Archives des Usurpation d'identité par mail - Faux.fr https://faux.fr/tag/usurpation-identite-par-mail/ Actualités sur l'anti-contrefaçon et le phishing : faux emails, faux sites web Fri, 17 Jan 2025 05:51:49 +0000 fr-FR hourly 1 https://wordpress.org/?v=6.3.1 https://faux.fr/wp-content/uploads/2020/04/cropped-logo-faux-32x32.png Archives des Usurpation d'identité par mail - Faux.fr https://faux.fr/tag/usurpation-identite-par-mail/ 32 32 Des noms de domaine contenant job pour de fausse offre d’emploi Guess https://faux.fr/phishing/fausse-offre-emploi/jobs-fausse-offre-emploi-guess/ Fri, 17 Jan 2025 05:51:32 +0000 https://faux.fr/?p=2182 La marque de mode américaine Guess fait face à plusieurs usurpations d’identité par email utilisées pour diffuser de fausse offre d’emploi.

L’article Des noms de domaine contenant job pour de fausse offre d’emploi Guess est apparu en premier sur Faux.fr.

]]>
La marque de mode américaine Guess fait face à plusieurs usurpations d’identité par email utilisées pour diffuser de fausse offre d’emploi.

Il faut rappeler que Guess? a débuté en 1981 en tant que petite entreprise de jeans californienne. Malgré ses humbles débuts, la société est devenue une marque de style de vie mondiale.

Si les jeans restent le fondement de l’histoire et du succès de l’entreprise, la marque conçoit, commercialise et distribue ses collections complètes de vêtements pour femmes et hommes aux États-Unis, au Canada et dans le monde entier.

Au début des années 1980, Guess? s’est rapidement intégrée dans la culture populaire. A ce titre, elle est devenue une icône de cette génération. Elle a créé des campagnes publicitaires révolutionnaires mettant en vedette des mannequins sexy et sensuels jusque-là inconnus dans l’industrie. Elle les a ainsi transformés en superstars du jour au lendemain. Des mannequins tels que Claudia Schiffer, Eva Herzigova, Laetitia Casta, Carla Bruni et Naomi Campbell ont lancé leur carrière dans les campagnes originales de Guess?.

Dans les années 1980, la gamme de produits Guess? s’est étendue au-delà des jeans pour hommes et femmes . Elle a notamment inclus des vêtements pour bébés, des montres, des chaussures, des lunettes et des parfums.

Les années 1990 ont vu une expansion rapide de la marque, en Europe, en Asie, en Amérique du Sud, en Afrique, en Australie et au Moyen-Orient.

En 1995, Guess? a étendu ses activités de vente en lançant un site de commerce électronique sur <guess.com>. De plus, Guess? revendique des droits sur la marque GUESS par le biais de son enregistrement aux États-Unis en 1987. La marque est aussi enregistrée ailleurs dans le monde et elle est notoire.

Une notoriété qui attire les fraudeurs…

Une fausse offre d’emploi Guess proposée par le DRH

Ainsi, un fraudeur a déposé le nom de domaine  <guessjobs.store>. La marque de mode a engagé la procédure extrajudiciaire UDRP numéro FA2310002066845 auprès du FORUM.

En effet, le nom de domaine litigieux est pratiquement identique et similaire au point de prêter à confusion à la marque GUESS. Dans ce sens, il comprend la marque dans son intégralité. Il ajoute simplement le terme générique/descriptif « jobs ».

Si le nom de domaine litigieux ne renvoie pas à une page web active, il est quand même utilisé !

Le cybersquatteur l’utilise pour transmettre des courriers électroniques prétendant faussement provenir de Guess?.

Par exemple, il a contacté une personne qui avait créé un profil sur le site Web de recherche d’emploi <indeed.com>. Il a alors utilisé l’adresse électronique info@guessjobs.store dans cette correspondance.

Il a également signé l’e-mail avec le nom du directeur des ressources humaines de Guess.

Dans ce litige, l’escroc s’est livré à une fraude par hameçonnage par courrier électronique, tentant de se faire passer pour Guess.

Plusieurs arnaques à la fausse offre d’emploi chez Guess

Un autre litige numéro FA2311002069422 a porté sur le nom de domaine<guessincjobs.store>. Dans ce cas aussi, il est similaire au point de prêter à confusion à la marque GUESS. En effet, il intègre la marque dans son intégralité tout en ajoutant les termes génériques « inc » et « jobs ».

Dans cette affaire, le fraudeur a utilisé le nom de domaine litigieux en lien avec une adresse électronique pour se faire passer pour un employé Guess?.

Il tente alors d’organiser de faux entretiens d’embauche en se faisant passer pour un employé de Guess.

Dans le litige numéro FA2310002067592, le nom de domaine <guessjobs.us> a été utilisé pour un cas similaire.

L’adresse comprend toujours le terme jobs associé à Guess pour rendre la fausse offre d’emploi crédible.

Dans ce litige aussi, le cybersquatteur a également enregistré et utilise le nom de domaine de mauvaise foi pour mener une opération de phishing.

L’enregistrement du nom de domaine litigieux dans l’intention de se faire passer pour Guess et de solliciter des informations personnelles perturbe l’activité de la marque.

