Typosquattage

En commettant une faute de frappe ou une faute d’orthographe dans le nom de domaine, l’internaute sera dirigé vers un autre site que celui qu’il souhaite atteindre. Cela peut permettre de capter, selon le trafic du site ciblé et la fréquence de l’erreur chez les utilisateurs, jusqu’à plusieurs milliers d’internautes par jour et par site typosquatté[4].

L’internaute ayant atteint le site pirate, le typosquatteur peut alors en profiter pour :

• vendre des espaces publicitaires sur son site[3] ;
• mettre en valeur des produits et services concurrents ou complémentaires de la marque piratée ou rediriger le visiteur vers des sites concurrents, sites avec lesquels le pirate a passé des accords de type « affiliation » ; dans ce cas, le concurrent sera suspect d'être lui-même l'auteur du site pirate ;
• mettre un compteur de trafic qui pourra lui permettre, dans le cas où le site typosquatté demande à racheter le nom de domaine pirate, d'exiger un prix fondé sur des données objectives.

Dans ce cas, le pirate enregistre un nom de domaine sans le faire nécessairement renvoyer vers un site actif. Il active seulement les serveurs de gestion de la messagerie (serveurs MX) et paramètre un « catch all » qui indique qu’il souhaite recevoir tous les emails envoyés à untel@[nom-de-domaine-typosquatté].

Ce piratage est dangereux car les clients, pensant correspondre avec la société typosquattée (assurance, organisme de santé, société de commerce électronique), vont transmettre leur adresse courriel à un pirate, mais aussi parfois des informations confidentielles[3].

En utilisant une interface et des contenus semblables au site d’origine, l’internaute aura l’impression de se trouver sur le vrai site web et non sur un site pirate[5].

Le typosquatteur peut également afficher sur le site pirate un contenu différent et y intégrer des contenus subversifs qui vont nuire à la marque ou au site piraté (virus et autres logiciels malveillants).

Il est recommandé de veiller à tous les noms de domaines dont l’orthographe et la typographie sont proches, et à toutes les extensions possibles. Certaines grandes entreprises enregistrent, en plus de leurs noms de domaines, ceux qui peuvent constituer des possibilités de typosquattage, ou leurs variantes avec d’autres extensions (.net, .biz, .info, .tel…)[3].

Il existe pour aider les acteurs sur Internet des générateurs d’erreurs typographiques qui permettent de découvrir toutes les variantes d’un nom de domaine. En outre, certains sites Internet permettent de faire toutes des vérifications sur les noms de domaine enregistrés et leur propriétaire.

La victime peut contacter le titulaire, appelé aussi registrant ou la société d’enregistrement, le registraire, du nom de domaine afin de passer un accord amiable s’il est de bonne foi.

Les coordonnées du registrant et du registraire peuvent être découvertes grâce à l’outil whois. Dans le cas où le titulaire apparaît comme « anonyme », la victime du typosquattage à la possibilité de demander à l’Association française pour le nommage Internet en coopération (AFNIC) de dévoiler les informations à propos du registrant.

La victime du site typosquatté peut demander au titulaire du nom de domaine contrevenant qu’il :

• fasse suivre les emails qui lui sont adressés ;
• lui transfère le nom de domaine ;
• cesse ses activités si le site est actif.

Il existe en matière de cybersquattage un vide juridique puisqu’aucune sanction légale spécifique n’est prévue.

En 2007, quelques députés ont présenté un texte[6] ne s’appliquant qu’aux noms de domaine en « .fr », et prévoyant une peine de 45 000 euros et deux ans de prison en cas de typosquattage. Le nom de domaine litigieux aurait été supprimé ou transféré au plaignant. Ce texte n’a pas été voté.

Aujourd’hui, il existe un décret du 6 février 2007 relatif à la gestion des noms de domaine de l’Internet modifiant le Code des postes et des communications électronique[7]. Toutefois, celui-ci ne prévoit pas de peines spécifiques pour le typosquattage et est plutôt tourné vers la mise en place d’une base de données publique centralisant les informations relatives aux registrants.

Suivant les circonstances et la concurrence qui existe ou non avec le typosquatteur, il est possible de saisir les juridictions civiles et pénales pour contrefaçon, concurrence déloyale et parasitisme. Tel serait par exemple le cas, si le nom de domaine pointe vers un site concurrent.

Cette procédure, rapide, entièrement en ligne et ne nécessitant pas un avocat, a été mise en place par l’ICANN pour régler les problèmes liés au typosquattage. Elle peut être engagée sans préjudice d’une action devant les instances judiciaires compétentes.

Cette procédure ne concerne que les noms dont l’extension est .com, .net, .org, mais aussi les nouvelles telles que .biz, .info, .name.

Le plaignant doit prouver que le registrant du nom de domaine pirate a enregistré ou fait un usage de mauvaise foi du nom de domaine sur lequel le plaignant a des droits et pour lequel le défendeur n’a aucun intérêt légitime.

Le coût de la procédure, entre 1 500 $ et 5 000 $, est entièrement à charge par le plaignant sauf dans le cas où le défendeur décide que la décision doit être rendue par trois experts au lieu d’un[9].

Pour les litiges concernant les extensions en .fr et .re, la procédure est nommée PARL et suit le même modèle que la procédure UDRP.

• http://www.portailduweb.net/techniques/typosquatting.php
• http://assiste.com/Typosquatting.html

• Portail d’Internet