Ce diaporama a bien été signalé.
Le téléchargement de votre SlideShare est en cours. ×

Conférence SOLIDNAMES à Journée de Formation Juridique Propriété Intellectuelle et Numérique, décembre 2022, Paris

Publicité
Publicité
Publicité
Publicité
Publicité
Publicité
Publicité
Publicité
Publicité
Publicité
Publicité
Publicité
Chargement dans…3
×

Consultez-les par la suite

1 sur 85 Publicité

Conférence SOLIDNAMES à Journée de Formation Juridique Propriété Intellectuelle et Numérique, décembre 2022, Paris

Télécharger pour lire hors ligne

Conférence SOLIDNAMES à Journée de Formation Juridique Propriété Intellectuelle et Numérique

Noms de domaine NFT
Stratégie et services de protection des noms de domaine NFT (ex : .ETH, .CRYPTO, .WALLET)
Comment surveiller sa marque parmi les noms de domaine NFT ?
Comment récupérer un nom de domaine NFT déposé par un tiers

Réseaux sociaux
Sur quels réseaux sociaux une marque doit-elle surveiller son nom ?
Comment récupérer le "username" d'une marque enregistrée par un tiers sur un réseau social ?

Noms de domaine
Retour sur les abus 2022 rencontrés par les marques
Les solutions avancées de surveillance de marque parmi les noms de domaine

Conférence SOLIDNAMES à Journée de Formation Juridique Propriété Intellectuelle et Numérique

Noms de domaine NFT
Stratégie et services de protection des noms de domaine NFT (ex : .ETH, .CRYPTO, .WALLET)
Comment surveiller sa marque parmi les noms de domaine NFT ?
Comment récupérer un nom de domaine NFT déposé par un tiers

Réseaux sociaux
Sur quels réseaux sociaux une marque doit-elle surveiller son nom ?
Comment récupérer le "username" d'une marque enregistrée par un tiers sur un réseau social ?

Noms de domaine
Retour sur les abus 2022 rencontrés par les marques
Les solutions avancées de surveillance de marque parmi les noms de domaine

Publicité
Publicité

Plus De Contenu Connexe

Similaire à Conférence SOLIDNAMES à Journée de Formation Juridique Propriété Intellectuelle et Numérique, décembre 2022, Paris (20)

Plus par Solidnames (9)

Publicité

Plus récents (20)

Conférence SOLIDNAMES à Journée de Formation Juridique Propriété Intellectuelle et Numérique, décembre 2022, Paris