Ces différentes procédures extrajudiciaires montrent comme Guess? essaie de lutter contre ces tentatives d’escroquer les demandeurs d’emploi.

La marque de mode est une habituée des procédures UDRP. Cependant, elle utilise plus souvent cette solution anti-contrefaçon. En 2022, Guess a ainsi gagné plus de 35 procédures contre des sites de contrefaçon.

L’article Des noms de domaine contenant job pour de fausse offre d’emploi Guess est apparu en premier sur Faux.fr.

]]>
Usurpation d’identité de la holding d’Auchan auprès de fournisseurs https://faux.fr/phishing/usurpation-identite-mail/usurpation-identite-holding-auchan-elo-fournisseurs/ Thu, 09 Jan 2025 15:36:22 +0000 https://faux.fr/?p=2167 ELO, anciennement connue sous le nom d'Auchan Holding, remporte plusieurs procédures extrajudiciaires « UDRP » contre des cas d’usurpation d’identité par email.

L’article Usurpation d’identité de la holding d’Auchan auprès de fournisseurs est apparu en premier sur Faux.fr.

]]>
ELO, anciennement connue sous le nom d’Auchan Holding, remporte plusieurs procédures extrajudiciaires « UDRP » contre des cas d’usurpation d’identité par email.

La holding française ELO, opère dans les domaines de la vente au détail, de l’immobilier et de la finance, notamment via ONEY.

Par l’intermédiaire de ses filiales, ELO est présente en Europe, en Asie et en Afrique. A cet égard, elle emploie plus de 164 000 salariés. Elle est d’ailleurs classée au 32ième rang des plus grands employeurs au monde.

En décembre 2021, son chiffre d’affaires consolidé, hors taxes, dépassait les 40 milliards d’euros.

Pourtant, un particulier français a enregistré le nom de domaine litigieux <sas-elofrance.com> en mars 2023.

Dans ces conditions, ELO a engagé une procédure extrajudiciaire « UDRP » numéro D2023-3315 auprès de l’OMPI.

Pour fonder sa plainte, la holding d’Auchan s’appuie sur la marque française et internationale ELO enregistrée en 1995.

Il est vrai que le nom de domaine est similaire au point de prêter à confusion avec la marque ELO. Il l’associe à France et SAS qui signifie Société par actions simplifiée en français.

Cependant, le nom de domaine renvoie à une page qui n’est pas active.

Fausses commandes de la holding d’Auchan

Or, le nom de domaine litigieux a été utilisé pour créer au moins une adresse électronique qui a servi à envoyer des messages à au moins un fournisseur potentiel. La plainte est accompagnée d’une série d’échanges de courriels avec un fournisseur potentiel la holding d’AUCHAN, concernant une éventuelle commande et son paiement.

Dans ces courriels, l’escroc se fait passer pour un prétendu responsable du service des achats d’ELO. Il utilise d’ailleurs les coordonnées authentiques de la holding d’Auchan, telles que son adresse, son numéro de TVA et son numéro d’enregistrement de société.

Dans un autre litige numéro D2023-2367, deux autres noms de domaine ont été concernés. Dans ce cas, il s’agit de <groupe-elofrance.com> and <groupeelo-france.com>.

Les noms de domaine litigieux ne reproduisent pas seulement la marque ELO dans cette affaire. En effet, ils contiennent également le mot « groupe » et le nom du pays « France », où la holding d’Auchan est basée.

De plus, le fraudeur opère un stratagème de phishing au détriment d’ELO et des tiers. Il a établi des contacts avec ces derniers. En utilisant des adresses électroniques trompeuses, dans lesquelles l’escroc a reproduit la marque et les données complètes d’ELO, afin de se faire passer pour lui, il a attiré des fournisseurs potentiels à des fins commerciales.

L’annexe de la plainte comprend notamment des échanges de courriers électroniques avec des fournisseurs potentiels d’ELO, concernant d’éventuelles commandes et leurs paiements. Dans ces e-mails, les fraudeurs se font passer pour un responsable présumé du service des achats de la holding d’Auchan.

La holding d’Auchan alerte sur les cas d’usurpation d’identité

Face à de nombreuses attaques, le site internet d’ELO a publié un message d’avertissement. Il stipule que « des individus se font passer pour des collaborateurs d’Auchan Retail et/ou ELO ».

Il est vrai qu’Auchan a déjà été confronté à des cas similaires. Sur faux.fr, nous avons traité de plusieurs tentatives d’escroquerie professionnelle qui ont usurpé l’identité d’Auchan. Dans ces cas aussi, les fraudeurs ont contacté des fournisseurs dans le cadre d’un stratagème de phishing par e-mail frauduleux.

Enfin, UsurpationIdentite.com a raconté d’autres litiges où l’enseigne de grande distribution a vu son identité usurpée par escrocs qui se font passer pour Auchan dans des mails prétendument signés de responsables des achats.

L’article Usurpation d’identité de la holding d’Auchan auprès de fournisseurs est apparu en premier sur Faux.fr.

]]>
Sessùn en lutte contre les abus sur internet https://faux.fr/phishing/usurpation-identite-mail/sessun-lutte-abus/ Wed, 23 Oct 2024 07:28:45 +0000 https://faux.fr/?p=2124 Usurpation d’identité par email, site web contrefaisant… La marque de mode française Sessùn rencontre de nombreux abus sur internet contre lesquels elle se défend !

