Des fraudeurs usurpent l’identité de vrais employés de la banque privée Rothschild Martin Maurel

Rothschild Martin Maurel se retrouve au cœur d’une affaire UDRP révélatrice des nouvelles méthodes d’usurpation d’identité numérique dans le secteur financier. Trois noms de domaine ont été utilisés pour envoyer des courriels frauduleux et proposer de faux produits financiers.

La décision a été rendue en 2026 par le Centre d’arbitrage et de médiation de l’Organisation Mondiale de la Propriété Intellectuelle (OMPI), dans l’affaire N. M. Rothschild & Sons Limited v. Name Redacted, D2026-1230. Le paneliste unique, Flip Jan Claude Petillion, a ordonné le transfert des trois noms de domaine au requérant.

Les noms de domaine concernés sont :

• bp-rothschild.com
• gestionprivee-martinmaurel.com 
• martinmaurelpatrimoine.com

Rothschild Martin Maurel ciblé par une fraude financière

Le requérant, N. M. Rothschild & Sons Limited, appartient au groupe Rothschild & Co. Depuis plus de 200 ans, le groupe fournit des services financiers à l’international.

Ses activités couvrent notamment les fusions-acquisitions, le conseil en stratégie et en financement. Le groupe propose également des solutions de gestion de patrimoine et d’investissement aux grandes institutions, aux familles, aux particuliers et aux gouvernements.

En France, le groupe exploite Rothschild Martin Maurel (« RMM »), sa filiale spécialisée dans la banque privée et la gestion de patrimoine.

C’est précisément cet univers financier qui a été reproduit dans les noms de domaine litigieux. Les termes utilisés sont particulièrement évocateurs : « Rothschild », « Martin Maurel », « patrimoine », « gestion privée » ou encore « bp », que le panel considère notamment comme pouvant renvoyer à « banque privée ».

Pourtant, derrière cette apparence légitime se trouve une fraude.

Les noms de domaine litigieux ont été activement utilisés pour mener une escroquerie sophistiquée et coordonnée. Des courriels ont été envoyés depuis des adresses associées à chacun des trois noms de domaine.

Ces messages usurpaient l’identité du groupe Rothschild & Co et de RMM. Ils proposaient notamment des produits financiers. Plus inquiétant encore, les fraudeurs se présentaient comme des employés réels et identifiables du groupe.

Cette usurpation ajoute une apparence de crédibilité à la fraude. Elle montre aussi une volonté délibérée de tromper les destinataires.

Trois noms de domaine, une seule opération frauduleuse

L’un des points les plus intéressants de cette décision concerne la consolidation de la procédure.

Les informations communiquées aux registrars faisaient apparaître plusieurs titulaires en apparence distincts. Le requérant devait donc démontrer que les trois noms de domaine relevaient en réalité d’un contrôle commun.

Le panel retient cette démonstration.

Plusieurs éléments convergent. Tout d’abord, les trois noms de domaine ont été utilisés dans le cadre d’une fraude coordonnée et identique. Les courriels frauduleux présentent des sections importantes de script identiques ou quasiment identiques.

Ensuite, les courriels associés aux trois domaines semblent usurper l’identité de véritables employés du groupe Rothschild & Co.

L’utilisation de véritables noms d’employés apparaît également dans les informations d’enregistrement des domaines. Le panel relève toutefois une nuance pour martinmaurelpatrimoine.com : le nom utilisé comme titulaire ne semble pas correspondre directement à celui d’un véritable employé. Il reprend néanmoins un élément distinctif des marques du groupe.

Enfin, la chronologie renforce le lien entre les domaines. martinmaurelpatrimoine.com et gestionprivee-martinmaurel.com ont été enregistrés le 27 octobre 2025. bp-rothschild.com a suivi le 3 décembre 2025.

Les trois noms de domaine ont donc été enregistrés en l’espace de cinq semaines.

Pour le panel, cet ensemble d’indices suffit à établir un contrôle commun. La consolidation est donc jugée équitable et efficace sur le plan procédural.

Une utilisation frauduleuse incompatible avec tout intérêt légitime

Sur le fond, la décision est tout aussi claire.

Les trois noms de domaine reprennent directement la marque ROTHSCHILD, la marque MARTIN MAUREL, ou des éléments dominants et distinctifs de ces marques. L’ajout de termes comme « patrimoine », « gestion privée » ou « bp » ne supprime pas la similitude.

Le panel considère également que le défendeur ne dispose d’aucun droit ni intérêt légitime sur les noms de domaine.

Les noms de domaine ne servent pas un site actif légitime. Ils ont en revanche été utilisés avec des adresses électroniques pour usurper l’identité d’employés du groupe et proposer des produits financiers.

Les courriels reprennent aussi des éléments distinctifs des marques, les noms des sociétés, des informations générales sur le groupe et ses logos.

Or, en matière d’UDRP, une utilisation liée à une activité illégitime, comme le phishing, l’usurpation d’identité ou la fraude, ne peut pas créer un droit ou un intérêt légitime.

Une mauvaise foi caractérisée

Le troisième critère de l’UDRP est également rempli.

Pour le panel, il est inconcevable que le défendeur ignore le groupe Rothschild & Co et ses droits sur les marques lors de l’enregistrement des domaines. Leur contenu, leur structure et leur utilisation renforcent cette conclusion.

Les noms de domaine associent en outre des marques connues dans le secteur financier à des termes directement liés à la banque privée et à la gestion de patrimoine.

La combinaison est particulièrement révélatrice. Elle ne crée pas une simple proximité avec le secteur financier. Elle reproduit l’univers commercial du groupe tout en donnant aux courriels frauduleux une apparence institutionnelle.

Le panel conclut donc à l’enregistrement et à l’utilisation de mauvaise foi.

Trois noms de domaine transférés

La décision D2026-1230 rappelle ainsi qu’une fraude peut se construire sans même nécessiter un véritable site Internet. Une adresse électronique associée à un nom de domaine trompeur peut suffire à donner une apparence de légitimité à une escroquerie.

Pour les banques, sociétés de gestion et acteurs de la finance, la surveillance des noms de domaine constitue donc un véritable enjeu de cybersécurité et de protection de marque.

Cette décision rejoint d’autres affaires dans lesquelles des noms de domaine servent à reproduire l’identité numérique d’établissements financiers. Retrouvez notre sélection d’affaires UDRP dans la rubrique phishing bancaire.