  1. 1. 1 NFT, Réseaux Sociaux, Noms de domaine : Comment y surveiller sa marque ? Noms de domaine NFT Stratégie et services de protection des noms de domaine NFT (ex : .ETH, .CRYPTO, .WALLET) Comment surveiller sa marque parmi les noms de domaine NFT ? Comment récupérer un nom de domaine NFT déposé par un tiers Réseaux sociaux Sur quels réseaux sociaux une marque doit-elle surveiller son nom ? Comment récupérer le "username" d'une marque enregistrée par un tiers sur un réseau social ? Noms de domaine Retour sur les abus 2022 rencontrés par les marques Les solutions avancées de surveillance de marque parmi les noms de domaine 20ème Journée de Formations Juridiques Propriété Intellectuelle et Numérique Jeudi 8 décembre 2022, 11h30 – 13h
  2. 2. 2 Jean-François POUSSARD Président, Fondateur Associé de SOLIDNAMES Depuis 2004 Expériences professionnelles SOLIDNAMES, protection des adresses internet Président, Fondateur associé SYSTONIC, sécurité internet (2010 – 2016) Directeur de ProDomaines (registrar) et Keep Alert (Brand Monitoring) MAILCLUB, registrar (2004-2010) Directeur commercial Activités Professeur en école de commerce Adhérent AFNIC, Intervenant SEO Camp Participant ICANN, INTA Formateur Propriété Intellectuelle et Numérique Ecole de journalisme Licence marketing internet Contact jf.poussard@solidnames.fr + 33 (0)7 68 55 42 93 poussard.com @jfpoussard / @solidnames poussard.eu nomsdomaine Expert noms de domaine Formation
  3. 3. 3 Anthony DON Fondateur et Directeur Général Associé de Solidnames Noms de domaine, DNS Développement informatique Depuis 2003 Expériences professionnelles SOLIDNAMES, protection des adresses internet Fondateur associé SYSTONIC, sécurité internet (2009 – 2016) CTO de ProDomaines (registrar) et Keep Alert (Brand Monitoring) LaBRI, CNRS (2003-2007) Doctorat d’informatique Compétences Protocoles / Outils : EPP, DNS, DNSSec, Whois Languages : Python, JavaEE, Javascript Génie logiciel : Docker, AWS, Git, TDD, CI Université de Bordeaux Thèse d’Informatique Contact a.don@solidnames.fr + 33 (0)7 68 90 17 53 @anthony.eth anthonydon Expert technique Formation
  4. 4. 4 Noms de domaine Cœur d’expertise de SOLIDNAMES Surveillance • Brand Alert & Redemption Alert : Surveillance de marque parmi les nouveaux dépôts de noms de domaine ou les noms expirés • SecURL : Monitoring quotidien d'un nom de domaine sensible • Investigation (ex : Audit, Reverse Whois, Historique, ect...) Gestion • Dépôts, transferts, renouvellements de noms de domaine dans plus d'un millier d'extensions internet • Hébergement : Certificat SSL, Email, Site Web Récupération • Rachat de noms de domaine déjà pris • Backorder : veille de retombée dans le domaine public de noms de domaine expirés Valorisation • RefURL : Diagnostic du référencement d'un site web • ValURL : Evaluation financière d'un nom de domaine • MuscURL : Vente et monétisation d'un nom de domaine dans un PBN Consulting • Site Web : Création et refonte de site internet • DRUIDE : Sécurisation contre l'email spoofing • Formation : Prestataire de formation déclaré • Cours
  5. 5. 5 NFT, Réseaux Sociaux, Noms de domaine : Comment y surveiller sa marque ? Noms de domaine NFT Stratégie et services de protection des noms de domaine NFT (ex : .ETH, .CRYPTO, .WALLET) Comment surveiller sa marque parmi les noms de domaine NFT ? Comment récupérer un nom de domaine NFT déposé par un tiers Réseaux sociaux Sur quels réseaux sociaux une marque doit-elle surveiller son nom ? Comment récupérer le "username" d'une marque enregistrée par un tiers sur un réseau social ? Noms de domaine Retour sur les abus 2022 rencontrés par les marques Les solutions avancées de surveillance de marque parmi les noms de domaine 20ème Journée de Formations Juridiques Propriété Intellectuelle et Numérique Jeudi 8 décembre 2022, 11h30 – 13h
  6. 6. QU'EST CE QU'UNE BLOCKCHAIN OU CHAINE DE BLOCS ?
  7. 7. BLOCKCHAIN : REGISTRE DISTRIBUÉ INFALSIFIABLE • QUALITÉS REQUISES : • DÉCENTRALISÉ • RÉSILIENCE • TRAÇABILITÉ • INTÉGRITÉ Source : Blockchain France
  8. 8. INTÉGRITÉ GARANTIE PAR LA CRYPTOGRAPHIE • Couple clé publique / clé privée • Pour authentifier les transactions Cryptographie asymétrique • Calcul d’une signature d’un bloc • Pour vérifier l’intégrité des données Fonctions de hachage Source : Blockchain France
  9. 9. Ethereum | ETH 167 Md $ Bitcoin | BTC 367 Md $ Polygon | MATIC 6 Mds $ Nombre de crypto-monnaies : • 9 464 monnaies (source : https://coinmarketcap.com) • 13 222 monnaies (source : https://www.coingecko.com) Solana | SOL 12 Mds $ BLOCKCHAINS CONNUES
  10. 10. ETHEREUM : UN ORDINATEUR MONDIAL Réseau Ethereum lancé en 2014 Introduit la notion de Smart Contracts : programme exécuté par le réseau et qui modifie l’état de la blockchain Exemples d’utilisation de Smart Contracts : • Paiements • Certificat d’authenticité de documents • Sondage, votes Taille de la blockchain : 931.97 GB Taille du réseau : ~9000 nœuds complets
  11. 11. FONGIBLE VS NON-FONGIBLE