L’article Sessùn en lutte contre les abus sur internet est apparu en premier sur Faux.fr.

]]>
Usurpation d’identité par email, site web contrefaisant… La marque de mode française Sessùn rencontre de nombreux abus sur internet contre lesquels elle se défend !

Créée à Marseille en 1996 par la créatrice Emma François, Sessùn est une marque de mode française. Elle comprend 200 points de vente en France. Elle en a aussit plus de six cents à l’international.

La société marseillaise est spécialisée dans la fabrication de vêtements, chaussures et accessoires pour femmes. L’entreprise connaît le succès dans son domaine d’activité. Elle a donc étendu son activité dans le monde entier. A ce titre, son chiffre d’affaires a été de plus de 40 millions d’euros en 2021.

La firme est titulaire de plusieurs enregistrements de marques contenant le terme SESSÙN. Elle détient notamment une marque française de 2000 ainsi qu’une marque de l’Union européenne de 2015.

Par ailleurs, la marque fait aussi la promotion de sa gamme de produits SESSÙN sur son site web. Il est accessible via le nom de domaine <sessun.com> enregistré en 2000.

Néanmoins, un cybersquatteur états-unien a enregistré le nom de domaine litigieux <sesssun.com>en avril 2023.

Le nom de domaine litigieux a alors été utilisé pour se faire passer pour Sessùn. Il a alors envoyé des courriers électroniques afin de collecter des données personnelles et des coordonnées bancaires, au nom de Sessùn.

Différents type d’abus contre Sessùn

En conséquence, la société a utilisé les services de BBLM Avocats pour se faire représenter auprès du centre d’arbitrage de l’Organisation Mondiale de la Propriété Intellectuelle (OMPI).

Il faut noter que <sesssun.com> reproduit les marques SESSÙN dans leur intégralité. L’écriture sans l’accent sur le « u » et avec l’ajout de la lettre « s » au milieu est un cas habituel de typosquatting.

Dans ces conditions, l’entreprise remporte sa procédure extrajudiciaire « UDRP » numéro D2023-2132… ainsi qu’une autre décision numéro D2023-1794 contre <sessun-us.com>.

Dans ce cas, le cybersquatteur chinois utilise le nom de domaine litigieux pour faire référence à un site de vente en ligne reproduisant la marque SESSÙN.

Il y affiche une gamme de vêtements, chaussures et accessoires pour femmes qui sont des produits contrefaisants ou du moins des produits dont la revente n’a pas été autorisée.

D’ailleurs, les photographies de présentation des produits sur le site Internet accessible via le nom de domaine litigieux sont les copies exactes des photographies extraites du site officiel.

De plus, les produits de marque « SESSUN » sont proposés avec une remise très importante, étayant le fait que les produits sont contrefaits ou du moins non autorisés.

Ces deux décisions démontrent qu’une marque de mode peut connaître différents types d’abus en ligne.

L’article Sessùn en lutte contre les abus sur internet est apparu en premier sur Faux.fr.

]]>
Art Basel s’oppose à une autre foire numérique https://faux.fr/phishing/usurpation-identite-mail/art-basel-s-oppose-a-autre-foire-numerique/ Thu, 04 Apr 2024 08:53:28 +0000 https://faux.fr/?p=2027 Art Basel s'oppose à une autre foire nommée Digital Basel, se présentant comme "l'extension numérique d'Art Basel", la célèbre foire d’arts.

L’article Art Basel s’oppose à une autre foire numérique est apparu en premier sur Faux.fr.

]]>
Art Basel s’oppose à une autre foire nommée Digital Basel, se présentant comme « l’extension numérique d’Art Basel« , la célèbre foire d’arts.

MCH Swiss Exhibition (Basel) Ltd est une société suisse. Son activité consiste à proposer des foires d’art et des services connexes depuis 1975. L’entreprise a commencé à utiliser la marque ART BASEL aux États-Unis et dans le monde en 2001. Depuis, la foire d’art ART BASEL a des sites à Bâle, Miami Beach et Hong Kong, Chine sur une base annuelle.

La société fournit ainsi des services d’organisation et de gestion de salons, salons et événements à des fins commerciales et publicitaires. Elle propose également l’organisation d’expositions à des fins culturelles et éducatives. Enfin, son activité propose aussi l’organisation, le montage et la conduite d’expositions à des fins de divertissement sous la marque ART BASEL.

Elle est ainsi devenue une marque célèbre au vu du public concerné. Les ventes réalisées dans ses éditions sont aussi importantes. Par exemple, il y a la foire Art Basel à Miami Beach. A elle seule, elle a un impact économique annuel estimé entre 400 et 500 millions de dollars américains.

Dans ces conditions, l’entreprise suisse est l’un des principaux fournisseurs mondiaux de services pour les foires d’art sous la marque ART BASEL. Elle est d’ailleurs largement utilisée au niveau mondial.

Toutes les formes d’art y sont représentées : peinture, sculpture, installation, vidéo, multiples, impression, photographie et performance.

Enfin, la société suisse détient un grand nombre d’enregistrements de marques.

Une autre foire Art Basel annoncée sur Facebook

Pourtant, un cybersquatteur a enregistré le nom de domaine litigieux <artbasel.pro> le 2 novembre 2022. Il ne se résout pas en une page web active.

