Noms de domaine - Propriété Intellectuelle et Numérique

1
Actualité des noms de domaine
Tendances des noms de domaine 2021
Quelles sont les extensions internet les plus populaires ?
Quelles sont les dernières évolutions en matière de conditions d'enregistrement ?
Rachat de nom de domaine existant : une étape inéluctable pour le lancement d'une
nouvelle marque
Pourquoi les noms de domaine expirés sont recherchés pour le référencement ?
Pourquoi ne pas gagner de l'argent avec vos noms de domaine inexploités ?
Actualités des litiges en matière de noms de domaine
Cybersquatting spéculatif
Atteinte à la réputation
Vente de produits contrefaits
Usurpation d'identité numérique et phishing
Détection de nouveaux dépôts de noms de domaine reprenant une marque
Détection de noms de domaine expirés reprenant une marque
Comment suivre l'activité d'un nom de domaine sensible
19ème Journée de Conférences juridiques Droit de la
Propriété intellectuelle et Numérique
Mardi 7 décembre 2021, 9h30 – 11h

2
Jean-François POUSSARD
Président, Fondateur Associé de Solidnames
Expériences professionnelles
SOLIDNAMES, protection des adresses internet
Président, Fondateur associé
SYSTONIC, sécurité internet (2010 – 2016)
Directeur de ProDomaines (registrar) et Keep Alert (Brand Monitoring)
MAILCLUB, registrar (2004-2010)
Directeur commercial
Activités
Intervenant auprès des CCI, INPI, Journée Propriété Intellectuelle
Professeur en école de commerce
Adhérent AFNIC, INTA, SEO Camp
Ecole de journalisme
Licence marketing internet
Contact
jf.poussard@solidnames.fr
+ 33 (0)7 68 55 42 93
poussard.com @jfpoussard / @solidnames
poussard.eu
nomsdomaine
Expert noms de
domaine internet
depuis 2004
Formation

3
Noms de domaine internet
Cœur d’expertise de SOLIDNAMES
Surveillance
• Brand Alert : Surveillance de
marque parmi les nouveaux
dépôts de noms de domaine
• SecURL : Monitoring quotidien
d'un nom de domaine sensible
• Investigation (ex : Audit,
Reverse Whois, Historique
d'un nom de domaine, ect...)
Gestion
• Dépôts, transferts,
renouvellements de noms de
domaine dans plus d'un millier
d'extensions internet
• Hébergement : Certificat SSL,
Email, Site Web
Récupération
• Rachat de noms de domaine
déjà pris
• Backorder : veille de retombée
dans le domaine public de
noms de domaine expirés
Valorisation
• RefURL : Diagnostic du
référencement d'un site web
• ValURL : Evaluation financière
d'un nom de domaine
• MuscURL : Vente et
monétisation d'un nom de
domaine dans un PBN
Consulting
• Site Web : Création et refonte
de site internet
• DRUIDE : Sécurisation contre
l'email spoofing
• Formation : Prestataire de
formation déclaré
• Cours

4
Catégorisation des extensions internet (TLDs)
22 gTLDs (« generic
Top Level
Domains »)
dont les historiques
.COM, .NET, .ORG 317 ccTLDs
(« country code Top
Level Domains »)
dont 61 IDN ccTLD en
caractères non latins
1 245 NewgTLDs
(12/2021)
dont les GeoTLDs
(ex : .PARIS) et les brand
TLDs (ex : .LECLERC)
Source : http://www.iana.org/domains/root/db

5
370 millions de noms de domaine en 2021
154
216
.COM Autres Tlds
41,5 %
% du .COM recule
En 2001. le .COM représentait 80 % des noms de
domaine enregistrés dans le monde.
Depuis 2002, sa part recule : 55 % en 2005, 45 %
en 2010, 40 % depuis 2015
0
50
100
150
200
250
300
350
400
1997 1998 1999 2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 2020 2021
.COM Reste du monde

6
Nombre de noms de domaine en 2021
22 extensions avec plus de 3 millions de noms de domaine déposés
0
20 000 000
40 000 000
60 000 000
80 000 000
100 000 000
120 000 000
140 000 000
160 000 000
180 000 000
Source : https://solidnames.fr/nombre-noms-domaine-2021/

7
Statistiques « NewgTLDs »
27 millions de noms de domaine déposés dans 1 164 « NewgTLDs » répertoriés (12/2021)
Source : ntldstats.com
Le nombre de noms de domaine en .COM est passé de 112 millions fin 2013 à 155 millions en 2021, soit un gain de 43 millions de noms supplémentaires
contre 27 millions pour l’ensemble des nTLDs sur la même période

8
Actualités des noms de domaine
Ouverture en direct des noms de
domaine australiens en .AU
Présence ou marque locale encore
nécessaire avec droit au nom
Prolongement jusqu'au 14/01/2022 de la
période permettant aux titulaires de
marques de convertir leurs blocages
2011 .XXX en AdultBlock
Sunrise period du 14/12/2021 au
24/01/2022 avant l'ouverture du
01/02/2022
NewgTLD de GOOGLE qui compte déjà
les populaires .APP (760 000 noms de
domaine, 8ième), .DEV (283 000,
18ième) ou .PAGE (249 000, 21ième)
L'extension .WEB à l'enchère record à
135 millions de dollars pourrait être
lancée par Verisign l'année prochaine en
2022

9
Est-ce qu’on peut gagner de l’argent avec les noms de domaine ?
Domaining : le mythe du domainer (investisseur en noms de domaine)

10
Rachats records publics noms de domaine en .COM (M$)
Source : http://dnjournal.com/
30,0
17,0
16,0
13,0
11,0 11,0
10,0
9,5
8,9 8,5
8,0
7,5
7,0 6,8
6,0 6,0
5,5 5,5 5,1 5,1 4,9 4,7
4,2 3,8 3,8 3,6 3,5 3,3 3,2 3,1 3,0 3,0 3,0 3,0
0,0
5,0
10,0
15,0
20,0
25,0
30,0
35,0

11
2021 : une année record pour des ventes millionnaires en .COM (M$)
Source : https://www.dnjournal.com/archive/lowdown/2021/dailyposts/20210624.htm
Source : https://www.dnjournal.com/
0
1
2
3
4
5
6
7
15 ventes publiques millionnaires contre seulement 2 en 2020, 6 en 2019, 3 en 2018, 7 en 2017 ou 6 en 2016

12
Rachats records publics noms de domaine en .FR
Prix moyen d’un rachat de nom de domaine en .FR en 2020 parmi les transactions publiques SEDO : 6 000 €
€0
€100 000
€200 000
€300 000
€400 000
€500 000
€600 000
€700 000

13
Le second marché des noms de domaine s’intègre dans le premier
Plateformes de vente de dizaines de millions de noms de domaine : AFTERNIC, DAN & SEDO

14
Rachat de nom de domaine
Commission fixe SOLIDNAMES uniquement en cas de transaction aboutie
Les rachats de noms de domaine
listés à la vente sur les
plateformes de second marché
(ex : Afternic, Dan ou Sedo…) ont
plus de chance d’aboutir que
ceux avec des sites webs actifs
anciens
En cas d’accord, Solidnames vous
retourne un devis incluant :
- Prix d’achat auprès du vendeur
- Commission Solidnames
Solidnames sécurise la
transaction financière auprès
d’un tiers séquestre aux frais
variables.
Des frais bancaires pour un
paiement dans une monnaie hors
euros (EUR, €), sont à prévoir
Transfert incluant l’abonnement
automatique pour un an
supplémentaire
Changement de titulaire au nom
de l’acheteur
Identification Négociation
Transaction
sécurisée
Transfert et
changement de
titulaire