  12. 12. JETON FONGIBLE VS NON-FONGIBLE BIEN FONGIBLE : déterminés seulement en quantité et qualité. Échangeables contre un autre bien de même genre et quantité. Ex : céréales, matériaux de construction, monnaie. BIEN NON-FONGIBLE : défini par des caractéristiques propres. Ex : bien immobilier, œuvre d’art. Ethereum définit des interfaces standard pour des smart-contracts : • ERC-20 Token Standard : jeton fongible • ERC-721 Non-Fungible Token: jeton non-fongible Interface de contrat ERC-721
  13. 13. EXEMPLES DE NFT POPULAIRES Applications dans différents domaines : • Art • Cartes à collectionner • Musique • Sports • Mondes virtuels • Noms de domaine Second marché actif : • OpenSea • Rarible • SuperRare CryptoKitties : premier jeton NFT. 50 000 crypto- chats. Sorare : vignettes de sportifs indexées sur les performances réelles des joueurs NFT Booba : 6 cartes en 5 000 ex. Donne accès à des titres et diffusions live en exclusivité
  14. 14. NOMS DE DOMAINE NFT
  15. 15. Site web statique web3 : • Contenus résistant à la censure • Pas d'hébergeur au sens Web : système peer2peer IPFS • Consultation via des outils spécifiques : plugins, passerelles (https://solidnames.eth.limo) Adresse de wallet mémorisable : • solidnames.eth • 0x30FDDE740e9212cF958dec6c80Cf48cfEe3c7bb3 UTILISATION DES NOMS DE DOMAINE NFT Annuaire
  16. 16. NOMS DE DOMAINE NFT .eth .crypto .wallet .bitcoin .888 .nft .dao .zil .blockchain .x Registre ENS Unstoppable Unstoppable Unstoppable Unstoppable Unstoppable Unstoppable Unstoppable Unstoppable Unstoppable Chaine ETHEREUM POLYGON POLYGON POLYGON POLYGON POLYGON POLYGON POLYGON POLYGON POLYGON Prix * 5$ 40$ 20$ 40$ 20$ 20$ 20$ 20$ 10$ 100$ Durée 1 AN ∞ ∞ ∞ ∞ ∞ ∞ ∞ ∞ ∞ 1 190 367 noms de domaine 312 632 titulaires 2 354 123 noms de domaine 536 487 titulaires * Sauf noms « premium » : ex : solid.nft est listé 6 000$
  17. 17. NOMS DE DOMAINE NFT : LES « PREMIUMS » Noms de domaine courts en .ENS 4 lettres : 160 $ / an 5 lettres : 640 $ / an
  18. 18. COMMENT FAIRE UNE RECHERCHE DE DISPONIBILITÉ ?
  19. 19. COMMENT FAIRE UNE RECHERCHE DE DISPONIBILITÉ ? Interrogation des sites web des registres : • https://unstoppabledomains.com/ • https://app.ens.domains/search • Limité à une recherche à l’identique et à répéter pour chaque registre Moteurs de recherche des plateformes : • https://opensea.io/ • Limité à l’identique et préfixe (commence par) Audit Solidnames (96€HT): • Inclus ENS et Unstoppable Domains • Livrable email + excel • Identique, contenant et approchant strict
  20. 20. RECHERCHE D’ANTÉRIORITÉ « NFT » Informations disponibles : • Nom de domaine NFT • Date de création • Adresse du « wallet » du créateur du nom de domaine
  21. 21. COMMENT DÉPOSER DES NOMS DE DOMAINE NFT ?
  22. 22. COMMENT DÉPOSER DES NOMS DE DOMAINE NFT ? Risques : • Stocker les clés de manière sécurisée : • pas de support client, • pas de processus de récupération de clés perdues. • Traitement comptable : pas de facture. • Anticiper les coûts variables d’un dépôt à l’autre • Fluctuation des cours de crypto • Fluctuation du prix du gaz • Opérations de modification coûteuse Création d’un compte sur la blockchain correspondante (Ethereum, Polygon, …) Créditer le compte en crypto-monnaie. Procéder au dépôt sur le site du registre.
  23. 23. EXEMPLE : SOLIDNAMES.ETH Prix ($) Frais ($) Création Wallet 0 0 Change EUR/ETH (200EUR) 0 4,82 Pré-entregistrement 0 3,05 Entregistrement (5 ans) 28,83 20,33 Edition des contenu (x6) 0 26,56 Edition des contenu (x1) 0 4,25 Ajout du reverse name 0 8,15 Total (30-05-2022) 28,83 68,27 Baisse du cours de ETH sur 1 mois : 1 790$ -> 1 206$ (-584$) soit -33%
  24. 24. TARIF SOLIDNAMES DÉPÔT NOM DE DOMAINE « NFT » Dépôt par SOLIDNAMES : • prix d’achat auprès du fournisseur (ex : ENS, Unstoppable Domains) ; • « gas fees » (frais de gaz, soit l’équivalent de frais de transaction) ; • honoraires SOLIDNAMES : 96 € HT Modification par SOLIDNAMES : • « gas fees » • honoraires SOLIDNAMES
  25. 25. COMMENT DÉTECTER ET SUIVRE LE DÉPÔT D'UN NOM DE DOMAINE NFT REPRENANT UNE MARQUE ?
  26. 26. COMMENT DÉTECTER ET SUIVRE LE DÉPÔT D'UN NOM DE DOMAINE NFT REPRENANT UNE MARQUE ? “NFT ALERT” “NFT MONITORING”
  27. 27. « NFT ALERT » : 1 € HT / JOUR Surveillance quotidienne de marque parmi les nouveaux dépôts de noms de domaine NFT Paramétrage : identique, contenant, à l'approchant strict (à une lettre près : un ajout, une suppression ou une interversion) Livrable : Email, Extranet client sécurisé Informations délivrées : Nom de domaine, Adresse du « wallet » du titulaire, Transaction, Date d'enregistrement. Extensions interrogées : ENS (.ETH), Unstoppable Domains (.888, .BITCOIN, .BLOCKCHAIN, .CRYPTO, .DAO, .NFT, .WALLET, .ZIL, X)
  28. 28. « NFT MONITORING » : 0,10 € HT / JOUR Monitoring quotidien d’un nom de domaine NFT (équivalent de « SecURL » pour un nom de domaine classique) Contrôle et archivage quotidien du nom de domaine NFT surveillé Alerte en cas de modification notamment : • Nouvelle transaction • Changement de titulaire • Abandon du nom de domaine pour les .ETH
  29. 29. COMMENT RÉCUPÉRER UN NOM DE DOMAINE NFT ? RECOURS JURIDIQUE, RACHAT, “BACKORDER”
  30. 30. Source :https://www.lesechos.fr/finance-marches/marches-financiers/les-noms-de-domaines-en-nft-la-nouvelle-lubie-des-crypto-speculateurs-1783573 Source https://www.expertises.info/?sommaire&utm_source=Newslettter_legalis&utm_medium=septembre_2022