Cependant, il existe une page Facebook indiquant « Art Basel passe au numérique. La plus grande foire d’art a désormais un jumeau numérique – Digital Basel ».

Elle se décrit comme « une nouvelle façon de découvrir la plus grande foire d’art au monde ». De plus, elle précise un « lancement en juin 2023 lors de l’événement Art Basel ».

Cette page Facebook indique une adresse à Bâle. De plus, elle utilise une adresse email formée avec le nom de domaine litigieux <artbasel.pro>.

Dans ces conditions, la manifestation d’art contemporain a engagé une procédure extrajudiciaire « UDRP » numéro D2023-1592.

En effet, l’intégralité de la marque est reproduite dans le nom de domaine litigieux.

De plus, le cybersquatteur a intentionnellement tenté d’attirer, à des fins commerciales, les internautes vers son site en ligne (page Facebook). Il a alors créé un risque de confusion avec la marque ART BASEL quant à la source, le parrainage, l’affiliation ou l’approbation de la véritable foire d’art.

Dans la présente affaire, l’expert OMPI note en outre un autre facteur qui corrobore la conclusion de mauvaise foi du fraudeur : l’indication de ce qui semble être de fausses coordonnées whois.

L’article Art Basel s’oppose à une autre foire numérique est apparu en premier sur Faux.fr.

]]>
Vallourec ciblée par une usurpation d’identité par mail https://faux.fr/phishing/usurpation-identite-mail/vallourec-usurpation-identite-mail/ Tue, 20 Feb 2024 06:09:30 +0000 https://faux.fr/?p=1978 Des noms de domaine associant Vallourec à groupe ont servi lors d’une usurpation d’identité par email pour tenter de détourner des paiements.

L’article Vallourec ciblée par une usurpation d’identité par mail est apparu en premier sur Faux.fr.

]]>
Des noms de domaine associant Vallourec à groupe ont servi lors d’une usurpation d’identité par email pour tenter de détourner des paiements.

Vallourec est une société métallurgique française fabricant de tubes en acier sans soudure. Cette entreprise manufacturière désormais multinationale a été fondée en 1899.

Elle se spécialise dans les tubes en acier sans soudure laminés à chaud, la technologie tubulaire extensible, les pièces automobiles et l’acier inoxydable. Elle les fournit ainsi aux industries de l’énergie, de la construction, de l’automobile et de la mécanique.

Le groupe Vallourec emploie 17 000 personnes dans le monde. Il réalise un chiffre d’affaires annuel de 3,4 milliards d’euros.

Par ailleurs, il exploite son site internet professionnel principal sous le nom de domaine <vallourec.com>. La société est titulaire de nombreux enregistrements de marques dont une marque française de 1993.

Pourtant, deux cybersquatteurs ont enregistré deux noms de domaine reprenant la marque.

Le nom de domaine litigieux <vallourec-group.com> a été enregistré le 15 novembre 2022. Le second nom de domaine litigieux <vallourec-groupe.com> a été enregistré le 1er décembre 2022. Aucun des deux ne donne lieu à un site internet actif. Néanmoins, le nom de domaine litigieux <vallourec-group.com> a été utilisé pour générer des courriels demandant un paiement aux clients de Vallourec.

Il a été utilisé pour perpétrer un stratagème de phishing.

Une usurpation d’identité de Vallourec pour obtenir des paiements

Dans ces conditions, Vallourec a engagé une procédure extrajudiciaire unique numéro D2023-1352 auprès de l’OMPI.

En effet, les noms de domaine litigieux sont sous contrôle commun ce qui permet la consolidation de la plainte « UDRP ». Bien que les noms de domaine aient été enregistrés à des dates différentes sous des noms différents, ils reflètent des modèles d’écriture similaires. Ils sont ainsi constitués de la marque VALLOUREC avec les termes « groupe » et « groupe ».

Par ailleurs, les deux noms de domaine litigieux ont été enregistrés dans un court laps de temps par des titulaires situés au Royaume-Uni. Ils utilisent des adresses Gmail et sont déposés du même registraire. Enfin, aucun des deux noms de domaine litigieux n’a été utilisé pour créer un site web.

Les noms de domaine litigieux ressemblent à la marque au point de prêter à confusion. En effet, la marque est clairement reconnaissable dans les noms de domaine litigieux, suivie respectivement d’un trait d’union et des termes « groupe » et « groupe ».

Cette écriture implique un lien avec le groupe de sociétés de Vallourec.

Par conséquent, l’escroc a utilisé le nom de domaine litigieux dans le but de se faire passer pour Vallourec. Il l’a fait afin de perpétuer ce qui semble être un stratagème frauduleux visant à obtenir des paiements des clients de l’entreprise française.

L’article Vallourec ciblée par une usurpation d’identité par mail est apparu en premier sur Faux.fr.