15
Négociations rachat nom de domaine <solidnames.com>
8677
7962
9360
6880
3320
267
910
480
2150
3320
0,89 0,91 0,96 0,86 0,83
sept-16 oct-16 nov-16 déc-16 janv-17 févr-17 mars-17 avr-17 mai-17 juin-17 juil-17 août-17
Offre du vendeur en € Offre de Solidnames en € Cours du dollar / euro

16
Bonnes pratiques pour abandonner un nom de domaine
Mise en conformité juridique des informations sur le titulaire (« whois ») répertoriées dans les annuaires du registre
Site web anciennement actif
Rediriger l'ancien site actif et mesurer
son trafic avant de potentiellement
l'abandonner une fois que le trafic est
limité ou nul
Vérifier la suppression du nom de
domaine sur les sites le mentionnant
(backlinks) et la documentation hors ligne
Ancien email actif
Création d'une réponse automatique
indiquant que l'email n'est plus actif
Mise en place d'un redirection email vers
la nouvelle boîte active
Source : https://www.dnsbelgium.be/fr/nouvelles/expirer-nom-de-domaine

17
Services de veille de retombée dans le domaine public d’un nom expiré
« Backorder », « Snap » ou « DropCatching »

18
Enchères des services de veille de retombée dans le domaine public
« Backorder », « snap » ou « dropcatching »
Des enchères à tous les prix
netpublic.fr - 30 100 € - oct.-20
mercato.fr - 20 300 € - mai-20
nuitdebout.fr- 16 210 €- juin-19
lagrandecollecte.fr - 7 800 € - août-21
isolation.fr - 7 000 €- août-21
pronostics.fr - 6 100 € - avr.-21
phonehouse.fr - 6 000 € - févr.-21
audiovideohd.fr - 5 100 €
telecom-infoconso.fr - 5 000 € - avr.-21
money.fr - 4 620 € - mai-20
accouchement.fr - 4 100 € - août-21
dr.fr - 3 700 € - juin-20
lalliance.fr - 3 600 € - mai-20
decideur.fr - 3 600 € - déc.-20
iabd.fr - 3 550 € - juin-20
Mais aussi des prix accessibles
sunrise.fr - 381 € - juil.-20
mantra.fr - 315 € - juin-17
srp.fr - 240 € - févr.-20
ovulation.fr - 140 € - févr.-21
f5.fr - 120 € - août-20

19
« UDRP » (« Uniform Domain Name Dispute Resolution Policy »)
Principes directeurs régissant le règlement uniforme des litiges relatifs aux noms de domaine
Frais à la charge du requérant
1 500 $ à régler à l’OMPI par la victime du cybersquatting
1er critère : Marque antérieure
i) le nom de domaine enregistré par le détenteur est identique ou semblable au
point de prêter à confusion à une marque de produits ou de services sur
laquelle le requérant (la personne physique ou morale qui dépose la plainte) a
des droits; et
Délai
Décision rapide rendue en 2 à 3 mois
Procédure internationale contradictoire
2ième critère : Absence d’intérêt légitime
ii) le détenteur du nom de domaine n'a aucun droit sur le nom de domaine ni
aucun intérêt légitime qui s'y attache; et
Décision
En cas de succès (90 % des décisions en moyenne), le requérant obtient le
transfert ou l’annulation du nom de domaine
Absence de dommages et intérêts
3ième critère
iii) le nom de domaine a été enregistré et est utilisé de mauvaise foi.

20
Procédures extrajudiciaires en faveur des nouveaux titulaires
L'ancien titulaire du nom de domaine qui ne l'a pas renouvelé sans expliquer son
choix perd son UDRP contre un Défendeur du secteur, qui a donc un intérêt
légitime à enregistrer un domaine disponible et descriptif de son activité.
<medailledebapteme.com> D2019-3175
Société australienne titulaire du nom de domaine du 8 novembre 2019 au 20 mars 2020, après
avoir acheté le nom de domaine en novembre 2019, auprès d'un courtier de domaine pour 3
000 USD en vue du lancement de son nouveau produit « Downpat » en Australie et aux USA.
Par erreur, il oublie de payer les frais de renouvellement à la date d'expiration du nom de
domaine le 20 mars 2020.
Le nom est snappé et listé à la vente 49 920 AUD chez AFTERNIC. Il propose 2 000 USD sans
aboutir et tente de récupérer le nom de domaine procédure UDRP.
Sans marque antérieure enregistrée, il ne remplit pas les critères et perd l'UDRP.
<downpat.com> D2020-1438

21
Noms de domaine expirés reprenant une marque
Les ayants-droits peuvent récupérer en UDRP des noms de domaine snappés
L'ancien site web de la Transat Jacques Vabre copié et redéposé par un prétendu
fan de voile qui demande 1 000 € pour céder le nom de domaine.
L’absence de disclaimer et les nombreuses publicités payantes en Pay Per Click
confortent la mauvaise foi en UDRP
<transat-jacques-vabre.com> D2019-2551
La Banque Accord (devenue ONEY) titulaire de son nom de domaine en
.COM depuis 2001 (!) mais qui "n'a pas été renouvelé en raison d'une
erreur administrative" (sic) le récupère en UDRP
Le nom de domaine a été déposé par DropCatch et mis en vente 2 000 $
<banqueaccord.com> D2020-0035

22
Des noms de domaine expirés cybersquattés
<superu-aleria.com>, <superu-fouesnant.com>, <superu-saintave.com> et <superu-savenay.com> D2020-1885
L’enseigne a auparavant exploité
le nom de domaine <superu-
aleria.com>, avant de
l’abandonner après que leur
supermarché situé à Aléria soit
devenu un hypermarché.
Le pirate redirige les noms
litigieux vers un site de
téléchargement d’applications
de vidéos pornographiques et
de jeux en ligne.
Source : https://www.renouveler.fr/nom-domaine-expire-cybersquatte-superu/

23
Noms de domaine expirés utilisés pour du contenu chinois
Usage de mauvaise foi pour du contenu adulte et des jeux d’argent (« gambling »)
<oetpmonaco.com> D2021-1872
<my5asec.com>D2021-2154
Source : https://www.renouveler.fr/nom-de-domaine-non-renouvele-poste-monaco/
Source : https://www.oublier.fr/nom-domaine-expire-5asec/

24
Gagnez de l’argent avec les noms de domaine
Vente sur les plateformes
de second marché
Privilégiez celles ayant
des partenariats avec
de gros registrars (ex :
GoDaddy, OVH) Créer un site pour le
monétiser
Affiliation, Liens,
Publicité
Noms domaine expirés
Proposer les noms de
domaine expirés aux
enchères

25
Monétisation d'un nom de domaine
Exploitation d'un PBN (Private Blog Network)
Soignez les métriques liées au référencement du nom de domaine : TF (Trust
Flow), RD (Domaine référent)
Référencez le site sur des intentions d'achat en commençant par des requêtes
de niche
Optimisez votre contenu (ex: Yoast SEO, plugin WordPress)
Inscription du site aux plateformes de vente de liens (ex : SemJuice.fr,
Soumettre.fr, NextLevel.Link)
Création d’un PBN pour 9 € HT / an avec François TRECA :
https://www.francois-treca.com/prestation-creation-blog-pbn/

