Un utilisateur doit suivre une formation sur comptiatraining.com. Après avoir saisi manuellement l'URL, l'utilisateur constate que le site web consulté est sensiblement différent du site web standard de l'entreprise. Quelle est l'explication la plus probable de cette différence ?

Le typosquatting (ou détournement de nom de domaine) est la cause la plus probable. Il s'agit d'une attaque où les cybercriminels enregistrent des noms de domaine similaires à des sites légitimes, en profitant des fautes de frappe courantes des utilisateurs. L'utilisateur a accédé à un site frauduleux conçu pour ressembler au site officiel, mais avec des différences notables. Le cross-site scripting (XSS) est une vulnérabilité qui permet à un attaquant d'injecter des scripts malveillants dans des pages web légitimes, mais cela n'expliquerait pas un site entièrement différent après une faute de frappe dans l'URL. Le pretexting est une forme d'ingénierie sociale où un attaquant crée un scénario crédible pour obtenir des informations, et le vishing est une attaque d'ingénierie sociale par téléphone. Ces deux derniers ne correspondent pas à la situation de l'accès à un site web via une URL mal tapée.