]]>
Usurpation de l’identité de Lactalis dans de faux mail https://faux.fr/phishing/usurpation-identite-mail/usurpation-identite-lactalis/ Thu, 08 Feb 2024 07:31:16 +0000 https://faux.fr/?p=1952 Lactalis a connu un cas d’usurpation d’identité via de faux mails associés à des noms de domaine cybesquattés. Le Groupe Lactalis est une multinationale française de l’industrie agroalimentaire. Elle est notamment présente dans le secteur des produits laitiers : beurres, crèmes, fromages ou lait. Le groupe laitier est basé à Laval, dans l’ouest de la France. […]

L’article Usurpation de l’identité de Lactalis dans de faux mail est apparu en premier sur Faux.fr.

]]>
Lactalis a connu un cas d’usurpation d’identité via de faux mails associés à des noms de domaine cybesquattés.

Le Groupe Lactalis est une multinationale française de l’industrie agroalimentaire. Elle est notamment présente dans le secteur des produits laitiers : beurres, crèmes, fromages ou lait.

Le groupe laitier est basé à Laval, dans l’ouest de la France. Il a été créé en 1933. De nos jours, il compte 250 sites de production dans 50 pays à travers le monde. A cet égard, il emploie plus de 80 000 salariés dans 94 pays. En outre, son chiffre d’affaires est de 20 milliards d’euros.

L’entreprise possède de nombreux enregistrements de marques à l’échelle internationale qui intègrent sa marque LACTALIS. Elle possède également divers noms de domaine notamment <lactalis.com>.

La marque LACTALIS est un terme très distinctif. Elle n’a aucune signification en anglais ou en français et n’est ni un terme de dictionnaire ni un nom commun.

Pourtant, un tiers a enregistré le nom de domaine litigieux <eslactalis.com> le 31 janvier 2023 et <es-lactalis.com> le 23 janvier 2023. Chacun des noms de domaine litigieux ne résout pas sur un site web.

Néanmoins, le cybersquatteur a envoyé des courriels frauduleux se faisant passer pour un employé de Lactalis sur la base des noms de domaine litigieux.

En conséquence, le groupe laitier a engagé une procédure extrajudiciaire « UDRP » numéro D2023-1087 devant l’OMPI contre cette usurpation d’identité.

Une usurpation d’identité contre Lactalis pour détourner des fonds

Bien que les deux noms de domaine litigieux semblent avoir été enregistrés par la même personne et société, l’adresse physique indiquée dans le « whois » s’est avérée être une mauvaise adresse.

Par ailleurs, chacun des noms de domaine litigieux incorpore intégralement sa marque LACTALIS. L’ajout des lettres « es », avec ou sans trait d’union, est descriptif. Il désigne ainsi le pays de l’Espagne. Dans ces conditions, il évoque ainsi une succursale espagnole du Groupe Lactalis. Par conséquent, l’inclusion du « es » ne fait qu’augmenter le risque de confusion.

Les noms de domaine litigieux se résolvent soit par une page inactive par défaut, soit par une page indiquant que le compte a été suspendu.

Cependant, il existe des preuves de courriels frauduleux dans lesquels le fraudeur se fait passer pour un employé de l’entreprise de Lactalis dans le but d’envoyer des coordonnées bancaires à un tiers afin de recevoir le paiement des fonds.

L’utilisation de mail pour communiquer avec un tiers en se faisant passer pour un employé Lactalis afin d’obtenir un paiement frauduleusement est un usage de mauvaise foi.

C’est ainsi que le groupe alimentaire obtient le transfert des deux noms de domaine litigieux.

L’article Usurpation de l’identité de Lactalis dans de faux mail est apparu en premier sur Faux.fr.

]]>
Comment TotalEnergies lutte contre des tentatives de fraude https://faux.fr/phishing/usurpation-identite-mail/totalenergies-tentatives-fraude/ Thu, 01 Feb 2024 01:48:10 +0000 https://faux.fr/?p=1931 Des tentatives de fraude et d’escroquerie ciblent TotalEnergies. Découvrez comment le géant de l’énergie réagit contre ces usurpations d’identité.

L’article Comment TotalEnergies lutte contre des tentatives de fraude est apparu en premier sur Faux.fr.

]]>
Des tentatives de fraude et d’escroquerie ciblent TotalEnergies. Découvrez comment le géant de l’énergie réagit contre ces usurpations d’identité.

TotalEnergies SE est la société mère du groupe éponyme qui est un acteur majeur dans l’industrie de l’énergie. L’entreprise a été créée à l’origine sous le nom de Compagnie Française des Pétroles en 1924. Elle a ensuite connu plusieurs changements de dénomination sociale. Elle a ainsi porté le nom de TOTAL – Compagnie française des pétroles en 1985, TOTAL en 1991 et TotalEnergies SE depuis 2021.

La firme est titulaire de nombreuses marques incluant les termes Total ou Total Energies.

Pourtant, deux tiers ont déposé les noms de domaine litigieux <totalenergies-espagne.com> et <total-espagne.com>. Il faut souligner que le groupe est présent dans 130 pays, dont l’Espagne. TotalEnergies opère en Espagne depuis 1964. De plus, il emploie plus de 1 400 personnes en Espagne.

Les noms de domaine litigieux ont été enregistrés tous les deux le 22 mai 2023. Le nom de domaine litigieux <totalenergies-espagne.com> est inactif. L’autre nom de domaine litigieux <totalespagne.com> pointe vers une page parking.

Cependant, il apparaît que les noms de domaine litigieux ont été utilisés pour créer des adresses email frauduleuses à des fins d’hameçonnage.