26
Affiliation
Made For Amazon (MFA)

28
« MuscURL » : Vente de noms de domaine inexploités
36 € HT / an chez SOLIDNAMES + 15 % de commission sur le prix de vente
Création d’un site web personnalisé
parmi un catalogue de 100 thèmes
Rédaction et publication de quatre
articles de 100 mots dont un dédié à la
vente de votre nom de domaine
Illustrations des quatre articles par deux
images libres de droit
Intégration du nom de domaine comme
listé à la vente dans les plateformes
spécialisées du second marché (ex :
AFTERNIC, DAN, SEDO)
Référencement auprès des autres sites
web listés à la vente par SOLIDNAMES
Gestion et négociation des offres reçues
Transfert du nom de domaine vers le
nouveau titulaire en cas de vente

29
nouvelle marque

30
« UDRP » (« Uniform Domain Name Dispute Resolution Policy »)
Principes directeurs régissant le règlement uniforme des litiges relatifs aux noms de domaine
Frais à la charge du requérant
1 500 $ à régler à l’OMPI par la victime du cybersquatting
1er critère : Marque antérieure
i) le nom de domaine enregistré par le détenteur est identique ou semblable au
point de prêter à confusion à une marque de produits ou de services sur
laquelle le requérant (la personne physique ou morale qui dépose la plainte) a
des droits; et
Délai
Décision rapide rendue en 2 à 3 mois
Procédure internationale contradictoire
2ième critère : Absence d’intérêt légitime
ii) le détenteur du nom de domaine n'a aucun droit sur le nom de domaine ni
aucun intérêt légitime qui s'y attache; et
Décision
En cas de succès (90 % des décisions en moyenne), le requérant obtient le
transfert ou l’annulation du nom de domaine
Absence de dommages et intérêts
3ième critère
iii) le nom de domaine a été enregistré et est utilisé de mauvaise foi.

31
Page d’attente du bureau d’enregistrement (« registrar »)
La détention passive d’un nom de domaine sur la page d'attente du
registrar OVH peut être une preuve d’une utilisation de mauvaise foi
<tf1foot.com> D2020-2497
Le Défendeur indique avoir comme activité le développement et la vente de produit à usage unique dans
le médical et grand public et prétend avoir eu pour projet en mai 2014 de déposer une marque PMU
POCHE MEDICALE URINAIRE en classes 5 et 10.
Le Défendeur indique avoir changé sa stratégie commerciale en mars 2015, ce qui explique la proposition
faite au Pari Mutuel Urbain de lui céder pour 9 600 EUR le nom litigieux.
<pmu.paris> D2015-0992

32
Nom de domaine listé à vente sur des plateformes du second marché
<veepee.cn> DCN2021-0004
Dépôt du nom de domaine
principalement dans le but de le vendre
au requérant propriétaire de la marque
pour une contrepartie financière
largement supérieure à son coût
d'enregistrement.
AFTERNIC, DAN et SEDO sont les
plateformes les utilisées du second
marché avec des dizaines de millions de
noms de domaine à vendre.
Possibilité de racheter immédiatement le
nom de domaine ou de mener une
négociation

33
Cybersquatting spéculatif : prix fixe ou faire une offre
<parissaintgermain.co> (24 000 €), <parissaintgermain.net> (48 000 €) D2021-1321

34
Noms de domaine listés à la vente sur une page parking
Cybersquatting spéculatif reprenant la marque à l’identique dans un TLD
<airfrance.finance> D2021-0767 – 2 Bitcoin
<senseo.asia> D2021-1692, 6 111 $
<coface.co> DCO2020-0086 – 4 330 $ <eleclerc.nl> DNL2020-0058 – 4 960 $
<fragonard.fun> D2020-2920 <oscaro.app> D2021-0743 – 9 500 €

35
Page parking avec des liens commerciaux concurrents
Marque associée à des termes pertinents
<auchan-shop.com> D2021-0985 <columbia-university.com> FA2105001944551 – 2 888 $ <serviceoney.com> D2021-1256 - 688 $

36
Typosquatting : plusieurs noms de domaine typosquattés
<bitdefendr.com>, <bitdeffender.com>, <bitdefnder.com>,
et <bitdfender.com> FA1606001678471
<caalvinklein.com>, <calvibklein.com>, <calviknlein.com>, <calvinkleib.com>, <calvinllein.com>,
<calvunklein.com>, <calvvinklein.com>, et <ccalvinklein.com> D2020-1139
<tripadvasor.com> (19 999 $), <tripadvicor.com> (50 000 $), et
<tripadvsisor.com> (13 486 $) FA1902001828562
<yiuporn.com>, <yoiporn.com>, <yoiuporn.com>, <yoouporn.com>, <youpirn.com>,
<youpoirn.com>, <youporb.com>, <youporen.com>, <yyouporn.com>, <youp0rn.com>,
<wyouporn.com>, et <xyouporn.com> FA2003001886923

37
Des négociations proches du prix des procédures extrajudiciaires (1 500 $)
Dans les échanges entre Galeries Lafayette et
le défendeur, ce dernier propose une cession
amiable à 1 590 € puis à 900 €.
<galerieslafayette.biz> D2014-0647
Un ressortissant chinois dépose le nom de domaine
<sporteleclerc.com> sans l’utiliser pour un site internet. Il propose
1 500 $ pour céder le nom de domaine puis propose une ristourne
à 1 200 $ après un premier refus de Leclerc.
<sporteleclerc.com> D2016-1324
<calzedonia.online> D2016-1060
Redirection vers son concurrent Victoria’s Secret.
Le défendeur demande 250 000 dollars pour le céder. La
marque italienne propose 250 euros refusés par le
défendeur qui réduit sa contreproposition à 2 500 euros.
<christianlacroixparis.com> D2017-2467
Il propose le nom de domaine squatté Christian
Lacroix associé à Paris à 999 $, puis à 1 999 $
quand il reçoit sa lettre de mise en demeure
<papajohns.eu> DEU2018-0013 <pepsi.ir> DIR2016-0032
Il squatte le nom de domaine de l'enseigne de pizza Papa John's et
demande 8 000 $ pour le céder. Les pizzas font une dernière
contreproposition à 2 000 $, il baisse à 5 500 $ et perd en #UDRP
Il demande 200 000 $ à Pepsi pour céder son nom de domaine en
Iran puis plus que 2 000 $ lors de l'UDRP

38
Noms de domaine listés à vente à des prix très inférieurs aux frais de procédures
<legohouse.co>
DCO2021-0060
200 $
<porjhub.com>
FA2104001939976
150 £
<qooglemaps.com>
FA2110001968716
500 $
<gooqleplay.com>
FA2110001970877
280 $

39
Dépôts spéculatifs à des tarifs exorbitants
Le cybersquatteur propose de vendre chaque nom de
domaine contre 600 000 $, soit 1,8 M$ le lot.
Le titulaire détient d'autres marques en .STORE comme
<franckmuller.store>, <ipod.store> ou <patekphilippe.store>.
<loreal.store>, <lorealparis.store> et
<maybelline.store> D2017-0483
"Ca va être simple, nous avons également des conseillés et
vos menaces ne nous font pas peur, si vous voulez racheter
les noms de domaines se sera 300 000€ par nom de domaine
x4, il n’y a pas que vous qui s’appelait leclerc"
<<leclerc-store.com> et
<leclercstore.com> D2021-1643
<breitlingboutique.com>, <breitlingshop.com>
et <breitlingstore.com> D2018-1883
L'AFP n'enregistre pas son nom de domaine dans le
NewgTLD pertinent .NEWS qui se retrouve déposé
par un tiers qui le liste à la vente 543 000 $.
Il demande la somme de 888 801 $ pour céder 3 noms de
domaine squattés contenant la marque de montres Breitling
associée aux termes boutique, shop et store.
<afp.news> D2017-1861
<facedbooks.com> D2019-1471 <googlectv.com> FA1710001754965
Le cybersquatteur se dit prêt à transférer le nom de domaine
litigieux en échange de 50 millions USD.
Il répond dans une UDRP face à Google : "J'ai un droit
d'auteur sur ce nom de domaine et je l'estime à 50 000 000 $
et si vraiment vous le voulez, achetez le moi !"