  31. 31. CYBERSQUATTING • QUELS RISQUES ? • CONFUSION SUR LES ADRESSES DE PAIEMENT • FUTURS USAGES WEB3 : METAVERSE.
  32. 32. QUELS RECOURS ? QUELS ARBITRAGES ? Aucun : • pas d'ICANN : Unstoppable .wallet vs Gateway.io .wallet, • pas de tiers de confiance : inutile, • pas d'UDRP. Comment contacter un titulaire ? • Messageries : https://chat.blockscan.com/ • Enquêter pour trouver une adresse web2 : https://etherscan.io/ Comment retracer et identifier ? • Pseudonimat rend difficile l’identification du titulaire • Suivre les transactions du compte jusqu'à une plateforme d'échange : binance, coinbase, kraken, ... • Obtenir son accord pour « burn » le « NFT » soit le placer sur un « wallet » inaccessible
  33. 33. DES MARQUES DÉSORMAIS PROTÉGÉES
  34. 34. UNE PROTECTION ALÉATOIRE Pourquoi certains domaines sont-ils protégés ? (Source Unstoppable Domains) Les domaines protégés sont des domaines qui, selon nous, sont associés à une marque, une organisation ou une personne notable. Nous pensons qu'il est important d'augmenter l'adoption pour la prochaine génération d'Internet en aidant les marques à intégrer l'ère Web3. Si vous souhaitez postuler pour un domaine protégé, veuillez remplir notre formulaire de marques protégées. Si un domaine apparaît comme non publié, cela signifie qu'après examen manuel, il peut être publié soit en tant que domaine premium, soit en tant que domaine protégé. Les domaines premium sont des noms courts, communs et populaires que nous avons soigneusement publiés de manière cohérente par catégorie. Base de la protection : USPTO
  35. 35. RACHAT NOM DE DOMAINE « NFT » Rachat nom de domaine « NFT » par SOLIDNAMES • Prix de rachat du nom de domaine • Honoraires SOLIDNAMES uniquement en cas de rachat abouti : 200 € HT • Frais administratif de récupération du nom de domaine incluant les « gas fees » • Frais bancaires • Frais de tiers séquestre inclus
  36. 36. BACKORDER NOM DE DOMAINE .ETH Backorder nom de domaine .ETH par SOLIDNAMES • Honoraires SOLIDNAMES de mise en place : 96 € HT • Frais administratif de récupération du nom de domaine incluant les « gas fees » • Frais bancaires
  37. 37. 37 Noms de domaine NFT .ETH (Ethereum Name Services, ENS), Unstoppable Domains (ex : .BITCOIN, .BLOCKCHAIN, .CRYPTO, .WALLET, .X…) Recherche Audit de marque parmi les noms de domaine NFT déposés : 96 € HT Les noms de domaine NFT sont basés sur la technologie de la « blockchain » qui est différente des extensions classiques organisées par l’ICANN et basées sur le DNS. Ces noms de domaine NFT décentralisés permettent notamment de nommer son portefeuille de cryptomonnaies (« wallet ») ou d’y associer un site web3. « Blockchain domains » Dépôt Enregistrement et renouvellement de noms de domaine NFT : 96 € HT + débours (prix d’achat parfois premium, « gas fees ») Surveillance « NFT Alert », surveillance de nouveaux dépôts de noms de domaine NFT reprenant une marque : 1 € HT / jour « NFT Monitoring » : 0,10 € HT / jour Récupération Rachat abouti nom de domaine NFT : 200 € HT + prix du rachat Backorder .ETH : 96 € HT + débours Pour en savoir plus, regardez notre webinaire dédié aux noms de domaine NFT : https://youtu.be/Du9Owa_RyPQ
  38. 38. 38 Prestations noms de domaine NFT Noms de domaine décentralisés (NDDD) Recherche et surveillance noms de domaine NFT Dépôt nom de domaine NFT Site web3 Source : https://solidnames.fr/gestion-noms-domaine/noms-domaine-nft-web3/ Source : https://solidnames.fr/surveillance-marque-noms-de-domaine-nft/
  39. 39. 39 NFT, Réseaux Sociaux, Noms de domaine : Comment y surveiller sa marque ? Noms de domaine NFT Stratégie et services de protection des noms de domaine NFT (ex : .ETH, .CRYPTO, .WALLET) Comment surveiller sa marque parmi les noms de domaine NFT ? Comment récupérer un nom de domaine NFT déposé par un tiers Réseaux sociaux Sur quels réseaux sociaux une marque doit-elle surveiller son nom ? Comment récupérer le "username" d'une marque enregistrée par un tiers sur un réseau social ? Noms de domaine Retour sur les abus 2022 rencontrés par les marques Les solutions avancées de surveillance de marque parmi les noms de domaine 20ème Journée de Formations Juridiques Propriété Intellectuelle et Numérique Jeudi 8 décembre 2022, 11h30 – 13h
  40. 40. COMMENT RÉCUPÉRER UN "USERNAME" REPRENANT UNE MARQUE ?
  41. 41. 41 Hétérogénéité des CGU des médias sociaux Contrôle total des réseaux sociaux sur le contenu (surpression, fermeture de compte…) d'après leurs CGU • Pas responsable du contenu • Juges de moralité avec un pouvoir décisionnaire • Interdiction de l’utilisation d’une marque par un tiers • Procédure de dénonciation en ligne Des solutions internes gratuites face aux abus Faux comptes, Usurpation d'identité Produits contrefaits (marketplace) Distributeurs, franchisés Interdiction de contenus enfreignant les droits de propriété intellectuelle avec un formulaire dédié en ligne Document à fournir : marque enregistrée Retour réactif des équipes En cas de litige, la version originale des CGU (souvent en anglais) prévaut Source : https://www.lefigaro.fr/culture/le-compte-instagram-de-booba-de-nouveau-et-definitivement-supprime-20201219 GESTION DES ABUS SUR LES RÉSEAUX SOCIAUX
