SupSécu

SupSécu est une application Android native qui avertit lorsqu’une page semble usurper une enseigne connue tout en utilisant un autre nom de domaine.

Fonctionnement L’utilisateur active explicitement le service « Protection des adresses web » dans les réglages d’accessibilité Android. SupSécu cherche une barre d’adresse exposée par le navigateur, sans limiter la détection à une liste fermée d’applications. Le domaine est normalisé en ASCII/IDN puis comparé sur une frontière DNS exacte. lidl.be.evil.com n’est donc jamais accepté comme sous-domaine de lidl.be. Le domaine est aussi comparé à une base locale alimentée chaque jour par plusieurs listes publiques de sécurité. Une page n’est accusée d’usurpation de marque que si elle revendique fortement cette marque : signalement confirmé, logo accessible, logo Lidl reconnu localement sur une page transactionnelle, formulaire de connexion marqué, titre et action de marque, ou identité cohérente dans plusieurs zones. Une usurpation probable ou un domaine publiquement signalé déclenche une notification et une alerte plein écran. Lorsqu’une marque est connue, l’adresse officielle est affichée. Un domaine seulement ressemblant, comme amaz0n.com, produit une notification prudente. Pour éviter qu’un autre antivirus interprète cette alerte comme un partage de lien frauduleux, la notification n’affiche jamais le domaine suspect : elle indique le domaine officiel et propose « Quitter la page » ou « Ouvrir le site officiel ». Un domaine inconnu sans preuve de marque reste silencieux : SupSécu ne présente pas une intuition comme une certitude.