Attention à l’escroquerie aux noms de domaine
Après l’arnaque aux formalités, dont nous avions parlé précédemment, voici une arnaque que nous ne connaissions pas et qui semble assez courante : l’arnaque au nom de domaine.
Il s’agit d’une arnaque qui vous encourage à enregistrer des noms de domaine sous plusieurs extensions nationales, souvent en Asie ou en Chine, à un tarif très élevé.
Comme toujours avec ce type d’escroquerie, la meilleure solution reste de jeter le mail concerné à la corbeille et de ne pas y répondre.
Qu’est-ce que l’arnaque au nom de domaine ?
L’arnaque est simple mais efficace, et joue sur la peur et l’incertitude du destinataire.
Dans un premier temps, vous recevez un email dans un anglais passable mais compréhensible, qui vous indique qu’un tiers envisage d’enregistrer votre nom de domaine sous une extension asiatique.
L’expéditeur vous indique alors qu’il a préféré vérifier avec vous que ce tiers était bien autorisé à procéder à un tel enregistrement, qui pourrait porter atteinte à vos droits.
L’adresse mail de l’expéditeur peut être soit une adresse mail générique (gmail ou similaire) ou provenir d’un nom de domaine rempli de pages basiques.
Cet email peut prendre par exemple la forme suivante :
« Dear sir or madam,
We are an agency engaging in registering brand name and domain names. Today, Our center received an application from XX and they apply to register « votre nom de domaine » as their brand name and some top-level domain names(.CN .HK etc). We found the main body of domain names is same as your company name. I am not sure about the relationship between you and them. Please tell me whether or not your company authorizes them to register names.
We are dealing with the application and we need to confirm whether you have authorized them? If you don’t authorize them, please reply me an e-mail. Looking forward to your reply.
Best regards, »
L’anglais est suffisamment passable pour pouvoir être réel, et les informations restent suffisamment vagues pour s’appliquer à tous.
Si vous répondez, vous serez peut-être contacté par un autre email, prétendant être une personne travaillant pour le tiers en question.
L’objectif sera de tenter de vous convaincre d’acheter les noms de domaine en question avant que le tiers ne vous les subtilise. Bien entendu, ces noms de domaine devront être achetés auprès de l’escroc à un tarif bien supérieur à celui du marché.
Il n’est pas certain que quelqu’un qui suivrait l’escroquerie jusqu’au bout récupère ses noms de domaine enregistrés au prix fort.
Certains téméraires ont poussé la curiosité jusqu’au bout afin d’obtenir tous les détails de l’escroquerie.
Se renseigner sur l’expéditeur de l’email et ne pas y répondre
Si vous avez un doute sur la validité du mail, vous pouvez toujours faire une recherche sur l’expéditeur et sa société.
Si l’adresse mail est expédiée depuis un domaine spécifique, il convient de faire une recherche sur ce domaine.
En pratique, toutefois, il est improbable que ce type de mail soit sérieux. Il est préférable de ne pas y répondre et de le mettre immédiatement à la corbeille.
Si vous souhaitez enregistrer les noms de domaine dans l’extension des pays concernés car vous envisagez d’avoir une activité dans ces pays, nous vous conseillons de le faire auprès de l’organisme chargé de cette tâche dans le pays.
Pour trouver l’organisme en question, il est recommandé soit de faire appel à un registrar reconnu, soit de s’assurer de l’organisme officiel pour l’extension concernée par exemple sur le site de l’ICANN.