Vous êtes ici :
-
Consultations
-
Commandes publiques de l'Afnic
-
Documents de référence
-
Statistiques
-
Publications
-
Blog
- Les marques répondent présentes au 2nd rendez-vous du Cercle des .marque
- Radioscopie du .RE
- À propos de l’attaque sur les résolveurs DNS de FAI français
- Utiliser l'open data de l'Afnic : exemple avec le terme COVID
- Héberger un nom de domaine avec caractères composés
- L’éligibilité d’un titulaire situé sur le territoire du Royaume-Uni post BREXIT
- Peut-on avoir des caractères composés dans un nom de domaine ?
- Le fonctionnement de l'Afnic pendant le confinement
- Quels domaines de premier niveau ont une adresse IP ?
- Lala Andriamampianina nous a quittés
- 6 conseils pour éviter les piratages de son site web
- Résolutions 2020: l'Afnic se met à l'elliptique
- À la recherche des nTLD low cost
- Balade au cœur du .paris - à la découverte de sa communauté
- Le .ORG – une autre perspective
- Retour sur le succès de la première rencontre du Cercle des .marque
- Facteurs clés de succès des extensions internet : une grille d’analyse
- [Vidéo] Retour sur le Forum de la Gouvernance Internet (FGI) France 2019
- Un petit exemple d'utilisation des données ouvertes de l'Afnic
- Réflexions sur les modèles économiques des « nouveaux TLD »
- 30 ans, des succès, et des risques ; le Web, l'URL et le futur
- [Success stories] Renforcer son infrastructure pour l’adapter à ses ambitions
- 1er février 2019 : le DNS va-t-il trembler ?
- [Success stories] Ils ont fait le choix d’une extension internet personnalisée
- [Success stories] Le .museum, une extension internet historique redynamisée
- Les grandes étapes pour lancer efficacement votre .marque
- 6 secrets pour améliorer le renouvellement des noms de domaine
- [Vidéo] Retour en images sur l'IGF 2018 Paris
- Le .MARQUE pour optimiser l'expérience client
- L’Afnic s’implique dans la sécurité du DNS au niveau international
- Remplacement de la clé KSK de la zone racine : Êtes-vous prêts ?
- Comment la SNCF a mis en oeuvre sa nouvelle stratégie digitale avec oui.sncf ?
- Projet de R&D: classification automatique des abus en matière de noms de domaine
- Mémorisation auditive des noms de domaine
- Quelles actions mener face aux abus sur les noms de domaine ?
- Usurpation d’identité par nom de domaine : ce que fait l’Afnic
- Cybersquatting, Spam, Phishing… les différents types d’abus sur noms de domaine
- [Vidéo] Retour sur le Forum de la Gouvernance de l'Internet France 2018
- Les extensions internet personnalisées : quelles opportunités pour les marques ?
- Comment éviter l'irrecevabilité dans la procédure SYRELI
- Quels sont les termes anglophones les plus utilisés dans les domaines en .FR ?
- Sécurité des noms de domaine, l'exemple des cryptomonnaies
- Test de personnalité : êtes-vous prêts pour le RGPD ?
- Les extensions comme le .alsace ont-elles un effet sur le SEO local ?
- Quels sont les termes les plus utilisés dans les noms de domaine en .fr ?
- Les 11 endroits incontournables où votre adresse internet doit apparaitre !
- Quels moyens d'actions pour les ayants-droits non éligibles à la charte du .fr ?
- Litige sur un nom de domaine: la reconnaissance des droits d'une AOC dans SYRELI
- Pourquoi utiliser un nom de domaine sous une nouvelle extension ?
- L'Afnic, une communauté avant tout !
- La défense des droits de la personnalité dans la procédure SYRELI
- Le prochain round des nouveaux gTLD, c’est pour quand ?
- Pourquoi venir à l’Afnic Forum ?