40
allocine.be
2 500 € (08/2013)
clarins.id
3 499 £ (07/2020)
photobox.at 6 000 € à
(06/2011) & photobox.cn à 5
000 € (09/2011)
celio.be (2 900 €) & celio.co.uk
(2 000 €) en 05/2012
parissaintgermain.com
8 799 $ (05/2021)
aubade.ch
2 999 € (09/2016)
flyingblue.gr
2 250 $ (01/2020)
qatarairways.be
5 000 € (06/2012)

41
Faux représentants locaux
<royalcaninvietnam.com> D2017-2567
Au Vietnam, il tente de se faire passer pour le distributeur de Royal Canin pour vendre
de la nourriture pour chat et chien via un nom de domaine squatté.
<leruamerlin.me> DME2021-0004
Leroy Merlin imité en Russie : le site présente clause de non-responsabilité en mentionnant qu'il
ne s'agit pas d'un site officiel et qu'il offre simplement des services de livraison de marchandises à
partir des magasins de la marque et ne vend pas de produits.
Cependant, cette déclaration est fausse car le site propose à la vente du matériel de bricolage ou
des articles de décoration.

42
Proposition de services non autorisés par la marque
Le site propose à la vente le service de « desimlockage » des
mobiles SFR.
<sfr-desimlock.fr> FR-2017-01366
Philips récupère 12 noms de domaine squattant sa solution Zoom pour l'éclaircissement dentaire. Les
noms enfreignent les réglementations normatives disponibles sur le marché européen.
<philipszoom.club>, <philipszoomclub.com>, <philipszoomdaywhite.com>,
<philipszoomnitewhite.com>, <philipszoomrefills.com>, <philipszoom.shop>,
<philipszoomshop.com>, <philipszoom.store>, <philipszoomstore.com>,
<philipszoomsuperstore.com> et <philipszoomwarehouse.com> D2019-2398

43
Attirer à des fins commerciales des internautes en créant une confusion
avec les marques de commerce de DISNEY quant à la source, au parrainage, à l'affiliation ou à l'approbation du nom de domaine cybersquatté
Un site web propose un service de limousine avec chauffeur pour se rendre à Disney World à
Orlando sans l'autorisation de Disney.
<disneylimousineservice.com> FA2004001892666
Les noms de domaine litigieux promeuvent des visites privées de parcs à thème Disney ainsi
que des visites d'autres lieux d'attraction n'ayant aucun lien avec les activités du de Disney.
<disneyviptours.com, disneyviptourservices.com> FA1909001861760

44
Sites illégaux de streaming de football
<live-premierleague.com> D2019-2019 <telefoot-streaming.com> D2020-2639
Au Royaume-Uni, la Football Association Premier League récupère un nom de domaine
l'associant à live utilisé pour lister les sites web permettant de regarder illégalement les matchs
de foot anglais en streaming.
Le site web diffusait illégalement des vidéos de football en reprenant le logo de Telefoot La
Chaine

45
Vente illicite de billets pour des manifestations culturelles ou sportives
<psg-official.com> D2019-3150
<coachella-2020.com> FA1911001871500
Le Paris Saint-Germain récupère en procédure extrajudiciaire UDRP un nom de domaine
associant le PSG à official.
Le nom de domaine a vendu frauduleusement des billets pour les matchs du club de Paris... en
dehors du réseau officiel.
Revente illégale de billets pour le festival qui est un évènement musical, artistique, mondain et
médiatique majeur aux Etats-Unis.

46
Vente d’armes à feu ou de défense sans autorisation de la marque
Des armes à feu Sig Sauer vendues sans autorisation de la marque via un nom de domaine cybersquatté.
<sigsauerarms.com> FA2103001937112
Vente sans autorisation de la marque de produits TASER mais aussi de
concurrents.
<buyataser.com>, <taserproducts.com>, <taser7.com> D2019-2709

47
Achats en ligne de commandes jamais livrées sur de faux sites web
Le célèbre robot de cuisine multifonction Thermomix
récupère en UDRP un NDD l'associant à buy. Le site aux
couleurs de la marque Vorwerk invitait les internautes
trompés à commander des produits jamais livrés.
<anintendo.com>, <nintendoonlineshop.com>,
<nintendoonlinestore.com> et <nintendoshops.com>
FA1811001818485 <buythermomix.com> D2020-1830
Escroquerie contre Nintendo via cinq noms de domaine
associant la marque de jeux vidéos à des termes comme
online, shop ou store. Les commandes effectuées sur ces
sites web prétendument officiels n'étaient jamais livrées
<dysonbuys.com>, <dysonsale.com> D2017-1687
Il fait de la publicité sur Facebook pour son site web reprenant dans
son nom de domaine Dyson et ne livre jamais les aspirateurs
commandés

48
Marques contrefaites associées à « online »
<skechersportugalonline.com> FA2002001882523
<moubootsonline.com> D2016-2652
<bashonline.store> D2019-2578

49
Marques contrefaites associées à « outlet »
<asos-outlet.top> D2017-2029 <hmclothingoutlet.com> D2019-1768
<bcbgeoutlet.com> D2020-3129
Source : https://faux.fr/contrefacon/marque-vetements-bcbg-victime-contrefacon/

50
Marques de sport contrefaites associées à « shop »
<lululemonshops.club>, <lulustore.club>
D2020-3519
<brooksshop.online>
FA1911001870279
Source : https://faux.fr/contrefacon/anti-contrefacon-vetements-marque/yoga-lululemon/
<shopskechersoutlet.com>
FA1808001800804

51
Marques de chaussures contrefaites associées à « store »
<boots-mou.com>, <moubootsblog.com>,
<moubootsstore.com>, <moueskimo-
boots.com>, <mouonlineboots.com>,
<mouonlineoutlet.com>, <mouonlineshoes.com>,
<mouonlinestore.com>, <mouukonline.com>
D2018-0149
<cheapnikeukoutletonline.com>, <cheapsnikeoutletfactory.com>,
<discountnikeoutletshop.com>, <nikeairmax90ultra.com>,
<nikeairmax97.com>, <nikeairvapormaxflyknit.com>,
<nikeausalefactory.com>, <nikeclearanceusastore.com>, <nike-
trademark.com>, <nikeuksalecheap.com>, <nikeukstoreshop.com>,
<nikeusaclearanceshop.com>, <nikevapormax2018.com>,
<nikezoomvaporflyelite.com>, <shopnikefactoryoutlet.com>,
<shopnikehuaracheru.com>, <shopnikeonlinestore.com>,
<shopsnikeukoutlet.com>, <storenikekutujp.com>,
<2018vapormax.com> D2018-0360
<brooksstore.com> FA2001001879523

