La Vigie : et si quelqu'un copiait votre site ?
Des escrocs copient des sites légitimes pour piéger leurs visiteurs — faux formulaires de connexion, fausses pages de paiement. La Vigie vous prévient quand une copie de votre site sert quelque part, et vous met la preuve en main.
Rien à installer : la Vigie s'appuie sur le code Snorklee déjà présent sur vos pages. Quand quelqu'un copie votre site, ce petit témoin part le plus souvent avec la copie. Dès qu'un visiteur ouvre la copie, son navigateur nous indique de lui-même l'adresse réelle où la page s'exécute. Si ce n'est pas chez vous, la Vigie le voit — puis nos serveurs vont vérifier la page eux-mêmes avant de vous alerter.
Vous retrouvez tout dans l'onglet Vigie du tableau de bord ; les alertes à traiter arrivent dans Actions.
Les cas que vous pouvez rencontrer, un par un
« Copie confirmée » — l'alerte sérieuse
Nos serveurs sont allés voir la page suspecte et y ont retrouvé le code Snorklee : ce domaine sert bien une copie de votre site sans vous appartenir. Vous recevez un e-mail (une seule fois par domaine), et une carte apparaît dans Actions. Quoi faire, dans l'ordre :
- Téléchargez la copie de la page : la page exacte servie par le domaine, gardée avec sa date et une empreinte SHA-256 — votre pièce à conviction, même si la copie disparaît ensuite.
- Copiez le dossier de preuve et servez-vous des liens proposés : voir qui a enregistré ce domaine (ICANN), signaler à Google Safe Browsing, signaler à Phishing Initiative.
- Cliquez « C'est fait » : la Vigie surveille alors l'extinction de la copie — si les signaux s'arrêtent, vous le verrez, chiffres à l'appui.
« Pas confirmé » — mais pas blanchi pour autant
Des signaux sont arrivés, mais lors de notre contrôle la page ne servait pas votre site. Attention : ça ne prouve pas que tout va bien — les kits de hameçonnage savent montrer une page vide aux vérificateurs et la vraie copie aux victimes. Tant que le domaine émet des signaux, on revérifie toutes les 24 heures.
« Hébergeur gratuit » — c'est peut-être vous
Votre page s'exécute sur un sous-domaine gratuit (vercel.app, netlify.app…). Deux possibilités : c'est votre propre préversion — cliquez « C'est mon domaine » et l'alerte disparaît pour toujours — ou c'est la copie gratuite montée par un pirate : traitez-la comme un signalement.
« Service connu » et « site de test » — jamais d'alerte
Le cache de Google, une page traduite, une archive du web, ou votre localhost : la Vigie les reconnaît et les range dans la liste sans jamais vous déranger.
Vos autres domaines — reconnus comme vôtres
Vous pouvez marquer un domaine comme le vôtre (préversion, copie que vous gérez, autre domaine à vous) : il n'alerte plus jamais. Vous le faites à l'avance dans l'onglet Vigie, ou d'un clic depuis une carte d'alerte. Bon à savoir : un domaine reconnu couvre aussi tous ses sous-domaines, et les sous-domaines de votre propre domaine sont déjà reconnus — rien à faire pour eux. Vous pouvez le retirer à tout moment : le domaine est alors reclassé et revérifié.
Ce que la Vigie ne voit pas — dit franchement
- Une copie dont on a enlevé le code Snorklee n'envoie plus rien : elle reste invisible pour la Vigie.
- Une copie que personne n'a encore ouverte ne s'est pas encore trahie.
- Pas d'alerte n'est donc jamais une garantie qu'il n'y a pas de copie — méfiez-vous de quiconque vous promet le contraire.
Vos visiteurs ne sont pas concernés
La Vigie retient le nom du domaine étranger, un compteur par jour et un exemple de page — c'est tout. Ni adresse IP, ni identifiant, ni localisation. Les visiteurs qui refusent la mesure n'alimentent rien.
Combien ça coûte
Rien de plus : la Vigie est incluse dans Snorklee, sur tous les paliers.