- Résolveur public de DNS-sur-TLS Yeti
- 2016, début d’un nouveau cycle pour l’Afnic
- Le .fr vient de franchir le cap des 3 millions de noms de domaine
- Mon expérience au sein du service Juridique de l'Afnic
- [Vidéo] 4 conseils pour réussir le lancement de votre entreprise sur Internet
- Futur de l’ICANN: Ni privatisation, ni internationalisation, ni supervision
- Excellence à l’Afnic – le coming out
- Offre exclusive : votre nom de domaine 100% Remboursé* !
- Intervention à l'occasion de la remise du plan de transition IANA
- Afnic Football Club
- 8 astuces pour bien choisir son nom de domaine
- IPv6 et DNSSEC ont 20 et 19 ans. Même combat et mêmes défis !?
- Le projet Yeti d'expérimentation d'une racine DNS
- L.45-2 1° du CPCE : Quand le nom de domaine porte atteinte à la loi
- Comment éviter de se faire voler son nom de domaine par email ?
- Responsabilité et transition IANA : les coulisses
- République numérique : Ceci n’est pas une consultation publique
- Faut-il une approche globale pour les marques territoriales françaises ?
- Ne vendez plus de noms de domaine !
- abc.xyz : erratum.xyz
- abc.xyz : et pendant ce temps en France ?
- abc.xyz : pourquoi pas alphabet.com ? (Version théorie du complot)
- abc.xyz : le succès controversé du .xyz
- Communication institutionnelle : une tension permanente ?
- abc.xyz : pourquoi pas alphabet.com ?
- alphabet.xyz : comment Alphabet a acheté son nom de domaine ?
- abc.xyz : pas d’inquiétude, nous sommes aussi en train de nous habituer à ce nom
- La transition IANA franchit une étape majeure à Buenos Aires
- Une journée dans la vie de la communauté habilitée ICANN
- Transition IANA : la machine est lancée, mais l'échéance approche
- La Chine, une mutation à pas de géant
- Vers un DNS moins indiscret
- Les Parl : mettez toutes les chances de votre côté
- Icann : la gouvernance pour quoi faire ?
- ICANN Singapour. Un débat au bout du monde
- Synthèse de la table-ronde Afnic sur la solidarité numérique
- Mesurer la « qualité » de l'accès à l'Internet, mission difficile
- Réforme de l'Icann, la boite de Pandore est ouverte
- Comment se porte l'Internet en France ?
- Forum sur la Gouvernance de I’Internet : Que faire ?
- Spam suffit !
- Icann : ne bougez plus !
- Escroqueries et usurpations d’identité, expérience d’un rapporteur SYRELI
- La reforme des régions ne sonnera pas la fin des geoTLD français
- Que retenir de NETmundial ?
- Avis de changement à l'Afnic !
- Suggestions pour une transition IANA réussie
- Sur la gouvernance de l'Internet, les Etats Unis jouent la carte Icann
- Retour vers le futur du service juridique de l’Afnic
- Pourquoi les territoires veulent-ils leur place sur Internet ?
- Vers une nécessaire rationalisation du « panier gTLDs » des registrars ?
- L'éléphant IANA est dans la salle
- Syreli fête ses deux ans
- 2014 : changement de jalons pour le système de nommage
- Le système de nommage de GNUnet
- Gouvernance de l’Internet : Au travail !
- La responsabilité sociétale et l'ADN des ccTLDs
- Mais que fait l'Afnic ?
- Conseil d'Etat, Léon Blum, Lawrence Lessig et l'Afnic
- Qui est derrière le Whois ?
- Registrars Atlas 2013, ce qu'il faut retenir
-
FAQ
-
Lexique
-
Certificats
Usurpation d’identité par nom de domaine : ce que fait l’Afnic
10 Septembre 2018 - Par Nathalie Boulvard
Le temps s’écoule paisiblement quand soudain on vous accuse de tous les maux ou presque et tout cela parce que votre identité est usurpée par un nom de domaine… voire plusieurs. Comment ? Quand des noms de domaine sont enregistrés en utilisant tout ou partie de vos données personnelles (patronyme et coordonnées).