52
Marques contrefaites associées à « vip »
<napapijrivip.com> D2014-0392
<fossilvips.com> FA1907001853927

53
Produits contrefaits associés à « officiel »
<officialbrooksshop.com> FA2002001881984 <guccissitoufficiale.com> D2017-0023
<montblancofficial.com>, <montblancsofficial.com>
D2019-1623

54
Marques contrefaites associées à des termes dépréciatifs
<replicabottegaveneta.com> D2020-3189
<cheapguessoutletstore.com> FA1705001729905

55
Marques contrefaites associées à « pas cher »
<slipcalvinkleinpascher.fr> FR-2016-01191 <philipppleinpascher.com> D2016-2617

56
Marques contrefaites associées à « soldes »
<pataugas-soldes.fr> FR-2017-01414
<lafumasoldes.fr> FR-2017-01400

57
Des chaussures SKECHERS contrefaites associées à des noms de pays
<skecherssaleaustralia.com> FA2002001883243 <skechersdenmark.com> FA1907001854599
<skechersiran.ir> DIR2019-0006 <skechersshoesjapan.com> FA1911001873164
<skechershungary.com> FA1905001845696
<skechersmexico.com> FA1908001857637

58
Marque SKECHERS contrefaite associée à « France »
<skechersfrancesoldes.com> FA2105001945389
<skechersfrance.com> FA2102001933249
Source : https://faux.fr/contrefacon/lutte-contrefacon-chaussures-marque/boutique-fausses-skechers-france/

59
Marques contrefaites associées à des identifiants pays
<skechersnl.com> FA2103001936247 <superdrywuk.com> D2021-1179
<tommybahamaeu.com> D2020-2838
Source : https://faux.fr/contrefacon/anti-contrefacon-vetements-marque/contrefacon-tommy-bahama/

60
Marques contrefaites associées à des villes
<clarksdublin.com> D2019-2958
<skecherslisboa.com> et <skecherstokyo.com>
FA2102001931975
<tehranskechers.ir> DIR2020-0020

61
Réseau de contrefaçon : intérêt de l’UDRP consolidée
<fashiongucci.shop>, <gc-gucci.com>, <gucciae.shop>, <gucciae.store>, <guccibag.vip>, <guccibest.tokyo>, <guccibl.shop>, <gucciby.com>, <guccicc.shop>, <guccicd.shop>, <guccicheap.club>, <guccicl.shop>, <gucciclub.shop>,
<gucciclub.tokyo>, <guccico.com>, <guccicompany.com>, <guccic.shop>, <guccidcd.shop>, <gucci-fashion.com>, <gucci-gc.com>, <guccigc.com>, <gucci-hk.club>, <guccihks.com>, <guccihome.shop>, <guccihp.shop>,
<gucciibag.com>, <gucci-id.com>, <gucciid.com>, <gucci-idn.com>, <gucci-id.shop>, <gucci-id.vip>, <gucciie.com>, <gucciii.shop>, <gucciil.shop>, <gucciina.com>, <gucci-ind.shop>, <gucci-ins.shop>, <gucci-i.shop>, <guccii.store>,
<gucci-japan.shop>, <gucci-jap.com>, <guccijap.shop>, <guccijaps.shop>, <guccijap.store>, <guccijpa.com>, <gucci-jpshop.com>, <guccijpy.store>, <guccikey.com>, <guccilee.shop>, <gucci-llc.com>, <guccillee.shop>, <guccilli.shop>,
<guccill.shop>, <gucciltd.com>, <guccilvshop.com>, <gucci-ma.com>, <gucci-malaysia.shop>, <guccimalaysia.shop>, <guccimalaysia.store>, <guccimarts.com>, <guccimas.com>, <guccimas.shop>, <gucci-my.club>, <guccimyr.shop>,
<gucci-my.shop>, <gucci-my.store>, <gucci-my.vip>, <guccins.com>, <guccins.shop>, <gucci-o.com>, <gucciol.shop>, <gucciolv.com>, <gucci-online.shop>, <guccio.shop>, <gucci-o.store>, <gucciotoku.store>, <gucciouni.shop>,
<guccioutlet-hk.com>, <gucci-outlet.shop>, <gucciowners.com>, <gucci-ph.club>, <gucciph.club>, <gucciph.com>, <gucciphi.com>, <gucci-philippines.shop>, <gucci-phil.shop>, <gucci-phi.shop>, <gucciphi.shop>, <gucci-ph.shop>,
<gucciph.shop>, <gucciph.store>, <guccipro.shop>, <guccisale.shop>, <guccisea.shop>, <gucci-sell.com>, <guccisell.store>, <gucci-sgp.com>, <guccisgp.com>, <guccisgp.online>, <guccisgp.shop>, <guccisgp.store>, <gucci-sg.shop>,
<guccisgs.store>, <guccisg.store>, <guccishop-jp.com>, <guccishop-my.com>, <guccishopp.tokyo>, <guccishop.site>, <gucci-shop.store>, <gucci-shop-th.com>, <guccishop-th.com>, <gucci-shop.vip>, <gucci-shore.shop>,
<guccisite.shop>, <gucci-snk.com>, <guccispf.com>, <guccispf.vip>, <guccisp.store>, <guccis.shop>, <guccistores.biz>, <guccistores.tokyo>, <guccistore.tokyo>, <guccistore.vip>, <guccithai.com>, <guccithb.com>, <guccith.com>,
<gucci-thl.com>, <gucci-th.shop>, <guccith.shop>, <guccith.vip>, <guccitk.com>, <guccitl.com>, <guccitokyoworld.shop>, <gucci-tw.club>, <gucci-twn.com>, <guccitw.sale>, <guccitw.shop>, <guccitw.store>, <gucci-tw.vip>,
<guccitym.shop>, <gucciuae.shop>, <guccivip.online>, <gucci-vip.shop>, <gucci-vip.site>, <guccivvip.com>, <gucciway.tokyo>, <gucciwebs.com>, <gucciwlm.shop>, <guccix.shop>, <guccixy.shop>, <gucciym.shop>, <gucciz.shop>,
<guchi.shop>, <gucibag.com>, <gucicod.com>, <gucidn.com>, <guciiiiiiiiii.club>, <guciiiiiiiiii.life>, <gucijp.shop>, <gucioe.shop>, <guciph.com>, <gucitop.com>, <guciwear.com>, <hk-gucci.store>, <hkgucci.store>, <idgucci.com>, <id-
gucci.shop>, <iguccis.shop>, <indegucci.com>, <ingucci.tokyo>, <jp-guccibags.com>, <jpguccistcok.com>, <jp-gucci.vip>, <knguci.com>, <livegucci.com>, <live-gucci.shop>, <malaygucci.site>, <malaysiatgucci.website>,
<masgucci.shop>, <myguccisg.com>, <mygucci.shop>, <myguccishop.com>, <mysgucci.com>, <ofgucci.shop>, <ongucci.shop>, <phgucci.club>, <ph-gucci.com>, <phgucci.com>, <ph-gucci.shop>, <phgucci.shop>, <ph-gucci.vip>,
<phigucci.com>, <phigucci.store>, <php-gucci.shop>, <rosgucci.website>, <sale-gucci.store>, <seagucci.shop>, <sgpgucci.com>, <sgpgucci.shop>, <taipei-gucci.com>, <tl-gucci.com>, <twngucci.com>, <uguccis.com>, <zklgucci.shop>
D2020-3211
Source : https://faux.fr/contrefacon/anti-contrefacon-vetements-marque/200-sites-contrefacon-gucci-fermes/