  42. 42. 42 Source : https://www.facebook.com/help/440684869305015/ SIGNALEMENT D’UNE INFRACTION SUR FACEBOOK
  43. 43. 43 Interdiction de vente d’un « username » Aout 2010 : Transaction autour d’un username @twitter entre l’Etat d’Israël et M. Israël suite à l’accord de Twitter pour procéder au transfert du compte Enregistrement d’un « username » reprenant les droits d’un tiers Reprise de la marque dans le nom d’une page Reprise de la marque dans une URL Reprise de la marque dans le contenu de la page Reproduction de la marque dans une application Autres atteintes au droit des marques Source : https://help.twitter.com/fr/forms/ipi/trademark SIGNALEMENT D’UNE INFRACTION SUR TWITTER
  44. 44. 44 SIGNALEMENT D’UNE INFRACTION SUR TWITTER
  45. 45. 45 Source : https://www.legalis.net/actualite/facebook-contraint-de-retablir-la-page-non-officielle-de-plus-belle-la-vie/ RÉCUPÉRATION « USERNAME » AUPRÈS D’UN RÉSEAU SOCIAL
  46. 46. 46 Face à l’indisponibilité de « username », les noms de comptes sont peu uniformisés et génèrent de la confusion Facebook :Pompiersdu13 Instagram, SnapChat, Twitter :pompiers_13 LinkedIn :pompiersbdr Flickr, YouTube :POMPIERS13 Facebook :bonoboplanet Instagram, Twitter : bonobojeans YouTube : KorbenBonobo SENSIBILISER LES ÉQUIPES « SOCIAL MEDIA » AUX SOLUTIONS DE RÉCUPÉRATION
  47. 47. SURVEILLANCE DES MARQUES : NOMS DE DOMAINE VS USERNAMES
  48. 48. SURVEILLANCE DES MARQUES NOMS DE DOMAINE • Publication des listes de noms de domaine (gTLD = obligation ICANN) • Accès libre et standardisé aux données : DNS, Whois, RDAP • Jeu de données de taille réduite : << 1 milliard d’éléments (350M-400M) • Nombre fixé de TLDs (1260 gTLDs / 340 ccTLDs) COMPTES DE RÉSEAUX SOCIAUX • Les plateformes ne publient pas la liste des comptes • Accès fermé : pas d’API, captcha, compte obligatoire pour accéder • Données hétérogènes : 1 plateforme = 1 système différent • Jeu de données plus important : >> 1 milliard d’éléments • Nouvelles plateformes apparaissent et disparaissent
  49. 49. TECHNIQUES UTILISÉES : WEB SCRAPING ET APPLICATIONS NATIVES
  50. 50. #1 : NAVIGATEUR WEB PROGRAMMABLE WEB-SCRAPING DES SITES WEB DES PLATEFORMES • Automatiser un scénario de navigation dans le site web d’une plateforme (script) • Extraire les informations utiles : captures d’écran, existence de compte, liste de comptes • Un scénario différent par plateforme Web-scraping
  51. 51. PROBLÈMES ADRESSÉS • Changements fréquents des sites / apps • Accès restreints aux utilisateurs avec compte • Protection des formulaires par captcha • Plateformes uniquement accessible via App (ex : Snapchat) Supervision des plateformes + corrections Comptes utilisateurs ad-hoc Peu de solution : éviter de les faire apparaitre Application native pilotée
  52. 52. #2 : APPLICATION NATIVE PILOTÉE APPLICATION (ANDROID) SUR UN VRAI SMARTPHONE • Automatiser un scénario de navigation dans l’application Android (script) • Extraire les informations utiles : captures d’écran, existence de compte, liste de comptes • Un scénario différent par plateforme
  53. 53. COMMENT FAIRE UNE RECHERCHE DE DISPONIBILITÉ PARMI LES COMPTES UTILISATEURS ?
  54. 54. COMMENT FAIRE UNE RECHERCHE DE DISPONIBILITÉ À L’IDENTIQUE ? Interrogation des plateformes : • Rechercher manuellement sur Facebook, Twitter, … • A répéter pour chaque registre Moteurs de recherche spécialisés : • https://instantusername.com • Peu fiable • Pas de livrable • Pas de contenant Audit Solidnames (96 € HT): • Livrable email + excel • Identique + contenant
  55. 55. RECHERCHE « SOLIDNAMES » Informations disponibles : • Liste des comptes actifs • Capture d’écran en pleine résolution
  56. 56. COMMENT DÉTECTER LA CRÉATION D'UN COMPTE UTILISATEUR REPRENANT UNE MARQUE ?
  57. 57. COMMENT DÉTECTER LA CRÉATION D'UN COMPTE REPRENANT UNE MARQUE SURVEILLANCE IDENTIQUE • Audits réguliers à l’identique • Comparaison des situations consécutives • Envoi d’alertes lors de l’apparition / disparition d’un compte SURVEILLANCE CONTENANT • Audits réguliers « au contenant » : limité en nombre et en qualité • Comparaison des situations consécutives • Envoi d’alertes lors de la collecte d’un compte jamais encore rencontré
  58. 58. PLATEFORMES SUPPORTÉES PLATEFORME TECHNIQUE IDENTIQUE TECHNIQUE CONTENANT LIMITE RESULTATS CONTENANT TYPE DE CONTENU COMMENTAIRES web web 20 Comptes utilisateurs Pas les groupes, événements, pages web / app app 20 Comptes utilisateurs Pas les filtres, stories app app 20 Comptes utilisateurs web / app web / app 26 / 20 Comptes utilisateurs app app 40 Pages entreprises Pas les utilisateurs web / app web / app 60 / 20 Comptes utilisateurs Correspond à une chaine web / app web / app 20 / 20 Chaines L’identique peut renvoyer plusieurs chaines web / app web / app 60 / 20 Comptes utilisateurs web / app web / app 51 / 20 Comptes utilisateurs Pas les tableaux
  59. 59. 59 Surveillance de marque parmi les réseaux sociaux Monitoring quotidien à l’identique puis au contenant de « usernames » parmi 10 réseaux sociaux (1 € HT / jour), livrable email et archive extranet
