâce à TIP, nous avons découvert que certains enregistrements du système de noms de domaine (DNS) d'Aldevra ne sont pas conformes aux normes de l'industrie. TIP a notamment révélé les conclusions suivantes :

• Le site comporte une page qui redirige vers une autre destination, ce qui peut être dû à des liens ou des codes JavaScript invalides.
• Les paramètres SSL (Secure Sockets Layer) ne sont pas conformes aux meilleures pratiques Internet.
• Ses serveurs d'adresses électroniques ne disposent pas d'enregistrements AAAA qui permettent spécifiquement la résolution IPv6.
• Les serveurs MX (Mail Exchange) n'autorisent pas le protocole DMARC (Domain-Based Message Authentication, Reporting, and Conformance), qui permet de prévenir les attaques par usurpation d'identité et hameçonnage.

Vous pouvez consulter le rapport TIP complet ici.

Conclusions finales

Dans l'ensemble, Aldevra a prouvé qu'il s'agissait d'une marque légitime grâce au contenu de son site Web et aux enregistrements WHOIS. Cependant, ses enregistrements ont révélé quelques problèmes de sécurité mineurs que son équipe informatique devrait certainement examiner.

De son côté, Amazon peut avertir Aldevra des vulnérabilités de son hébergement. Le géant du commerce électronique peut également appliquer le même protocole d'évaluation des risques que celui que nous avons mis en place pour sélectionner les futurs vendeurs.

Comme nous l'avons vu dans le cadre d'attaques très médiatisées, les failles de sécurité négligées peuvent causer des dommages dévastateurs à une entreprise. Cependant, les plateformes de commerce électronique qui restent vigilantes peuvent se concentrer davantage sur l'acquisition de nouveaux partenaires et l'amélioration de la satisfaction de leurs clients. En intégrant des outils de veille sur les domaines et les adresses IP à votre infrastructure de sécurité, votre organisation peut se prémunir contre les vendeurs et partenaires tiers douteux.