Cybersquatting

Accaparement de noms de domaine (Cybersquatting, Domain Name Grabbing) : Action malveillante qui consiste à faire enregistrer un nom de domaine dans le seul but de bloquer toute attribution ultérieure de ce nom au profit de titulaires plus naturels ou légitimes.

Remarques : L’objectif est souvent d’obtenir un avantage financier en échange de la rétrocession du nom ainsi détourné. Cette pratique est particulièrement fréquente pour certains noms de domaine comme .net, .com, ou .org.

Typosquatting
L’une des formes de cybersquatting les plus répandues est la typosquatting. Dans ce cas, le cybersquatter achète intentionnellement des noms de domaine mal orthographiés pour des marques connues. L’objectif est d’amener les utilisateurs à un site Web frauduleux s’ils saisissent un nom de domaine de manière incorrecte.

La typosquatting consiste à modifier l’orthographe d’origine d’un domaine en introduisant ou en supprimant des chiffres, des lettres ou des points. Cela implique également de modifier la séquence des lettres ou des mots dans un domaine. En substance, le typosquattage fait référence au fait de tirer parti des fautes de frappe potentielles.

Par exemple, les éléments suivants peuvent être considérés comme des fautes de frappe :

Yajoo.com
Googgle.com
Fxnews.com
ABCnewss.com
Vol d’identité
Le cybersquatting peut également être utilisé pour le vol d’identité, car quelqu’un peut prendre l’identité d’une entreprise et l’utiliser pour créer un URL (Uniform Resource Locator) similaire. Si un utilisateur se rend sur le site Web de cette entreprise, il peut se retrouver sur le faux site à la place. À ce stade, le cybersquatter a, en fait, volé l’identité numérique de sa cible.

Par exemple, supposons que votre entreprise vient d’annoncer une coentreprise avec une autre organisation et que vous n’avez pas encore acheté d’URL. Le nom de votre entreprise est Sky Computing, et l’entreprise avec laquelle vous unissez vos forces est Reach Digital. Vous envoyez un communiqué de presse indiquant que le nom de la coentreprise sera Sky Reach.

Un cybersquatter souhaitant profiter de cette « opportunité » peut alors sauter en ligne et s’inscrire à « skyreach.com ». Lorsque vous enregistrez l’URL que vous souhaitez, vous voyez qu’elle est déjà prise. Cela est illégal, et par le biais du processus juridique, vous pouvez faire transférer le domaine « skyreach.com » à votre entreprise, à la société partenaire ou à la coentreprise.

Jacking de noms
Aux États-Unis, les noms personnels peuvent être des marques déposées. Cela ne se produit généralement que si les noms ont développé une signification secondaire sur le marché (comme Prince ou Shakira). L’ACPA peut ne pas toujours s’appliquer au piratage de noms, car quelqu’un peut avoir le même nom qu’une célébrité, ce qui rend très difficile de prouver que l’enregistrement du domaine a été effectué de mauvaise foi.

Le piratage de noms peut également se produire sur les réseaux sociaux. Même sans nom de domaine enregistré, la création d’un profil qui représente une célébrité ou une personne connue peut être considérée comme un cybersquatting. Compte tenu de l’abondance de sites de fans désormais en ligne, il s’agit d’une zone grise. Cependant, si le site Web commence à vendre des biens qui violent la marque déposée de la victime ou sans licence appropriée, cela peut aider à élaborer le cas de la cybersquatting.

Cybersquatting inverse
Le détournement de nom de domaine inverse (RDNH), également connu sous le nom de cybersquatting inverse, est une technique qui est, d’une certaine manière, l’opposé du cybersquatting. Bien que l’achat d’un nom de domaine contenant une marque commerciale dans le but de retirer de l’argent de cette marque commerciale soit un cybersquattage, le détournement de domaine inverse est un peu différent. Cela se produit lorsqu’une personne ou une entreprise fait une fausse déclaration selon laquelle elle possède une marque déposée, puis prend des mesures injustifiées pour retirer votre nom de domaine légitime.

Par exemple, supposons que vous ayez enregistré une URL, IndustrialChemicals.com. Quelqu’un peut lancer une entreprise, la nommer Industrial Chemicals, puis déclarer que vous vous accroupissez en utilisant son nom commercial. En réalité, ils essaient d’utiliser l’ACPA pour permettre leur propre cybersquatting.