62
Contrefaçon de matériel de sport
Source : https://faux.fr/contrefacon/contrefacon-masque-easybreath-decathlon/
<easybreath.fun>, <easybreathmask.shop>, <easybreathmask.space>,
<easybreath.shop>, <easybreath.space>, <mask-easybreath.shop>, <snork-
easybreath.shop> D2020-0275
<decathlon-anticounterfeiting.com>

63
Contrefaçon DISNEY
<shopdisneyes.com>, <storedisneyspain.com> FA1807001797074 <shops-disney.com> FA1809001805316

64
Contrefaçon LEGO
<legomask.com> D2019-2262
<deslego.com>, <italylego.com>, <legospielzeug.com>, <spain-
lego.com>, <frlego.com> et <legosoldes.com> D2020-2472
Source : https://faux.fr/contrefacon/contrefacon-jouets-marque-lego/

65
Contrefaçon autour de BMW
<cheap-bmw-parts.com> D2017-0643 <bmwnavigationupdate.xyz> D2019-1058
<bmwdecals.com> D2020-1669
Source : https://faux.fr/contrefacon/contrefacon-accessoires-bmw/

66
Vente de cigarettes électroniques JUUL contrefaites
<buyjuul.com> FA1906001846643
<juulsigara.com> FA1907001852295 <juulsite.com> FA1905001845431
<juulofficial.com> FA2001001878736 <juulnation.net> FA1910001869238
<juulturkeyshop.com> FA2003001890140

67
Contrefaçon de médicament : fausse hormone de croissance
L’entreprise pharmaceutique Pfizer
récupère un nom de domaine vendant de
fausse hormone de croissance sur le web.
Le site internet litigieux contient
GENOTROPIN, soit la marque de son
produit pharmaceutique d’hormone de
croissance.
Source : https://faux.fr/contrefacon/detection-contrefacon-medicaments/fausse-hormone-croissance/
<pfizergenotropin.com> D2020-2952

68
Contrefaçon de produits sanitaires liés à la COVID-19
<ng-biotech.com> D2021-0177 <ngbiotechfr.com> D2021-0215
Source : https://faux.fr/contrefacon/detection-contrefacon-medicaments/un-faux-site-de-test-covid-ferme/
Un faux site web de test COVID fermé. Le site internet a été accessible via un nom de
domaine reprenant le nom d’une entreprise française de biotechnologie : NG BIOTECH
Cybersquatting contre NG Biotech, société de biotechnologie française,
proposant entre autres des tests à la Covid-19. Le site a frauduleusement
commercialisé des produits sanitaires comme des masques.

69
Usurpation d’identité par mail via un nom de domaine cybersquatté
Des courriels ont été envoyés à un client du de l’entreprise de
télécommunications, qui prétendaient à tort provenir d'un employé
de la société, indiquant qu'un certain paiement avait été envoyé au
mauvais compte bancaire et demandant le paiement sur un autre
compte bancaire.
<marilnk.com> D2020-2172
<lamborghlni.com> D2019-3018
Un typosquatting est utilisé pour une usurpation d'identité
d'un employé de la comptabilité de la marque automobile.
Les emails frauduleux contactaient des distributeurs pour
détourner des paiements.
Le directeur financier de Swatch victime d'une usurpation
d'identité par email via un nom domaine squatté associant la
marque de montres à group (avec une faute typographique).
Les mails frauduleusement envoyés demandaient de faux
paiements.
<swatchgrovp.com> FA1901001827758 <veoliia.com> D2020-2118
Les courriels prétendent provenir d’un employé réel de
Veolia et donnent des instructions pour régler des fonds
sur un compte bancaire non lié à Veolia.
<arcelormlttals.com> D2020-3262 <lo-real.com> D2020-3263
Une attaque de phishing par courrier électronique a visé le
producteur d’acier ArcelorMittal. L’escroc a utilisé un nom de
domaine litigieux pour envoyer des courriels qui semblent provenir
des employés de la société dans le but d’obtenir des paiements
électroniques d’utilisateurs sans méfiance.
Un typosquatting visant L’Oréal a envoyé un faux email
pour obtenir des paiements indus vers le compte bancaire
d’escrocs.
Détournements de fonds pour récupérer des faux paiements
Source : https://faux.fr/phishing/usurpation-identite-mail/phishing-courrier-electronique
Source : https://faux.fr/phishing/usurpation-identite-mail/faux-email-loreal/
Source : https://faux.fr/phishing/usurpation-identite-mail/detournement-fonds-typosquatting-marlink/
Source : https://faux.fr/phishing/usurpation-identite-veolia/

70
Paiements de factures indues
Bolloré, groupe français international de transport, de logistique,
et de communication, a constaté l’envoi de courriels frauduleux
intitulés "Facturas" soit "factures" en espagnol demandent le
paiement par virement bancaire de sommes indues.
<bollore.co> DCO2017-0012
Peu de temps après avoir l’enregistré, l'escroc prétendant
être un employé du cabinet conseil, a envoyé des factures
aux clients de l'entreprise, en utilisant une adresse
électronique comportant le nom de domaine.
Les factures reproduisent le format de ceux de la société et
en signature des informations formelles apparemment
appropriées pour la firme.
<cab-mazars.com> D2021-0374
<afflelous.net> D2020-3015
Une activité frauduleuse de phishing a visé la chaîne
d’opticien Alain Afflelou. Un nom de domaine litigieux a
adressé par mail une facture à un client de la marque mais
avec les coordonnées bancaires du fraudeur.
Source : https://faux.fr/phishing/usurpation-identite-mail/phishing-alain-afflelou/
<biomerieuxglobal.com> D2017-2268
Le nom de domaine litigieux a été utilisé pour envoyer des
faux emails demandant le règlement de fausses factures.
<taittinger-fr.com> D2019-3177
La marque de champagne Taittinger victime d'une
usurpation d'identité par email. Les mails associés au nom de
domaine litigieux demandaient le paiement de fausses
factures à des clients.
<pfizersupply.eu> DEU2020-0022
Une arnaque à la fausse facture a ciblé des partenaires commerciaux
de la société pharmaceutique PFIZER. Les escrocs ont utilisé un nom
de domaine cybersquatté en .EU pour envoyer des courriels
frauduleux afin d’obtenir des paiements indus.
Source : https://faux.fr/phishing/usurpation-identite-mail/arnaque-fausse-facture-pfizer/
Source : https://faux.fr/phishing/usurpation-identite-mail/usurpation-identite-mazars-fausses-factures/

71
Modification des coordonnées bancaires
L’entreprise de lingerie a constaté que des adresses emails
ont été créées avec ce nom de domaine litigieux en usurpant
l’identité de collaborateurs du service de comptabilité de
Chantelle.
Ces fausses adresses électroniques ont été utilisées pour
envoyer des courriels à des partenaires, justifiant un
changement des coordonnées bancaires du groupe Chantelle.
Cette tentative de détournement des versements bancaires
destinés à Chantelle a été rendue possible via un nom de
domaine cybersquatté adjoignant la marque à groupe.
<groupe-chantelle.com> D2016-1961
Tentative de modification de coordonnées bancaires
contre Natixis via un nom de domaine squatté.
L'email frauduleux usurpait l'identité d'un des employés
de la banque.
<natixis-france.com> D2019-0138
<gestioneurosic.com> D2020-3030
Une fraude au changement de coordonnées bancaires a
visé les clients d’une société française d’investissement
immobilier.
L’escroquerie basée sur un nom de domaine cybersquatté
a eu pour objectif de détourner sur son propre compte
des règlements normalement destinés à la victime.
Source : https://faux.fr/phishing/usurpation-identite-mail/fraude-changement-coordonnees-bancaires/