Des titulaires de noms de domaine différents mais une même tentative d’escroquerie

Les propriétaires des noms de domaine litigieux sont différents. Pourtant, TotalEnergies a tout de même engagé une procédure « UDRP » unique numéro D2023-2735 auprès de l’OMPI.

En effet, l’experte OMPI, Elise DUFOUR, observe que :

  • les noms de domaine litigieux ont été enregistrés auprès du même bureau d’enregistrement, le même jour;
  • qu’ils sont utilisés de la même manière, c’est-à-dire dans le cadre d’activités frauduleuses de phishing à l’attention des clients de TotalEnergies ;
  • qu’ils ont la même structure : la marque avec l’adjonction du terme “espagne”;
  • les données inscrites du réservataire sont clairement fantaisistes. Un des titulaires s’est d’ailleurs nommé « Fière De toi » dans le whois. Cela démontre une volonté de ne pas être identifiable, avec l’utilisation du même fournisseur de service de messagerie et la même adresse, d’ailleurs inexistante.

Dans ces conditions, les éléments de preuve présentés sont suffisants. En conclusion, un contrôle commun est exercé sur les noms de domaine litigieux.

Des tentatives fraude visant TotalEnergies en Espagne

Dans ce litige, les noms de domaine litigieux sont construits en reproduisant quasiment à l’identique les marques TOTAL et TOTAL ENERGIES auxquels est adjoint le terme “espagne”. Ainsi, “Espagne” a simplement pour but de laisser penser que c’est le Groupe TOTAL présent en Espagne via sa filiale qui s’adresse à des investisseurs, victimes des arnaques.

De plus, les noms de domaine litigieux sont utilisés pour envoyer des emails. Au sein ces derniers, l’identité d’une salariée de la société TotalEnergies est usurpée à des fins d’hameçonnage.

Usurpation d’identité d’un salarié dans le whois du nom de domaine litigieux

En 2023, TotalEnergies a notamment remporté une autre UDRP numéro D2023-0844. Dans ce cas, le nom de domaine litigieux est <totale-group.com>.

Ici, le nom de domaine litigieux incorpore l’intégralité de la marque TOTAL. Il y a le simple ajout de la lettre finale “e” et l’ajout du terme “groupe”. L’expert OMPI, Alexandre NAPPEY, estime que ces différences ne sauraient conférer un autre sens au nom de domaine litigieux. Ces changements ne permettent pas de le distinguer de la marque

Le fraudeur, au sein des emails litigieux, reproduit la charte graphique et les marques de l’entreprise. Il usurpe aussi l’identité d’un salarié de la société TotalEnergies.

Au sein de la signature de l’email, outre l’usurpation d’identité d’un salarié, sont reprises toutes les informations de la société TotalEnergies. On y retrouve notamment les éléments suivants : dénomination de la société, adresse, numéro SIRET, lien vers le site officiel de TotalEnergies et le logo.

L’usurpation d’identité du salarié est également reprise au sein même des données du réservataire dans le whois du nom de domaine. L’escroc cherche donc clairement à se faire passer pour TotalEnergies.

Dans ces deux décisions, TotalEnergies obtient le transfert des noms de domaine cybersquattés

TotalEnergies met en garde contre les tentatives de fraude

Conscient des tentatives d’escroquerie dont elle est la cible, TotalEnergies prévient les internautes sur son site internet.

Le groupe stipule qu’il « est informé d’utilisations de son nom, de celui de ses entités ou encore de l’identité de certains de ses collaborateurs, à des fins frauduleuses ».

TotalEnergies recommande « donc la plus grande vigilance avant de vous engager contractuellement, notamment au regard des noms de domaine (adresse mail ou site web) utilisés, qui sont volontairement trompeurs ».

Parmi les tentatives de fraude relevées, l’entreprise cite notamment « des offres commerciales, liées par exemple à de fausses commandes de matériel, adressées par de supposés collaborateurs de nos entités en charge des achats ».

Elle évoque aussi les fausses offres d’emploi. Faux.fr a déjà traité dans un article d’une affaire de fausse offre d’emploi ciblant Total.

La maison-mère n’est pas uniquement ciblée. Ses filiales le sont également comme dans les tentatives de fraude et d’escroqueries visant sa filiale, Sofax Banque.

L’article Comment TotalEnergies lutte contre des tentatives de fraude est apparu en premier sur Faux.fr.

]]>
Champagne Louis Roederer ciblée par une usurpation d’identité https://faux.fr/phishing/usurpation-identite-mail/champagne-louis-roederer/ Tue, 12 Dec 2023 05:57:03 +0000 https://faux.fr/?p=1804 Un fraudeur s’est fait passer pour la société Champagne Louis Roederer en usurpant son identité par e-mail via un nom de domaine cybersquatté.

L’article Champagne Louis Roederer ciblée par une usurpation d’identité est apparu en premier sur Faux.fr.

]]>
Un fraudeur s’est fait passer pour la société Champagne Louis Roederer en usurpant son identité par e-mail via un nom de domaine cybersquatté.

Champagne Louis Roederer est l’une des maisons de champagne françaises les plus connues.

Elle a été créée en 1776 et est située à Reims, en France. L’entreprise porte le nom de Louis Roederer, qui en a hérité en 1833.