  60. 60. 60 NFT, Réseaux Sociaux, Noms de domaine : Comment y surveiller sa marque ? Noms de domaine NFT Stratégie et services de protection des noms de domaine NFT (ex : .ETH, .CRYPTO, .WALLET) Comment surveiller sa marque parmi les noms de domaine NFT ? Comment récupérer un nom de domaine NFT déposé par un tiers Réseaux sociaux Sur quels réseaux sociaux une marque doit-elle surveiller son nom ? Comment récupérer le "username" d'une marque enregistrée par un tiers sur un réseau social ? Noms de domaine Retour sur les abus 2022 rencontrés par les marques Les solutions avancées de surveillance de marque parmi les noms de domaine 20ème Journée de Formations Juridiques Propriété Intellectuelle et Numérique Jeudi 8 décembre 2022, 11h30 – 13h
  61. 61. 61 Surveillance de marque parmi les nouveaux dépôts de noms de domaine Paramétrage adapté à chaque marque à chaque tarif Identique Contenant Contenant avec exclusions ou termes additionnels Approchant (typosquatting) Approchant contenu Homoglyphe ccTLDs (.PAYS) gTLDs (.COM, .NET…) NewgTLDS
  62. 62. 62 Brand Alert ® Surveillance quotidienne nouveaux dépôts de noms de domaine reprenant une marque, 1 € jour / marque Livrable email en anglais et en français Aperçu des informations principales Registrant et nombre de noms de domaine associés (reverse whois) Présence d'un serveur de messagerie Capture d'écran horodatée et archivée Whois post RGPD Pour en savoir plus : brandalert.fr
  63. 63. 63 Surveillance de marque parmi les nouveaux dépôts de noms de domaine « Brand Alert Essentielles », surveillance à moindre coût adaptée aux marques générant un très grand nombre de résultats Nom de domaine Livrable uniquement par email avec un lien de téléchargement csv Tarif unique : 365 € HT / an, 1 € HT / jour gTLDs (.COM, .NET…) nTLDS .FR (Platinium .FR Performance de l’AFNIC) Pour en savoir plus : https://solidnames.fr/surveillance-nouveaux-depots-noms-de-domaine
  64. 64. 64 Détection par Brand Alert, Monitoring par SecURL
  65. 65. 65 SecURL ® : surveillance quotidienne de noms de domaine sensibles Veille quotidienne (0,10 € jour / nom de domaine) à 360 degrés : whois, web, email SecURL surveille régulièrement les changements whois, l’usage web et l’activité email liés à un nom de domaine SecURL Whois SecURL Whois contrôle et vous avertit des changements des statuts whois du nom de domaine, de bureau d’enregistrement, des serveurs DNS, de la date d’expiration, de changement de titulaire SecURL Web contrôle et vous avertit des changements d’activité de l’adresse surveillée, du descriptif de la page, de la validité du certificat SSL SecURL Email SecURL Email contrôle et vous avertit de la configuration d’un serveur de messagerie email et vérifie si des adresses emails sont associées et utilisées SecURL Web Pour en savoir plus : securl.fr
  66. 66. 66 Archivage des évènements SecURL sur l’extranet client
  67. 67. 67 « Redemption Alert » Surveillance quotidienne de marque parmi les noms de domaine expirés Livrable email en anglais et en français Résultat archivé sur l’extranet client SOLIDNAMES Noms de domaine en statut Redemption Period ou Pending Delete Extensions internet interrogées : .FR, gTLDs, nTLDs Whois post RGPD Tarif unique 1 € HT / jour, soit 365 € HT / an Pour en savoir plus : https://solidnames.fr/surveillance-marque-noms-domaine-expires/ sous réserve d’acceptation de notre service commercial et production.
  68. 68. 68 Nom de domaine : un droit d’usage renouvelable Cycle de renouvellement d’un nom de domaine Nom de domaine libre Le nom de domaine est disponible à l’enregistrement auprès d’un bureau d’enregistrement (« registrar ») : OVH, Gandi, Netim ou SOLIDNAMES Nom de domaine supprimé et bientôt disponible « Pending Delete » (5 jours) Le nom de domaine ne peut être réabonné par son ancien titulaire et va être supprimé par le bureau d’enregistrement. Nom de domaine déposé et actif Le nom de domaine a été enregistré auprès d’un « registrar » par son propriétaire pour une période de 1 à 10 ans. Le titulaire est prioritaire pour le réabonner et averti par son prestataire de l’échéance du contrat. Nom de domaine expiré et inactif « Redemption Period » (30 jours) Le nom de domaine n’a pas été renouvelé à sa date d’expiration. Il peut encore néanmoins encore être renouvelé par son titulaire. Le nom de domaine est inactif techniquement : site, mail… Cette synthèse du principe général de renouvellement d’un nom de domaine varie selon l’extension internet et le « registrar »
  69. 69. 69 Services de veille de retombée dans le domaine public d’un nom expiré « Backorder », « snap » ou « dropcatching » SOLIDNAMES propose la veille intemporelle de retombée dans le domaine public de nom de domaine expiré via ses licences officielles auprès de l’AFNIC (.FR RUSH) et son réseau de fournisseurs « namecatchers ». Le « backorder » est proposé à 96 € HT pour un nom de domaine déposé en .COM, .EU, .FR, .NET, .ORG, ect… La commande d’un « backorder » ne garantit pas sa récupération effective. Le titulaire peut réabonner son nom après son expiration durant la « redemption period ». S’il expire réellement, la plateforme de « backorder » peut organiser des enchères si plusieurs entités souhaitent le même nom. Le plus offrant le remporte. Ce scénario d’enchères est fréquent pour les noms de domaine courts, des noms génériques et / ou des noms anciens ayant un historique de référencement. En cas d’enchères, des frais additionnels sont à prévoir : • Forfait minimal de participation à l'enchère quelle qu'en soit l'issue (remportée ou non) : 48 € HT • En cas d'enchère remportée par le client, la commission fixe de SOLIDNAMES est bloquée à 4 % du prix de l'enchère. Si SOLIDNAMES récupère le nom de domaine commandé en « backorder », les frais de changement de prestataire, de titulaire (18 € HT) et une annuité d’abonnement pour le nom de domaine (36 € HT) sont ensuite à régler auprès de SOLIDNAMES.