72
Arnaque aux faux investissements par usurpation d’identité par email
<indigo-group.info>,
<indigo-investissement.com>,
<parking-indigo.com>
D2020-1629
« Des individus ou sociétés proposant
des placements en immobilier de
parkings, en particulier sous le nom
Indigo Investissement , ont utilisé notre
nom à des fins frauduleuses. Le groupe
INDIGO n’a jamais contracté avec ceux-
ci et ne les a jamais sollicités ».
Source : https://faux.fr/phishing/usurpation-identite-mail/faux-investissements-places-parking/
Fraude aux placements dans l’immobilier de parking

73
Arnaque aux faux investissements par usurpation d’identité par email
<laforetfrance.com> D2020-3480
Des tiers ont échangé des mails avec des
personnes qui auraient été des employés
LAFORET concernant une offre de
location à long terme de parkings.
Les e-mails ont été créés à l'aide du nom
de domaine litigieux. Des projets
d'accords à compléter et à signer par ces
tiers étaient joints à ces courriels. Ces
projets ont reproduit le logo, les
coordonnées et le SIRET de LAFORET.
Finalement, l'un de ces clients potentiels
a alerté LAFORET et la fraude très
sophistiquée a été découverte.
Source : https://faux.fr/phishing/usurpation-identite-mail/arnaque-investissement-parking-laforet/
Fraude aux offres de location de parking à long terme

74
Usurpation d’identité, faux en écriture privée et contrefaçon de marque
<orpeagroup.com> D2021-0777
<orpeagroupe.com> D2020-3081
Le titulaire a utilisé une adresse mail
“[…]@orpeagroupe.com” pour proposer
de fausses offres présentées comme
émanant d’ORPEA.
Elles ont été faussement signées de
pseudo-cadres d’Orpéa qui s’avèrent ne
pas exister.
Source : https://faux.fr/phishing/usurpation-identite-mail/faux-en-ecriture-privee-orpea/
Fausses offres d’investissement dans les maisons de retraite ORPEA

75
Escroquerie à la livraison de marchandises reprenant des enseignes
Whois frauduleux reprenant les coordonnées du responsable du service des
achats d’AUCHAN
“Dear Mr / Mrs, In order to widen our partnerships and, thanks to the
numerous orders from our distributors and our V.I.P clients, the AUCHAN
HYPERMARCHE DIRECTORATE-GENERAL wishes to open a customer
account at your home.
Please send us by email your availabilities (Varieties, Stocks and Prices).
NB: Payment at 15, or 30 days net invoice date as with all of our suppliers.
Do not hesitate to contact us for any further information.
Receive our respectful and sincere greetings. Cordially
*LA DIRECTION DES ACHATS*
*(name redacted)* *[...]@achats-auchan.com [...]@achats-auchan.com”.
<achats-auchan.com> D2019-2045 <mpx-sas.com>, <monop-mpx.com>
D2019-0301
Tentative de détournement de marchandises contre
MONOPRIX : le fraudeur utilise les adresses mails
reprenant MONOP associé à SAS dans un nom de
domaine squatté et essaie de passer des commandes
de produits alimentaires en gros auprès de tiers
<b2b-aldi.shop> D2020-3000
Un escroc a utilisé un nom de domaine cybersquatté
pour mener une escroquerie aux faux bons de
commande. Il a tenté d’obtenir la livraison de biens
d’une valeur importante de la part de fournisseurs des
supermarchés ALDI.
Source : https://faux.fr/phishing/usurpation-identite-mail/escroquerie-faux-bons-de-commande-aldi/

76
Escroquerie à la livraison de marchandises
Le prétendu représentant d’ICADE a tenté de passer une commande au nom du groupe
immobilier. Les mails ont eu pour objectif d’obtenir des modules solaires à livrer dans un
entrepôt au Royaume-Uni dans le cadre de projet de construction.
La victime taïwanaise a contacté un représentant d’ICADE pour vérifier la commande et le
stratagème a ainsi été révélé.
<icadepromotion.eu> DEU2020-0007
<icade-groupe.com> D2020-0290
Importante arnaque financière basée sur une usurpation d’identité par mail contre le groupe
immobilier ICADE.
Un fournisseur allemand a reçu un faux email provenant d’un nom de domaine squatté. Il a livré
pour 400 000 € de marchandises sans jamais être payé.
Détournement de matériel de construction ciblant le groupe immobilier français ICADE
Source : https://faux.fr/phishing/escroquerie-livraison-marchandises-icade/

77
Usurpation d’identité des services de ressources humaines
Fraude au recrutement via un nom de domaine squattant le
laboratoire pharmaceutique Pfizer.
De faux emails contactaient des candidats potentiels pour de
fausses offres en vue d'obtenir leurs données personnelles.
<pfizercommodities.co> DCO2019-0019
<kp-mg.com> D2020-0220
Un nom de domaine cybersquattant KPMG avec un - intégré
dans la marque a été utilisé pour envoyer des mails à des
demandeurs d'emplois.
L'email frauduleux demandait une copie de leur passeport
aux candidats.
Fausse offre d’emploi pour travailler chez Philip Morris
diffusée via un email associé à un nom de domaine squattant
la marque du cigarettier
<philipmorrisinternationals.com> D2018-0105 <totalhrrecruitment.com> D2016-1673
Le demandeur d'emploi contacté par une entité se faisant
passer par TOTAL est redirigé vers une agence de voyages qui
doit organiser sa venue pour l'entretien d'embauche.
Durant l'organisation de sa venue, l'agence lui réclame 1 800 $
pour prendre en charge son déplacement.
<career-ibm.com>, <careeribm.com>, <careers-ibm.com>,
<ibm-ca.com>, <job-ibm.com>, <jobs-ibm.com>,
<recruits-ibm.com> D2020-0598 <nestle-group.net> D2019-2927
Les escrocs ont utilisé des courriels associés aux noms de domaine
litigieux. En usurpant l’identité d’IBM, ils se sont fait passer pour des
représentants officiels de la marque. De manière à obtenir leurs
informations personnelles et financières, les pirates promettaient un
emploi aux candidats potentiels.
Le fraudeur se fait passer pour Nestlé afin de récupérer
les documents personnels (ex : passeport) des candidats
trompés.

