Publié le vendredi 27 mai 2022 par Jean-François POUSSARD
Un escroc a utilisé un nom de domaine cybersquattant le cabinet d’avocat August Debouzy pour envoyer un e-mail de phishing à un client du cabinet.
August Debouzy est un cabinet d’avocats français. Les avocats Gilles August et Olivier Debouzy ont fondé leur cabinet en 1995. Le cabinet compte 150 avocats. L’entreprise a notamment dans ses rangs l’ancien Premier ministre de la France : Bernard Cazeneuve.
La société détient des droits sur plusieurs marques AUGUST DEBOUZY, notamment une marque de l’Union européenne enregistrée en avril 2016.
En outre, le cabinet d’avocats a enregistré plusieurs noms de domaine, dont entre autres <august-debouzy.com> et <augustdebouzy.eu>.
Cependant, un tiers a déposé le nom de domaine litigieux <august-debouzy.eu> en juillet 2021. Le nom de domaine <august-debouzy.eu> est quasiment identique à la marque. En effet, la seule différence est le trait d’union entre les mots « august » et « debouzy ».
De plus, le nom de domaine litigieux redirige les internautes vers le site officiel du cabinet d’avocat August Debouzy. Cette redirection crée une grande confusion. Elle crédibilise l’attaque de phishing contre le cabinet d’avocats.
Face à cette tentative d’hameçonnage, le cabinet d’avocat August & Debouzy a engagé et remporté une procédure extrajudiciaire DEU2021-0023 visant le nom de domaine <august-debouzy.eu>.
Le cabinet d’avocat soutient que le titulaire du nom de domaine l’a enregistré de mauvaise foi. Par sa tentative frauduleuse de phishing, l’escroc l’utilise également de mauvaise foi.
August Debouzy a fourni la preuve de l’activation de serveurs de messagerie MX avec le nom de domaine litigieux.
Le fraudeur a ensuite créé une fausse adresse e-mail. Le propriétaire du nom de domaine l’a alors utilisée pour envoyer un e-mail de phishing à un client du cabinet d’avocat August Debouzy.
Les cybercriminels ciblent de plus en plus les cabinets d’avocat pour des attaques de phishing. En effet, les cabinets d’avocat détiennent des données hautement confidentielles.
Afin de détecter un enregistrement de nom de domaine potentiellement litigieux, il est recommandé de mettre en place une surveillance.
En cas de dépôt suspect, un monitoring spécifique (de type SecURL) sur un nom de domaine sensible va être réalisé quotidiennement.
Ainsi, si un serveur de messagerie est activé pour une potentielle usurpation d’identité par mail, l’utilisateur est alerté immédiatement d’un potentiel usage frauduleux.
À propos de Faux.fr par Solidnames
FAUX.FR est un vrai site d’informations de SOLIDNAMES, société spécialisée dans les noms de domaine internet.
FAUX.FR est un site web d’actualité traitant de faux sites web vendant de la contrefaçon et de faux mails utilisés pour du phishing.
SOLIDNAMES propose des services de surveillance de marque, de rachat et de gestion de noms de domaine.
SOLIDNAMES est un bureau d’enregistrement accrédité par l’AFNIC pour l’achat de nom de domaine.
La société SOLIDNAMES a été créée par Anthony DON et Jean-François POUSSARD. L’entreprise évolue dans le coworking SOLIDPLACES à Bordeaux.
SOLIDNAMES et ses noms de prestations Brand Alert et SecURL sont des marques enregistrées, protégées et surveillées 😊.
Guess acteur majeur de l’anti-contrefaçon
Des attaques de phishing visent le cabinet d’avocats Taylor Wessing
L’usurpation d’identité utilisée pour se faire régler des fausses factures Mazars
Une arnaque au faux RIB vise un grand château de vin
Contrefaçon d’accessoires BMW
Vente de contrefaçon POKÉMON
La marque de linge Yves Delorme lutte contre la contrefaçon sur internet
De faux vêtements Guess ont été vendus sur un réseau de contrefaçon composé de six noms de domaine cybersquattant la marque. Pour commencer, Guess a débuté comme une entreprise de jeans avant de devenir une marque mondiale de mode. L’entreprise détient des droits sur la marque GUESS sur la base de l’enregistrement auprès de l’Office […]
Étiquettes : Contrefaçon, Contrefaçon Vêtements
Les chaussures de randonnée Oboz obtiennent la fermeture d’un faux site impliqué dans un stratagème de phishing collectant les données financières de ses victimes.
Étiquettes : Contrefaçon, Contrefaçon chaussures, Phishing
Des mails de phishing contre les clients du Crédit Agricole ont pour objet l’activation frauduleuse de SécuriPass, un service de la banque française.
Étiquettes : Phishing, Phishing bancaire