Elle produit une large gamme de vins de champagne sous les marques LOUIS ROEDERER, CHAMPAGNE ROEDERER ou ROEDERER. Elle est également propriétaire du nom de domaine <champagne-roederer.com> enregistré le 26 mars 1997.

La société et ses produits jouissent d’une réputation considérable dans le domaine des vins de Champagne. C’est le cas non seulement en France mais également à l’international.

À partir des années 1870, l’entreprise commence à exporter ses vins aux États-Unis, et même vers le tsar Alexandre II.

Champagne Louis Roederer a désormais développé ses activités dans plus de 100 pays. A cet égard, 70,8% de ses volumes de ventes sont générés par les exportations. Ainsi, ses exportations annuelles totalisent trois millions de bouteilles à travers le monde.

Un fraudeur a pourtant déposé le nom de domaine litigieux <champagnes-roederer.com> le 24 janvier 2023. Il est alors utilisé pour une page parking contenant des liens commerciaux également liés aux vins de champagne.

De faux mails Champagne Louis Roederer derrière la page parking

En conséquence, la marque engage une procédure extrajudiciaire « UDRP » numéro D2023-1118 auprès de l’OMPI. Elle est représentée par le Conseil en Propriété Intellectuelle Plasseraud IP.

Le nom de domaine n’est pas seulement utilisé sur une page parking avec des liens publicitaires concurrents.

En effet, le nom de domaine litigieux a également été utilisé pour créer une adresse électronique. A partir de cette dernière, des courriels se faisant passer pour la marque de Champagne ont été envoyés.

Ils ont demandé aux destinataires, à savoir les distributeurs de Louis Roederer, une réponse concernant le calendrier de paiement de certaines factures prétendument impayées.

De plus, ces communications étaient signées par le nom d’un responsable des exportations travaillant réellement pour l’entreprise. Les faux e-mails y incluent alors le nom, l’adresse et le pied de page des champagnes.

Dans ce litige, le nom de domaine litigieux ressemble au point de prêter à confusion aux marques de la société de champagne. A cet égard, c’est un cas typique de « typosquatting ». Il est vrai que le nom de domaine litigieux ne diffère que par une seule lettre « s » de la marque CHAMPAGNE ROEDERER.

En conséquence, l’entreprise de champagne obtient le transfert du nom litigieux.

Le secteur viticole est régulièrement ciblée par ce type d’arnaque. Une arnaque au faux RIB (Relevé d’Identité Bancaire) a ainsi déjà visé les clients du château viticole français Château Lafite Rothschild.

L’article Champagne Louis Roederer ciblée par une usurpation d’identité est apparu en premier sur Faux.fr.

]]>
Quand un e-mail de phishing se fait passer pour L’Occitane https://faux.fr/phishing/usurpation-identite-mail/email-phishing-se-fait-passer-pour-loccitane/ Tue, 05 Dec 2023 07:14:26 +0000 https://faux.fr/?p=1774 Un nom de domaine typosquatté a été utilisé dans l’usurpation d’identité du PDG du Groupe L'OCCITANE dans un courriel de phishing.

L’article Quand un e-mail de phishing se fait passer pour L’Occitane est apparu en premier sur Faux.fr.

]]>
Un nom de domaine typosquatté a été utilisé dans l’usurpation d’identité du PDG du Groupe L’OCCITANE dans un courriel de phishing.

Les Laboratoires M&L sont une société française du Groupe L’OCCITANE. Il s’agit d’un fabricant et détaillant de produits cosmétiques et de bien-être. Il emploie ainsi plus de 8 000 personnes dans le monde. De plus, il compte près de 3 000 points de vente, dont environ 1 500 magasins en propre.

L’entreprise propose des produits cosmétiques. Ils se présentent comme d’origine naturelle. A cet égard, les ingrédients sont en grande partie issus de la Provence en France. Les produits vont du soin du visage et du corps aux parfums et maquillages. La société vend aussi des crèmes hydratantes, du déodorant, des gels douche et shampoing ou même des bougies.

Laboratoires M&L est aussi titulaire d’un certain nombre de marques sous le terme L’OCCITANE. Elle détient notamment une marque internationale L’OCCITANE enregistrée en 1991.

Pourtant, un fraudeur a déposé un nom de domaine frauduleux environ 32 ans après l’enregistrement de la première des marques commerciales.

En effet, le nom de domaine <locciittane.com> a été enregistré le 15 février 2023. En conséquence, la marque a engagé une procédure extrajudiciaire « UDRP » numéro D2023-0725 auprès de l’Organisation Mondiale de la Propriété Intellectuelle (OMPI).

Un typosquatting à 2 lettres utilisé dans des mails de phishing L’Occitane

Le nom de domaine est similaire au point de prêter à confusion avec L’Occitane. Il reprend la marque avec une faute d’orthographe consistant en un doublement du « i » et du « t ».

Une surveillance de marque parmi les nouveaux dépôts de noms de domaine doit permettre un paramétrage de typosquatting. L’option de détection à l’approchant d’une marque peut se faire à une ou deux lettres. Elle permet ainsi de détecter ce type d’enregistrement potentiellement frauduleux.

Dans ce cas, le nom de domaine n’est certes pas connecté à un site internet.

