La multiplication des faux miroirs d’Epsilon Soft rend la localisation de l’adresse légitime plus complexe qu’il n’y paraît. Depuis fin 2024, des domaines frauduleux enregistrés sur des TLD exotiques (.buzz, .fun, .top) diffusent des exécutables piégés en se faisant passer pour la plateforme d’origine. Nous détaillons ici les marqueurs techniques qui permettent de distinguer un vrai miroir Epsilon Soft d’une copie malveillante, et les réflexes à adopter avant tout clic.
Vérification d’intégrité des fichiers sur Epsilon Soft : le premier filtre technique
Un miroir légitime d’Epsilon Soft fournit des mécanismes de vérification d’intégrité sur les fichiers proposés au téléchargement : hash SHA-256, signature numérique ou clé PGP. Les faux miroirs ne proposent jamais de hash ni de signature sur leurs exécutables.
Avant d’exécuter quoi que ce soit, nous recommandons de comparer le hash du fichier téléchargé avec celui publié sur la page officielle. Sous Windows, la commande certutil -hashfile fichier.exe SHA256 suffit. Sous Linux ou macOS, sha256sum fait le travail.
Si la page de téléchargement n’affiche aucun hash, aucune empreinte PGP et aucun certificat de signature de code, vous n’êtes pas sur un miroir authentique. Ce critère seul élimine la grande majorité des contrefaçons.
TLD et WHOIS : anatomie d’un faux domaine Epsilon Soft
Les faux sites miroirs d’Epsilon Soft partagent un profil WHOIS reconnaissable. Nous observons systématiquement trois caractéristiques communes.
- TLD exotique récemment enregistré : les domaines en .buzz, .fun, .top ou .xyz sont acquis en masse pour quelques centimes, souvent via des registrars offshore, et leur durée de vie dépasse rarement quelques semaines.
- Date de création du domaine inférieure à six mois : un miroir légitime existe depuis un certain temps. Un domaine créé la semaine précédente qui prétend héberger Epsilon Soft est un signal d’alerte direct.
- Données WHOIS masquées ou génériques : l’absence totale d’identité d’éditeur, de mentions légales et de politique de confidentialité conforme au RGPD trahit un site frauduleux. La DGCCRF et la CNIL rappellent que tout éditeur sérieux doit afficher clairement son identité légale.
Un simple passage sur un service WHOIS public (whois.domaintools.com, par exemple) avant de naviguer sur un supposé miroir prend moins d’une minute et filtre la plupart des pièges.
Annonces sponsorisées et SEO empoisonné : le vecteur d’arrivée principal
Le scénario classique du lien piégé par email est en recul. Les retours de terrain du CERT-FR montrent que la majorité des victimes de faux sites miroirs arrivent désormais via des annonces sponsorisées sur les moteurs de recherche. Le mécanisme est simple : l’attaquant achète une campagne sur le mot-clé « epsilon soft adresse » ou « epsilon soft nouvelle URL », et son lien apparaît au-dessus des résultats organiques.
Nous recommandons de ne jamais cliquer sur un résultat sponsorisé pour accéder à un site de scantrad ou de logiciel gratuit. Le coût d’acquisition d’un clic sponsorisé est dérisoire pour un attaquant qui monétise ensuite des données volées ou des installations de malware.
En complément, certains faux miroirs travaillent leur référencement naturel en publiant du contenu autour d’Epsilon Soft (tutoriels, listes de chapitres, FAQ) pour remonter dans les résultats organiques. Un site qui référence du contenu éditorial mais ne fournit aucune mention légale reste un site frauduleux, quel que soit son positionnement Google.
Réflexe avant clic : lire l’URL dans la barre d’adresse
Avant de saisir la moindre donnée ou de lancer un téléchargement, vérifiez que le nom de domaine correspond exactement à celui communiqué par la communauté Epsilon Soft sur ses canaux officiels (Discord, forums de scantrad reconnus). Une lettre en trop, un tiret ajouté, un sous-domaine suspect : autant de marqueurs d’un clone.
Mentions légales et RGPD : le test que les faux miroirs échouent toujours
Un miroir authentique d’Epsilon Soft, même hébergé sur un domaine alternatif, conserve les mentions légales de l’éditeur d’origine. Nom ou raison sociale, adresse de contact, politique de confidentialité, mention du traitement des données personnelles : ces éléments sont exigés par la réglementation française.
Les faux miroirs ne respectent presque jamais ces obligations. Nous constatons soit une absence totale de page « Mentions légales », soit une page copiée-collée d’un autre site sans cohérence avec le domaine visité. Vérifier ce point prend quelques secondes et constitue un filtre fiable.
Un autre indicateur concret : la présence d’un bandeau de consentement aux cookies conforme. Les sites frauduleux affichent parfois un faux bandeau non fonctionnel, ou n’en affichent aucun. Ce détail, souvent négligé par les clones, trahit leur nature.
Canaux communautaires et veille : localiser l’adresse Epsilon Soft à jour
La bonne pratique pour retrouver l’adresse actuelle d’Epsilon Soft ne passe pas par une recherche Google brute. Les changements d’URL sont annoncés sur les canaux communautaires gérés par l’équipe : serveurs Discord dédiés au scantrad francophone, fils sur des forums spécialisés, comptes sur les réseaux sociaux.
Recouper l’information sur au moins deux sources communautaires indépendantes avant de suivre un lien réduit considérablement le risque. Si un lien circule uniquement via un commentaire YouTube ou un post isolé sur un réseau social, la prudence s’impose.
Pour les utilisateurs réguliers, ajouter l’adresse vérifiée en favori dès qu’elle est confirmée évite de repasser par un moteur de recherche à chaque visite, et donc de s’exposer à nouveau aux annonces sponsorisées frauduleuses ou au SEO empoisonné.
Le paysage des faux miroirs évolue vite. Les outils OSINT et les services de veille en cybersécurité signalent régulièrement de nouveaux domaines frauduleux liés à Epsilon Soft. Garder un œil sur ces alertes, vérifier systématiquement le WHOIS, l’intégrité des fichiers et les mentions légales reste la méthode la plus fiable pour naviguer sans risque.
