La marque est attaquée là où le SOC ne regarde pas.

Monitoring continu des domaines pouvant être utilisés pour le phishing de votre marque : typosquatting, IDN homograph (caractères cyrilliques/grecs visuellement identiques), TLD différents, prefix/suffix variation. Alert sur registration, MX configuration, certificate issuance.

• Typosquatting Domaines avec petites variations (ex. fortgale → forgtale, fotrgale, fortgalle). Monitoring sur tous les TLD communs et country-specific.
• IDN homograph attack Domaines avec caractères Unicode visuellement identiques (ex. cyrillique 'а' au lieu du latin 'a'). Detection via Punycode resolution.
• Newly registered domain Detection en temps réel à l'enregistrement · alert immédiat si MX ou certificat sont configurés dans les 24h suivantes.
• Brand-protection portfolio Tracking des domaines détenus brand-protection · si l'un expire ou est renouvelé de façon anormale, alert à l'équipe security.
• Sub-domain takeover Detection de sub-domain dangling (CNAME orphelin pointant vers service désactivé, takeover possible).

Tracking des faux profils qui imitent les dirigeants du client pour social engineering, BEC, fraude. LinkedIn faux CFO/CEO qui demandent connexion, Telegram fake support, X faux compte brand.

• LinkedIn fake profile Profils qui utilisent nom et photo réelle des dirigeants pour connexion et BEC. Detection via image similarity + cross-check avec profils officiels.
• Telegram impersonation Fake support channels de la marque ou impersonation de dirigeants sur Telegram (canaux, groupes, DM).
• X / Twitter fake account Comptes qui imitent la marque officielle pour scam (crypto, customer support frauduleux, fake announcement).
• WhatsApp Business spoofing Spoofing de WhatsApp Business de la marque pour fraude — vecteur en forte croissance 2024-2026.
• Pre-BEC social engineering Detection de patterns préparatoires au Business Email Compromise : connexions LinkedIn anormales, DM de fake CEO au CFO, info gathering.

Les kits de phishing modernes (Tycoon 2FA, EvilProxy, Mamba 2FA, W3LL) sont configurés avec logo et brand réels pour maximiser le taux de conversion. Detection des landing pages avec le logo du client.

• Landing page avec brand logo Crawling continu pour landing pages utilisant logo du client · matching via perceptual hash + AI image similarity.
• Kit family identification Identification du kit utilisé (Tycoon, EvilProxy, Mamba, W3LL) via fingerprint de la landing structure.
• Campaign attribution Corrélation avec campagnes actives et avec le seller du kit (souvent identifiable sur Telegram channel).
• European-targeted brand Detection de kits configurés avec logos de banques françaises (BNP Paribas, Société Générale, Crédit Agricole, La Poste), FranceConnect, Ameli, impots.gouv.fr, brands consumer européens.
• Pre-launch detection Detection en phase de setup (domaine enregistré, certificat émis, kit déployé) AVANT que la campagne démarre.

Detection d'apps mobiles et sites e-commerce qui imitent la marque du client pour phishing, malware, fraude. Coverage des stores officiels (Google Play, Apple App Store) et stores alternatifs (APK mirror).

• Fake mobile app Apps sur Google Play / Apple App Store qui imitent l'app officielle pour credential theft ou malware (banking trojan).
• E-commerce clones Sites qui clonent le design de l'e-commerce du client pour scam (produits jamais reçus, fraude carte).
• Crypto pump-and-dump using brand Tokens crypto qui utilisent la marque du client pour scam de type pump-and-dump (annonces de partnership inexistantes).
• Counterfeit listing Pour brands de produit : detection de listings sur marketplaces (Amazon, Ebay, AliExpress) avec contrefaçon (logo abusé, produits falsifiés).
• Fake Telegram bot Bots Telegram qui se font passer pour customer support ou trading bot de la marque, pour phishing.

Le vecteur à plus rapide croissance 2024-2026 : deepfake video (CEO qui annonce une partnership inexistante), voice cloning (appels téléphoniques d'un fake CFO au trésorier pour wire transfer), fake image identity pour scam.

• Deepfake video CEO/CFO Detection sur YouTube, TikTok, Telegram de vidéos qui utilisent visage du dirigeant pour scam (crypto, partnership, urgent transfer).
• Voice cloning pour BEC Detection de campagnes de voice cloning pour Business Email Compromise : appels au CFO depuis 'CEO' falsifiés, vishing.
• AI-generated fake identity Profils LinkedIn / X avec identité AI-generated (StyleGAN photos) utilisés pour social engineering et impersonation.
• Synthetic media detection Detection d'images et vidéos générées avec AI (StyleGAN, DALL-E, Midjourney) pour fraude · markers techniques + analyst review.
• AI-generated phishing copy Detection de campagnes phishing avec copy AI-generated (LLM-written) · plus crédibles linguistiquement par rapport au phishing traditionnel.