Dans la plupart de ces cas, vous êtes alors, à votre insu, victime de noms de domaine utilisés par des tiers pour des actes de cybercriminalité : escroqueries, ventes de produits contrefaits, arnaques aux entreprises, diffamation, etc.
Dans un jugement du Tribunal de grande instance de Paris rendu le 02 mars 2017, Madame X. constate qu’un tiers identifié dans la base Whois du .fr comme étant Madame Y. avait enregistré en novembre 2016 un nom de domaine utilisé pour exploiter un site de vente en ligne de chaussures et accessoires, site vraisemblablement frauduleux. Or dans cette affaire, madame Y. n’était pas à l’origine de l’enregistrement du nom de domaine litigieux. Cet enregistrement résultait d’une usurpation de son identité.
En matière d’usurpation d’identité pour l’enregistrement d’un nom de domaine, l’Afnic et les bureaux d’enregistrement sont amenés à intervenir, dans la limite de leurs prérogatives, lorsqu’ils sont saisis par les victimes de ces procédés.
Depuis 2015, l’Afnic a identifié et traité 50 demandes relatives à des usurpations d’identité dans l’enregistrement de 115 noms de domaine[1].
Si à notre niveau nous ne recensons que peu de cas par rapport au nombre total de noms de domaine enregistrés en .fr (3 millions), il n’en demeure pas moins que ces pratiques peuvent avoir des impacts sur les victimes susceptibles de devoir rendre des comptes, sans savoir pourquoi, aux forces de l’ordre ou dans le cadre de procédures judiciaires ou extra judiciaires.
C’est dans ce contexte que l’Afnic vient vous alerter, vous informer et lorsqu’elle le peut intervient.
L’Afnic vous alerte !
Tout d’abord nous vous invitons à la vigilance dans votre navigation et votre utilisation de l’Internet.
Pour ce faire, il est important d’adopter de bonnes pratiques pour protéger vos données personnelles et notamment :
- Ne pas se connecter à un site web ni commander des produits en ligne ou exercer toute autre action sans avoir vérifié au préalable : le nom et l’existence légale de l’éditeur du site, les conditions de vente ou de fourniture de services, la sécurité du site (URL en https, certificat de sécurité par la présence d’un cadenas vert), ou encore la cohérence du site (logo, pages, contenus cohérents, présence de mentions légales non factices, etc.).
- Ne pas divulguer ses données personnelles y compris sur les réseaux sociaux.
- Se méfier des sites de ventes litigieux ou de sondages non sérieux, prétextes à la collecte de données identifiantes ensuite revendues à des tiers pour des utilisations frauduleuses.
- Ne communiquer que les données personnelles pertinentes via des canaux sécurisés.
- Configurer vos outils en mode privé.
- Savoir exercer ses droits personnels pour protéger ses données personnelles.
- S’informer et se former à la sécurité numérique et à la protection de son identité numérique grâce aux sites web suivants :
- Le site de l’ANSSI et notamment grâce aux précautions élémentaires et au MOOC accessible gratuitement jusqu’en avril 2019.
- Le site de la CNIL avec en particulier les pages Maîtriser mes données .
- Le site Cybermalveillance.gouv.fr ayant réalisé un kit de sensibilisation.
- Pouvoir se défendre en mettant dans ses favoris le site internet Cybermalvaillance.gouv.fr qui propose un dispositif d’assistance aux victimes d’actes de cybermalveillance.
L’Afnic vous informe !
Même avec de bonnes connaissances et de bonnes pratiques le risque d’usurpation d’identité par nom de domaine existe.
Il est important de rappeler qu’il n’y a pas de contrôle a priori des enregistrements des noms de domaine.
