Renseignement sur l'usurpation de marque
Voyez le faux site avant vos clients.
Octopus Shield surveille les signaux publics de certificats et l'activité suspecte des noms de domaine pour faire apparaître tôt l'usurpation de marque — avec la source, l'heure et la preuve attachées à chaque constat.
| Domaine | Première observation (UTC) | Signaux | Score |
|---|---|---|---|
| northbay-login.top | 19 août 2026 14:32 | homographe · domaine récent | 91 |
| n0rthbay.com | 19 août 2026 14:31 | leetspeak · durée courte | 88 |
| northbay-secure.info | 19 août 2026 14:31 | mot-clé ajouté | 74 |
| northbay.com.verify.top | 19 août 2026 14:30 | masquage par sous-domaine | 69 |
Pourquoi ce signalement
- Substitution de caractères par rapport à une chaîne de marque surveillée
- Premier certificat observé il y a quelques minutes
- Aucun historique de certificat antérieur pour ce nom
- Le domaine enregistrable ne correspond pas à la marque
Fonctionnement
Du signal de certificat à la preuve.
Chaque constat suit le même chemin, et chaque étape laisse une trace vérifiable après coup.
Découvrir
Les journaux Certificate Transparency, crt.sh et Censys sont lus en continu. L'ensemble des journaux se rafraîchit de lui-même : un journal figé ou retiré n'interrompt pas silencieusement la collecte.
Normaliser
Les noms sont ramenés à une forme comparable : homographes, substitutions leetspeak, punycode et noms de domaine internationalisés sont résolus avant toute comparaison.
Scorer
Chaque candidat reçoit un pré-score issu de la distance textuelle, des motifs de substitution, de la position des mots-clés et de la nouveauté du certificat. Les signaux contributifs restent attachés à l'enregistrement.
Observer
Optionnel, désactivé par défaut. S'il est activé, une page copiée peut remonter une observation anonyme et non vérifiée — y compris si le visiteur semblait automatisé ou humain. Aucune identité n'intervient.
Prouver
Source, horodatage, référence du certificat et signaux derrière le score restent groupés : un constat peut être examiné, contesté ou transmis à un registraire.
Trois choses que vous saurez.
Ce qui est apparu.
Les domaines et certificats nouvellement observés liés aux noms que vous surveillez, chacun avec la source qui l'a produit et l'heure de première observation.
Pourquoi cela compte.
Les signaux derrière chaque candidat sont explicités — substitution de caractères, ajout de mot-clé, masquage par sous-domaine, nouveauté du certificat — pour qu'une personne puisse juger.
Ce que vous pouvez prouver.
Les constats portent leur source, leur horodatage et la référence du certificat brut : une demande de retrait ne repose donc pas sur une capture d'écran.
Console d'exploitation
La même rigueur dans le produit.
La console montre ce que le système contient réellement. Quand un chiffre est zéro, il reste zéro — aucune ligne de remplissage, aucune activité inventée.
Sentinelle
Quand votre page est copiée, la copie peut le dire.
Sentinelle est un petit script placé sur votre propre site. Si la page est copiée et republiée sous un autre domaine, un avis s'affiche au visiteur et le renvoie vers votre vraie adresse. Il s'exécute avant tout appel réseau : l'avis apparaît même si la requête n'aboutit jamais.
- Aucune identité n'est collectée — ni e-mail, ni identifiant, ni compte.
- Le canal d'observation optionnel est anonyme et non vérifié par conception.
- Il ne bloque pas, ne redirige pas silencieusement et ne prend aucune décision d'application.
Notre engagement
La sécurité sans certitude inventée.
- Nous ne disons pas bloqué quand nous avons seulement observé.Le produit met au jour et documente. Il ne bloque pas le trafic et ne prétend pas le faire.
- Nous n'affichons pas 100 % de couverture tant que la couverture n'est pas mesurée.La couverture n'est pas mesurée actuellement, nous ne publions donc aucun chiffre de couverture.
- Nous ne transformons pas des observations anonymes en décisions d'identité.Les observations sont anonymes et classées comme non vérifiées. Elles ne deviennent jamais un verdict sur une personne.
- Chaque chiffre opérationnel porte une date.Un chiffre sans horodatage n'est pas une preuve, nous n'en présentons donc pas.
Preuves et validation
Des preuves que vous pouvez inspecter.
Références
Références disponibles sur demande.
Aucune référence publique approuvée n'est listée pour le moment. Les propriétés internes et de test ne sont pas des clients et ne sont jamais présentées comme tels.
- 瑞湖银行CN
- 长风证券CN
- 明州信托CN
- 云岭商业银行CN
- Северный Кредит БанкRU
- Банк «Ладога-Инвест»RU
- Банк «Дніпро-Степ»UA
- Банка Моравска УнијаRS
- Harmattan Trust BankNG
- Ashanti Delta BankGH
- Benki ya Ziwa KuuKE
- Benki ya Serengeti MasharikiTZ
- Cascadia Union BankUS
- Beacon Harbor FinancialUS
- Sierra Vista TrustUS
- Granite Ledger BankUS
- Banco Serra DouradaBR
- Financeira Amazônia VerdeBR
- Banco Pampa UniãoBR
- Banco del Plata AustralAR
- Coral Sea Mutual BankAU
- Outback Pastoral BankAU
- Southern Cross SavingsAU
- Aoraki Community BankNZ
Ces 112 établissements sont inventés. Aucun n'est client, partenaire ni organisation réelle. Ils servent uniquement à illustrer l'aspect du produit lorsque des marques sont surveillées. Les noms figurent dans leur écriture d'origine, car la détection d'usurpation fonctionne d'une écriture à l'autre.
Voyez ce qui existe déjà sous votre nom.
Une démo s'exécute sur de vrais signaux publics de certificats pour les noms que vous choisissez. Rien n'est publié et rien n'est envoyé à vos clients.
Au 19 août 2026