Détection d'Usurpation de Marque

Vue d'ensemble

L'usurpation de marque est la technique centrale derrière la plupart des attaques de phishing. Les attaquants clonent l'identité visuelle des marques de confiance - logos, palettes de couleurs, typographie, mise en page et flux de connexion - pour créer de fausses pages convaincantes. La détection traditionnelle repose sur l'appariement de mots-clés ou la réputation de domaine, deux méthodes qui manquent les clones sophistiqués hébergés sur des infrastructures légitimes. La détection moderne d'usurpation de marque utilise la vision artificielle pour analyser la page rendue, comparant les empreintes visuelles avec les actifs de marque connus. Cette approche détecte l'usurpation même lorsque le domaine semble légitime, le certificat SSL est valide et le HTML est obfusqué. Elle est particulièrement critique pour détecter l'usurpation d'identité de dirigeants, le clonage de pages SSO et l'usurpation de portails internes.