En application du cadre légal propre aux noms de domaine en .fr, l’Afnic ne procède à aucun contrôle préalable des demandes d’enregistrement, à l’exception de celles portant sur les termes soumis à examen préalable dans les conditions prévues par la charte de nommage. L’enregistrement d’un nom de domaine s’effectue sur la base des déclarations faites par le demandeur et sous sa seule responsabilité.
Ainsi, au moment de l’enregistrement, l’Afnic n’a pas d’obligation de contrôle ni de vérification de l’identité du titulaire du nom de domaine. Par conséquent l’Afnic ne peut être tenue responsable d’informations erronées, fausses, mensongères ou de toute omission au sein de la base de données « Whois ». De même elle ne saurait voir sa responsabilité engagée du fait de l’enregistrement et/ou de l’utilisation d’un nom de domaine, ni de leurs conséquences dommageables directes ou indirectes.
Compte tenu de ces modalités d’enregistrement des noms de domaine sans vérification préalable d’identité, les autorités publiques dans le cadre de leurs investigations ainsi que les personnes privées confrontées à de la cybercriminalité par noms de domaine doivent permettre à une personne figurant à son insu dans la base whois de démontrer qu’elle est victime d’une usurpation d’identité.
Le Collège SYRELI s’est trouvé devant cette situation notamment dans la décision FR-2018-01537. En l’espèce, l’Afnic avait notifié l’ouverture de la procédure au titulaire en utilisant l’adresse électronique ainsi que l’adresse postale figurant dans le Whois ; or les coordonnées postales du titulaire se sont avérées être celles de la victime d’une usurpation d’identité. Dans le cadre de la procédure SYRELI, la victime peut alors répondre sur la plateforme pour se défendre et donner un accord à la demande du Requérant qui obtient ainsi la transmission ou la suppression du nom de domaine litigieux.
L’Afnic intervient !
Les dispositions de la charte de nommage permettent à l’Afnic de procéder à des opérations de vérification ou de contrôle dans des conditions précises présentées sur le site de l’Afnic et expliquées dans sa brochure juridique : Guide pratique à l’attention de l’ayant droit.
Par ailleurs, la fourniture de données inexactes par le titulaire peut emporter la suppression de l'enregistrement du nom de domaine correspondant dès lors que l’Afnic a permis au titulaire d’un nom de domaine de régulariser sa situation.
En cas d’usurpation d’identité dans le cadre de l’enregistrement de noms de domaine, la première des choses à faire est de déposer plainte auprès d’un commissariat de police ou d’une gendarmerie. Munie de cette plainte, l’Afnic demandera au bureau d’enregistrement de contacter son client, titulaire du nom de domaine en cause, et d’apporter une réponse dans les meilleurs délais. En parallèle, l’Afnic procédera au gel du nom de domaine. Le nom de domaine sera supprimé dès lors que le bureau d’enregistrement n’aura pu valider l’identité du titulaire, confirmant ainsi l’usurpation.
C’est ainsi que, face à ce type de situation, l’Afnic met en œuvre avec le bureau d’enregistrement auprès duquel le nom de domaine a été enregistré, toutes les diligences à sa disposition pour mettre un terme rapide à l’usurpation d’identité avérée.
Nathalie Boulvard
![]() | Juriste & CIL |
Ce nom de domaine
est-il disponible ?
Actualités
- 15 décembre 2020 Présence en ligne des TPE/PME : résultats 2019/2020 de l'étude Afnic « ...
- 10 décembre 2020 Trois projets d’ampleur sur la feuille de route du Collège international de l...
- 23 novembre 2020 Lucien Castex est renouvelé comme membre du "Multistakeholder Advisory Gro...
- 17 novembre 2020 Marianne Georgelin intègre le Comité de direction de l’Afnic, en tant que Di...
- 16 novembre 2020 « Je passe au numérique », l’initiative de l’Afnic pour les TPE/PME