Cybersquatting : protéger sa marque et ses clients

Le cybersquatting : une cybercriminalité de plus en plus répandue

Dans un contexte où la crise du pouvoir d’achat est à son comble avec 56% des Français qui déclarent rencontrer des difficultés financières, être victime d’une cyber-arnaque peut arriver aux internautes les plus vigilants. Imaginez… 

Votre marque de chaussure préférée semble afficher une liquidation totale de sa dernière collection dans un post Instagram, avec des réductions allant jusqu’à 80% ! Comment ne pas être tenté de faire quelques économies ? Un lien vous renvoie vers un site ayant une apparence quasi-identique au site officiel de l’entreprise (logo, images, rubriques, campagnes…). Un compte à rebours vous indique que cette « vente privée » se terminera dans 30 minutes. Il faut donc se dépêcher ! Vous sélectionnez rapidement les achats que vous souhaitez faire, tandis que vous renvoyez le lien à vos proches pour qu’ils en profitent également. 

Nombreux sont les clients qui attendent leur colis, sans se rendre compte qu’ils ont non seulement dépensé de l’argent pour des produits qui ne leur parviendront jamais, mais qu’ils ont également confié leurs précieuses informations bancaires à des cybercriminels.

Une seule marque, plus de 600 cas de cybersquatting en 8 mois

L'explosion des ventes en e-commerce post-pandémie s'est vue accompagnée d'une augmentation du nombre de cas de cybersquatting. Nos experts IP monitorent ainsi les enregistrements de noms de domaine reproduisant ou utilisant de manière illégitime les marques de nos clients, et détectent quotidiennement plusieurs centaines de cas de cybersquatting. 

En parallèle, ils monitorent également leur utilisation dans les liens sponsorisés dans plus de 35 langues et territoire à ce jour. Après évaluation des cas jugés dangereux, nos équipes sont ainsi amenées à gérer la clôture d’une dizaine de sites frauduleux par mois, ainsi que la fermeture de campagnes de liens sponsorisés non-autorisés. 

A titre d‘exemple, 600 cas d’annonces préjudiciables ont été remontées depuis le début de l’année pour un seul de nos clients : un des leaders du marché de la joaillerie en ligne.

En effet, certains secteurs tels que le luxe, la finance et le retail sont les plus ciblés par ces cyber-arnaqueurs. Or, un grand nombre de marques sont encore dans l’ignorance des risques qu’elles encourent ou ne savent que faire pour empêcher ces cybersquatteurs. Pendant ce temps, la marque est associée à un souvenir douloureux, son image est écornée, elle risque de perdre des clients et donc du business.

Le Social Listening : pour une détection précoce du cybersquatting

En parallèle de la surveillance des noms de domaine et de la vérification des liens sponsorisés, la mise en place d’une écoute plus large sur le web et les réseaux sociaux représente une arme supplémentaire pour lutter contre la cybercriminalité et le cybersquatting. 

A travers la mise en place d’un monitoring d’une marque, nos experts social listening peuvent identifier les éventuels signaux faibles et détecter tout contenu pouvant laisser croire qu’elle a été victime d’un cybersquatteur : un consommateur qui se plaint sur X de ne pas avoir eu de mail de confirmation lors de sa commande en ligne, plusieurs consommateurs qui signalent un bug sur le site, etc. A posteriori, l’analyse des retombées permet de mesurer l’impact de cette arnaque sur l’image de la marque.

Cybersquatting : approches préventives

A ce jour, il n’existe malheureusement aucun moyen d’empêcher les cybersquatteurs de copier et récupérer le code HTML, les feuilles de styles, ainsi que le Javascript compilés de votre site internet. Il est toutefois possible : 

• D’acheter de manière défensive des noms de domaines contenant votre marque et s’en rapprochant sur les extensions les plus utilisées par les internautes (.net, .fr, .pays, etc…) 
• D'acquérir un certificat SSL adapté afin d’indiquer que votre marque est le propriétaire officiel du site web 
• De mettre en place un plan de maintenance sécuritaire annuel pour surveiller et mettre à jour la sécurité de l’application web de votre site et éviter les intrusions graves (hacker qui exporte vos données privées, ou insertion d’articles cachés pour bénéficier de votre position dans les moteurs de recherche, etc..)

Mise en place d’une surveillance experte

Les étapes clés d’un système de surveillance sécuritaire sont les suivantes : 

1. Audit de l’environnement lié au cybersquatting de nom de domaine de la marque sur les aspects identiques (ex : vanksen), contenant (ex : vanksenagency) et approchant la marque (ex : vankssen) et mise en place d’une surveillance continue pour éviter de passer à côté des cas futurs et ainsi, pouvoir les reporter périodiquement 
2. Classification par niveau de dangerosité des éléments estimés préjudiciables 
3. Présentation pour actions prioritaires et préconisation de solutions pour chaque cas en fonction des règles appliquées par les registres d’extension 
4. Action (fermeture de site, suppression de contenu litigieux, récupérer le nom de domaine squatté ou le nom de domaine litigieux, etc..)

* 
Si vous estimez que votre marque n’est pas suffisamment protégée, n’hésitez pas à contacter nos experts.