Dior : une fausse offre d’emploi derrière 75 noms de domaine cybersquattés

La diffusion de fausse offre d’emploi Dior constitue le fil conducteur d’une vaste opération d’usurpation de marque sanctionnée par l’Organisation Mondiale de la Propriété Intellectuelle (OMPI). Dans sa décision UDRP D2026-4013, rendue à la suite d’une plainte de CHRISTIAN DIOR COUTURE, l’expert ordonne le transfert de 75 noms de domaine en .COM. Leur particularité : ils reprennent tous l’identité de la maison de luxe et évoquent des carrières, des recrutements ou des opportunités professionnelles.

Derrière ces adresses apparemment destinées à attirer des candidats, l’affaire révèle un dispositif technique cohérent, associé à des activités d’hameçonnage et à des escroqueries au recrutement.

CHRISTIAN DIOR COUTURE : une marque historique au cœur du litige

Fondée en 1946, CHRISTIAN DIOR COUTURE est une société française de renommée internationale. La maison Dior développe et commercialise des collections de haute couture, de prêt-à-porter, de maroquinerie, de joaillerie, de montres, de parfums et de produits de beauté.

Son rayonnement repose sur une identité de marque forte, construite autour du nom DIOR et de l’appellation CHRISTIAN DIOR. L’entreprise commercialise notamment ses produits sur ses sites officiels dior.com et dior.cn.

La plaignante dispose d’un portefeuille d’enregistrements de marques protégeant ces deux signes dans plusieurs territoires. La décision cite notamment la marque internationale figurative CHRISTIAN DIOR n° 134476, enregistrée le 26 janvier 1948, ainsi que la marque internationale figurative DIOR n° 156609, enregistrée le 8 octobre 1951.

Ces droits antérieurs, associés à la notoriété mondiale de la maison, constituent le fondement de son action. En effet, les 75 noms de domaine litigieux reproduisent intégralement l’une de ces marques.

Une fausse offre d’emploi Dior déclinée en 75 noms de domaine

Les noms de domaine ont été enregistrés entre le 13 novembre et le 13 décembre 2025, en quatre vagues successives. Ils présentent une construction particulièrement homogène.

Cinquante-six adresses reprennent le terme CHRISTIAN DIOR, tandis que les 19 autres utilisent directement DIOR. Les titulaires ajoutent ensuite des expressions anglaises liées au recrutement : careers, jobs, hiring, recruitment, talent, headhunt ou encore joinourteam.

Parmi les exemples figurent <christiandiorcareers.com>, <christiandiorjobs.com>, <christiandiorrecruitment.com>, <diorjobs.com> et <diorcareerportal.com>.

Cette stratégie ne relève pas d’une simple accumulation de noms de domaine. Elle construit un ensemble d’adresses susceptibles de passer pour des plateformes officielles de recrutement de la maison Dior. Un candidat qui reçoit un message provenant de l’une de ces adresses peut ainsi croire qu’il échange avec le service des ressources humaines de l’entreprise.

La décision relève également que les 75 noms de domaine présentent plusieurs caractéristiques communes : même extension .COM, même bureau d’enregistrement Dynadot, recours au même service de confidentialité à l’origine et configuration technique similaire. Ces éléments permettent à l’expert de retenir leur contrôle commun, malgré l’apparition de plusieurs titulaires distincts dans les données d’enregistrement.

Une configuration MX qui révèle le risque de phishing

C’est l’aspect le plus intéressant de cette affaire. Les 75 noms de domaine litigieux ne redirigent vers aucun site web actif. Pourtant, leur configuration technique révèle une autre finalité.

Tous disposent d’enregistrements MX permettant l’envoi et la réception de courriels. Ils utilisent également des enregistrements SPF autorisant les serveurs de messagerie de Google. La même configuration apparaît sur les noms de domaine pour lesquels des activités d’hameçonnage ont été documentées.

Cinq adresses semblent notamment avoir servi à des escroqueries au recrutement : <christiandiorgrowwithus.com>, <diorstrategiccareers.com>, <diorprofessionalreferrals.com>, <diordigitaltalent.com> et <diorfuturecareers.com>.

L’objectif consiste à exploiter la confiance inspirée par la marque DIOR pour contacter des candidats sous une identité professionnelle trompeuse. Une telle usurpation peut faciliter la collecte de données personnelles, la transmission de documents confidentiels ou d’autres manœuvres frauduleuses.

L’expert souligne un point essentiel : les activités de phishing documentées ne concernent que certains noms de domaine. Toutefois, les circonstances entourant l’ensemble du portefeuille permettent de conclure que les 75 adresses ont été enregistrées et configurées de mauvaise foi, dans un objectif frauduleux lié à l’envoi de courriels.

Ainsi, l’absence de site web actif ne constitue pas une preuve d’absence d’utilisation malveillante. Au contraire, dans cette affaire, la configuration des services de messagerie représente un indice déterminant.

L’OMPI retient la mauvaise foi et ordonne le transfert des 75 domaines

La procédure UDRP a été déposée le 8 septembre 2026 auprès du Centre d’arbitrage et de médiation de l’OMPI. Malgré la présence de plusieurs titulaires déclarés, l’expert Rodrigo Azevedo accepte de regrouper les litiges dans une procédure unique. Les similitudes entre les noms, les dates d’enregistrement et les configurations techniques démontrent, selon lui, un contrôle commun suffisamment probable.

Les défendeurs ne présentent aucune réponse à la plainte. L’expert examine néanmoins les trois conditions prévues par la procédure UDRP.

Il considère d’abord que les noms de domaine sont similaires au point de prêter à confusion avec les marques DIOR et CHRISTIAN DIOR. L’ajout de termes génériques relatifs à l’emploi ne supprime pas cette similitude.

Ensuite, les défendeurs ne justifient d’aucun droit ni intérêt légitime. Ils ne disposent d’aucune autorisation de la maison Dior et ne démontrent aucune activité de recrutement légitime.

Enfin, l’expert retient la mauvaise foi lors de l’enregistrement et dans l’utilisation des noms de domaine. La notoriété des marques, les enregistrements groupés, la configuration des messageries et les activités frauduleuses documentées convergent vers cette conclusion.

En conséquence, la décision UDRP D2026-4013 ordonne le transfert des 75 noms de domaine au profit de CHRISTIAN DIOR COUTURE.

Cette affaire rappelle que les fausses offres d’emploi constituent un vecteur d’usurpation particulièrement efficace. Elle montre aussi pourquoi la surveillance de noms de domaine doit intégrer les risques liés aux courriels, et pas uniquement les sites web actifs.

Retrouvez également d’autres décisions concernant des fausses offres d’emploi et des escroqueries au recrutement sur Faux.fr.