  70. 70. 70 Enchères de noms de domaine expirés abandonnés par des entreprises Nom de domaine descriptif, générique
  71. 71. 71 Enchères de noms de domaine expirés abandonnés par des entreprises <soon.fr> ancien site du son service bancaire mobile d’AXA Banque vendu 7 900 € aux enchères chez KifDom (03/2022)
  72. 72. 72 « ValURL » : Evaluation financière d’un nom de domaine Analyse de 12 pages proposé à 192 € HT Analyse des métriques du nom de domaine : « Backlinks », Domaines référents, « Trust Flow », Trafic, mots clés, ect… Noms de domaine proches déjà vendus Noms de domaine similaires en vente Analyse technique du nom : longueur, extension internet, « naming », mémorisable…
  73. 73. 73 Enchères des services de veille de retombée dans le domaine public « Backorder », « snap » ou « dropcatching » Des enchères à tous les prix netpublic.fr - 30 100 € - oct.-20 mercato.fr - 20 300 € - mai-20 nuitdebout.fr - 16 210 € - juin-19 papa.fr - 16 200 € - juin-22 memo.fr - 14 400 € - mai-22 eurolines.fr - 14 000 € - juin-21 u-bordeaux3.fr - 9 300 € - nov.-22 soon.fr - 7 900 € - mars-22 lagrandecollecte.fr - 7 800 € - août-21 fromage.fr - 7 000 € - mars-22 isolation.fr - 7 000 € - août-21 pronostics.fr - 6 100 € - avr.-21 20minutes-blogs.fr - 6 100 € - juin-22 phonehouse.fr - 6 000 € - févr.-21 laplasturgie.fr - 5 800 € - févr.-22 Mais aussi des prix accessibles sunrise.fr - 381 € - juil.-20 mantra.fr - 315 € - juin-17 srp.fr - 240 € - févr.-20 ovulation.fr - 140 € - févr.-21 f5.fr - 120 € - août-20
  74. 74. 74 « MuscURL » : Vente de noms de domaine inexploités 36 € HT / an chez SOLIDNAMES + 15 % de commission sur le prix de vente Création d’un site web personnalisé parmi un catalogue de 100 thèmes Rédaction et publication de quatre articles de 100 mots dont un dédié à la vente de votre nom de domaine Illustrations des quatre articles par deux images libres de droit Intégration du nom de domaine comme listé à la vente dans les plateformes spécialisées du second marché (ex : AFTERNIC, DAN, SEDO) Référencement auprès des autres sites web listés à la vente par SOLIDNAMES Gestion et négociation des offres reçues Transfert du nom de domaine vers le nouveau titulaire en cas de vente
  75. 75. 75 Usage de mauvaise foi de noms de domaine expirés En 2019, le Service Départementale d’Incendie et de Secours des Bouches-du- Rhône a décidé de refondre son site. Cette prestation a alors été confiée à un développeur Web (SAS My Kiwi). A cette occasion, il a été convenu de changer de nom de domaine et c’est ainsi que le nom de domaine <pompiers13.fr> a été acheté par ce prestataire web. « Suite à de nombreuses difficultés » (sic), le nom de domaine n’a pas été renouvelé. <pompiers13.fr> EXPERT-2022-01028 Le nom de domaine, non renouvelé par l’État français et son ministère de l’économie, a été réutilisé pour promouvoir des sites de trading de Bitcoins. La reprise quasi à l’identique du site web officiel a été effectuée dans le but d’attirer, à des fins lucratives, les internautes en créant une probabilité de confusion avec les marques « French Tech ». Le titulaire du nom a inséré dans le contenu du site plusieurs liens vers des sites web extérieurs qui sont susceptibles de permettre au cybersquatteur de générer des revenus publicitaires <frenchtechtremplin.com> D2022-0046 Source : https://www.renouveler.fr/ancien-nom-de-domaine-french-tech-tremplin/ Source : https://www.renouveler.fr/copie-site-internet-nom-domaine-expire/
  76. 76. 76 Noms de domaine expirés utilisés pour du contenu chinois Usage de mauvaise foi pour du contenu adulte et des jeux d’argent (« gambling ») <redbulll.com> D2022-3517 (3ième UDRP en 14 ans pour le même nom de domaine) Source : https://www.renouveler.fr/cybersquatting-nom-de-domaine-expire-red-bull/ <oetpmonaco.com> D2021-1872 Source : https://www.renouveler.fr/nom-de-domaine-non-renouvele-poste-monaco/
  77. 77. 77 Cybersquatting spéculatif Nom de domaine mis en vente et exploité sur une page parking avec des liens publicitaires <remymartin.me> DME2022-0017 - 950 $ <chateauxdassault.com> D2021-2350 - 50 000 € <rollandgarros.com> D2022-1855 - 3 750 $
  78. 78. 78 Contrefaçon de marques de mode Action anti-contrefaçon contre des bijoux, chaussures ou vêtements de marque contrefaits <swarovskistoreonline.com> D2022-0597 <bonobosoldes.com> D2022-0253 <skecherfrance.com> FA2207002004683 Pour en savoir plus : https://faux.fr/contrefacon/