Néanmoins, peu après l’enregistrement du nom de Domaine, un e-mail provenant d’une adresse <[…]@locciittane> a été envoyé.

Il a repris le nom du PDG du Groupe L’Occitane. Ensuite, il a été envoyé à un tiers.

Le contenu du mail de phishing de L’Occitane demande alors le paiement d’une somme importante sur le compte bancaire d’une autre personne

Ainsi, le nom de domaine a été utilisé pour un courrier de phishing visant à obtenir frauduleusement des paiements. En utilisant une adresse électronique liée au nom de domaine litigieux, l’escroc ne fait pas un usage légitime, non commercial ou loyal du nom de domaine.

Dans ces conditions, une telle utilisation ne constitue pas non plus une offre de bonne foi de biens ou de services.

En conséquence, la marque obtient le transfert du nom de domaine typosquatté

L’article Quand un e-mail de phishing se fait passer pour L’Occitane est apparu en premier sur Faux.fr.

]]>
Un fraudeur tente de commander des produits au nom des Laboratoires Théa https://faux.fr/phishing/usurpation-identite-mail/fraudeur-tente-commander-produits-au-nom-des-laboratoires-thea/ https://faux.fr/phishing/usurpation-identite-mail/fraudeur-tente-commander-produits-au-nom-des-laboratoires-thea/#respond Wed, 18 Oct 2023 04:53:30 +0000 https://faux.fr/?p=1677 Un escroc s’est présenté comme un employé des Laboratoires Théa pour essayer d'acheter des produits auprès de sociétés tierces.

L’article Un fraudeur tente de commander des produits au nom des Laboratoires Théa est apparu en premier sur Faux.fr.

]]>
Un escroc s’est présenté comme un employé des Laboratoires Théa pour essayer d’acheter des produits auprès de sociétés tierces.

Laboratoires Théa est une société pharmaceutique française spécialisée dans la recherche, le développement et la commercialisation de produits de soins oculaires. Elle a été fondée il y a plus de 25 ans. L’entreprise dispose d’une présence internationale. A cet égard, elle a des produits disponibles dans plus de 70 pays à travers le monde. Sa présence mondiale se fait par l’intermédiaire de ses filiales, licenciés et distributeurs.

Les activités du laboratoire pharmaceutique spécialisé en ophtalmologie sont protégées par plusieurs enregistrements de marques constituées en tout ou partie sous la dénomination THEA.

La firme pharmaceutique est également présente en ligne. Elle l’est notamment à travers le nom de domaine <laboratoires-thea.com> qui a été enregistré le 15 novembre 2002. A ce titre, il est utilisé pour le site officiel de la société.

Un cybersquatteur a néanmoins enregistré le nom de domaine litigieux <laboratoirethea.com> en décembre 2022. Les Laboratoires Théa ont alors engagé une procédure extrajudiciaire « UDRP » numéro D2022-4648 auprès de l’OMPI. Le cabinet français SCAN Avocats, spécialisé en droit de la propriété intellectuelle, a représenté le laboratoire dans ce litige.

En ce qui concerne la marque LABORATOIRES THEA, la seule différence avec le nom de domaine litigieux réside dans l’omission de la lettre « s ». Une telle différence n’est pas de nature à empêcher de constater une similitude prêtant à confusion. D’ailleurs, elle est quasiment imperceptible. En conséquence, la marque LABORATOIRES THEA reste donc clairement reconnaissable au sein du nom de domaine litigieux.

Des produits prétendument à régler sous 30 jours par Laboratoires Théa

Par ailleurs, le nom de domaine litigieux a été utilisé pour l’envoi d’emails. Un usurpateur s’est fait passer pour un employé des Laboratoires Théa. Il a alors tenté d’acheter des marchandises auprès de sociétés tierces. De plus, il a demandé un délai de paiement de 30 jours après la date de facture.

Dans le whois public du nom de domaine cybersquatté, on sait très peu de choses sur le titulaire. Il se trouve apparemment en France selon les informations divulguées par le « registrar » Namecheap.

Il a renseigné la base de données WhoIs une information en prétendant s’appeler « Laboratoire Thea ». Cependant, compte tenu de l’utilisation qui a été faite du nom de domaine litigieux (à savoir, usurper de manière trompeuse l’identité de l’entreprise de santé oculaire), il ne peut pas être considéré de manière crédible et légitime comme étant communément connu sous le nom de domaine litigieux.

Dans ce cas, tout porte à considérer qu’une telle manière de remplir la base de données WhoIs fait partie du stratagème frauduleux élaboré par le fraudeur. Il l’a sûrement fait pour attirer les destinataires des emails frauduleux, dans le cas où ils effectueraient une recherche WhoIs sur la base de données WhoIs.

D’après Fabrice Bircker, l’expert OMPI ayant rendu la décision, la mauvaise foi est caractérisée. En effet, l’escroc a essayé de commander au nom des laboratoires des marchandises très probablement sans avoir l’intention de les payer en demandant notamment un délai de paiement après la date de facturation.

L’article Un fraudeur tente de commander des produits au nom des Laboratoires Théa est apparu en premier sur Faux.fr.

]]>
https://faux.fr/phishing/usurpation-identite-mail/fraudeur-tente-commander-produits-au-nom-des-laboratoires-thea/feed/ 0