78
Usurpation d’identité via des courriels frauduleux
Jurisprudence : la configuration de serveurs de messageries est une preuve de mauvaise foi
La configuration de serveurs mails (MX records)
associés à un nom de domaine litigieux retenue
comme une preuve de mauvaise foi en UDRP.
Alstom récupère un nom de domaine l'associant à
group avec un typosquatting dans la marque (un c au
lieu du o)
<alstcmgroup.com> D2020-1941
Le fait que le titulaire du nom de domaine ait configuré un
serveur de messagerie représente un risque réel qu’il se
livre à un stratagème frauduleux, visant à tromper les
clients du CIC et le grand public en leur faisant croire
qu'ils traitent avec la banque
<cic-support.com> D2019-0654
Des serveurs de messagerie ont été activés pour le nom de
domaine litigieux et il est difficile d'imaginer de quelle
manière légitime ces e-mails seraient utilisés.
Au contraire, le titulaire pourrait utiliser n'importe quelle
adresse e-mail avec le suffixe «@ fr-robertet.com» à des fins
d'envoi d'e-mails commerciaux, de spam ou d'hameçonnage.
<fr-robertet.com> D2018-1878

79
Arnaques aux faux sondages
<eleclerc-fr.club> - Un coupon de 1 500 € d’achat chez LECLERC en partageant ce faux sondage

80
Arnaques aux faux sondages
Données personnelles en échange de faux coupons
<carrefour-ae.club> D2021-0274 <decathlon-es.club> D2020-3367
Source : https://faux.fr/phishing/surveillance-escroquerie-carte-cadeau/faux-sondage-coupons-decathlon/

81
Exemple d’arnaque au faux remboursement
Source : https://faux.fr/phishing/surveillance-faux-mails-remboursement/faux-remboursement-leclerc/

82
<police-national.fr> Arnaque au contrôle du pass sanitaire
Techniques utilisées pour capter des informations confidentielles nécessaires à la commission d’une infraction

83
« Phishing »
<web-account-google.com>
FA1708001742725
<impots.gouv.app>

84
« Phishing » dans le domaine bancaire
Faux email d’hameçonnage visant la banque BNP PARIBAS

85
<credit-mutuelgroupe.com> D2016-2558
<authentification-creditmutuel.com>, <connexion-creditmutuel.com> D2020-0016

86
<ubsofficial.com> FA1903001832240
<ubsbanks.org> FA1908001858919

87
Brand Alert ®
Surveillance quotidienne nouveaux dépôts de noms de domaine
reprenant une marque, 1 € jour / marque
Livrable email en anglais et en français
Aperçu des informations principales
Registrant et nombre de noms de domaine associés (reverse whois)
Présence d'un serveur de messagerie
Capture d'écran horodatée et archivée
Whois post RGPD
Pour en savoir plus : brandalert.fr

88
Récapitulatif hebdomadaire ou mensuel des Brand Alert quotidiennes
Rapport téléchargeable au format excel et word disponible à partir de l’email récapitulatif

89
Extranet client accessible 7 jours / 7, 24 heures / 24

90
Surveillance de marque parmi les nouveaux dépôts de noms de domaine
Paramétrage adapté à chaque marque à chaque tarif
Identique
Contenant
Contenant avec exclusions ou termes
additionnels
Approchant (typosquatting)
Approchant contenu
Homoglyphe
ccTLDs (.PAYS)
gTLDs (.COM, .NET…)
NewgTLDS

91
Détection par Brand Alert, Monitoring par SecURL

92
SecURL ® : surveillance quotidienne de noms de domaine sensibles
Veille quotidienne (0,10 € jour / nom de domaine) à 360 degrés : whois, web, email
SecURL surveille régulièrement
les changements whois, l’usage
web et l’activité email liés à un
nom de domaine
SecURL Whois
SecURL Whois contrôle et vous avertit des changements des statuts
whois du nom de domaine, de bureau d’enregistrement, des serveurs
DNS, de la date d’expiration, de changement de titulaire
SecURL Web contrôle et vous avertit des
changements d’activité de l’adresse
surveillée, du descriptif de la page, de la
validité du certificat SSL
SecURL Email
SecURL Email contrôle et vous avertit de la configuration d’un
serveur de messagerie email et vérifie si des adresses emails sont
associées et utilisées
SecURL Web
Pour en savoir plus : securl.fr

93
« SecURL » Whois
Monitoring adapté aux informations whois fournies par le registre
Dépôt, Renouvellement,
Retombée dans le domaine
public
Changement de titulaire
Changement de statut whois
Changement de DNS Whois :
activation, modification,
suppression

94
« SecURL » Web & SSL
Détection de l’usage web d’un nom de domaine spécifique
Activation, désactivation d'une page web
accessible
Avec ou sans WWW
En HTTP ou HTTPS
Activation, désactivation d'un certificat
SSL
Détection des erreurs d'un certificat SSL
Alerte des avis de renouvellement du
certificat

95
« SecURL » Email
Détection de l’usage Email d’un nom de domaine spécifique
Activation et Désactivation des
serveurs de messagerie
(serveurs MX)
Activation de comptes de messagerie.
Ex :
comptabilite@nomdomaine,
support@nomdomaine

96
Archivage des évènements SecURL sur l’extranet client

97
Stratégie noms de domaine
Points essentiels
Ecriture des noms de domaine et extensions retenues
Avec et sans tiret pour les marques composées
.COM et extensions géographiques où la marque est présente
Extensions relatives à son activité
Extensions populaires à risques
Utiliser efficacement les noms déposés
Activation de redirections pertinentes : absence de pages
d’attente du registrar, pages inaccessibles
Protéger ses noms de domaine de l’email spoofing
Renouveler ses anciens noms de domaine actifs
Whois à jour sécurisé
Mise en conformité juridique des informations sur le titulaire
(« whois ») répertoriées dans les annuaires du registre
Adresse email générique professionnelle
Anonymiser un maximum les prénom et nom de contact
Surveiller les noms détenus par des tiers
Alerte quotidienne de nouveaux dépôts
Monitorer chaque jour les noms de domaine sensibles au
niveau whois, web et email
Récupérer les noms stratégiques

98
Noms de domaine internet
Cœur d’expertise de SOLIDNAMES
Surveillance
• Brand Alert : Surveillance de
marque parmi les nouveaux
dépôts de noms de domaine
• SecURL : Monitoring quotidien
d'un nom de domaine sensible
• Investigation (ex : Audit,
Reverse Whois, Historique
d'un nom de domaine, ect...)
Gestion
• Dépôts, transferts,
renouvellements de noms de
domaine dans plus d'un millier
d'extensions internet
• Hébergement : Certificat SSL,
Email, Site Web
Récupération
• Rachat de noms de domaine
déjà pris
• Backorder : veille de retombée
dans le domaine public de
noms de domaine expirés
Valorisation
• RefURL : Diagnostic du
référencement d'un site web
• ValURL : Evaluation financière
d'un nom de domaine
• MuscURL : Vente et
monétisation d'un nom de
domaine dans un PBN
Consulting
• Site Web : Création et refonte
de site internet
• DRUIDE : Sécurisation contre
l'email spoofing
• Formation : Prestataire de
formation déclaré
• Cours

99
nouvelle marque

100
Jean-François POUSSARD
Président, Fondateur Associé de Solidnames
Expériences professionnelles
SOLIDNAMES, protection des adresses internet
Président, Fondateur associé
SYSTONIC, sécurité internet (2010 – 2016)
Directeur de ProDomaines (registrar) et Keep Alert (Brand Monitoring)
MAILCLUB, registrar (2004-2010)
Directeur commercial
Activités
Intervenant auprès des CCI, INPI, Journée Propriété Intellectuelle
Professeur en école de commerce
Adhérent AFNIC, INTA, SEO Camp
Ecole de journalisme
Licence marketing internet
Contact
jf.poussard@solidnames.fr
+ 33 (0)7 68 55 42 93
poussard.com @jfpoussard / @solidnames
poussard.eu
nomsdomaine
Expert noms de
domaine internet
depuis 2004
Formation

Noms de domaine - Propriété Intellectuelle et Numérique

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (18)

Similaire à Noms de domaine - Propriété Intellectuelle et Numérique

Similaire à Noms de domaine - Propriété Intellectuelle et Numérique (20)

Noms de domaine - Propriété Intellectuelle et Numérique