  79. 79. 79 La contrefaçon touche tous les secteurs d’activité <bebeconfort-poussette.com>, <bebe-confort.shop> D2022-2633 <discount-lego.com> D2022-1742 <easybreath.fun>, <easybreathmask.shop>, <easybreathmask.space>, <easybreath.shop>, <easybreath.space>, <mask-easybreath.shop>, <snork- easybreath.shop> D2020-0275 Puériculture, jouets pour enfants, loisirs… Source : https://faux.fr/contrefacon/contrefacon-masque-easybreath-decathlon/ Source : https://faux.fr/contrefacon/detection-contrefacon-jouets/faux-jouets- lego-vendus-sur-des-sites-de-contrefacon/
  80. 80. 80 La contrefaçon touche tous les secteurs d’activité <ng-biotech.com> D2021-0177 <pfizergenotropin.com> D2020-2952 <juulpodsvapes.com> FA2105001945162 Santé, faux médicaments, fausses cigarettes… https://faux.fr/contrefacon/surveillance-contrefacon-cigarettes/juul-pods-vendus-sur-un-faux-site/ https://faux.fr/contrefacon/detection-contrefacon-medicaments/fausse-hormone-croissance/
  81. 81. 81 La contrefaçon touche tous les secteurs d’activité <nespresso-factory.shop>, <nespressofactory.shop>, <nespressousa.store>, <nespresso.sbs>, <nespresso- outlet.shop>, <nespresso-usa.shop>, <nespresso- usa.store>, <nespresso-usa.site> et <nespresso- usa.online> D2021-3608 <posh-thermomix.com> D2021-3608 Machine à café, robot cuisine, matériel de bricolage… <stihlch-outlet.com> FA2108001958401 Source : https://faux.fr/contrefacon/fausse-tronconneuse-stihl/ Source : https://faux.fr/contrefacon/des-faux-thermomix-vendus-sur-un-site-de-contrefacon/ Source : https://faux.fr/contrefacon/nestle-femeture-fausses-boutiques-nespresso/
  82. 82. 82 « Phishing » (hameçonnage) <virginmobileinfo.com> D2020-1296 Techniques utilisées pour capter des informations confidentielles nécessaires à la commission d’une infraction <authentification-creditmutuel.com>D2020-0016 <web-account-google.com> FA1708001742725 Pour en savoir plus : https://faux.fr/phishing/
  83. 83. 83 Usurpation d’identité par email via un nom de domaine cybersquatté Diffusion de fausses informations, détournements financiers, escroquerie à la livraison de marchandise, fausses offres d’emploi, ect… Importante arnaque financière basée sur une usurpation d’identité par mail contre le groupe immobilier ICADE. Un fournisseur allemand a reçu un faux email provenant d’un nom de domaine squatté. Il a livré pour 400 000 € de marchandises sans jamais être payé. <icade-groupe.com> D2020-0290 L'affaire du PDG de Renault Nissan Carlos Ghosn emprisonné au Japon inspire le cybersquatting. Des mails envoyés d’un nom de domaine squatté associant Renault à Group contactaient les fournisseurs de la marque automobile en les informant que leurs comptes étaient gelés suite à la mise en examen de son CEO. <group-renault.com> D2018-2915 <gleeds-fr.com> D2020-2508 Dans le cadre du projet immobilier parisien « Ilot St- Germain », différentes factures devaient être payées, dont une de 900 000 euros. Cependant, Gleeds (maitrise d’ouvrage en construction) a découvert que de faux courriels et de fausses adresses e- mail ont utilisé le nom de domaine litigieux. Les fraudeurs ont fait croire à tort aux destinataires des mails qu’ils provenaient des employés de Gleeds. Les escrocs ont finalement détourné frauduleusement 900 000 €. <kp-mg.com> D2020-0220 Un nom de domaine cybersquattant KPMG avec un - intégré dans la marque a été utilisé pour envoyer des mails à des demandeurs d'emplois. L'email frauduleux demandait une copie de leur passeport aux candidats. Pour en savoir plus : https://faux.fr/phishing/usurpation-identite-mail/
  84. 84. 84 NFT, Réseaux Sociaux, Noms de domaine : Comment y surveiller sa marque ? Noms de domaine NFT Stratégie et services de protection des noms de domaine NFT (ex : .ETH, .CRYPTO, .WALLET) Comment surveiller sa marque parmi les noms de domaine NFT ? Comment récupérer un nom de domaine NFT déposé par un tiers Réseaux sociaux Sur quels réseaux sociaux une marque doit-elle surveiller son nom ? Comment récupérer le "username" d'une marque enregistrée par un tiers sur un réseau social ? Noms de domaine Retour sur les abus 2022 rencontrés par les marques Les solutions avancées de surveillance de marque parmi les noms de domaine 20ème Journée de Formations Juridiques Propriété Intellectuelle et Numérique Jeudi 8 décembre 2022, 11h30 – 13h
  85. 85. 85 Noms de domaine Cœur d’expertise de SOLIDNAMES Surveillance • Brand Alert & Redemption Alert : Surveillance de marque parmi les nouveaux dépôts de noms de domaine ou les noms expirés • SecURL : Monitoring quotidien d'un nom de domaine sensible • Investigation (ex : Audit, Reverse Whois, Historique, ect...) Gestion • Dépôts, transferts, renouvellements de noms de domaine dans plus d'un millier d'extensions internet • Hébergement : Certificat SSL, Email, Site Web Récupération • Rachat de noms de domaine déjà pris • Backorder : veille de retombée dans le domaine public de noms de domaine expirés Valorisation • RefURL : Diagnostic du référencement d'un site web • ValURL : Evaluation financière d'un nom de domaine • MuscURL : Vente et monétisation d'un nom de domaine dans un PBN Consulting • Site Web : Création et refonte de site internet • DRUIDE : Sécurisation contre l'email spoofing • Formation : Prestataire de formation déclaré • Cours

×