Skyscanner Limited a obtenu avec succès le transfert de quatre noms de domaine, dont flightbooksky.com, qui renvoyaient vers des portails de connexion de phishing identiques imitant la plateforme officielle. Bien qu’un accord ait été conclu avec un revendeur de noms de domaine pour l’un des domaines, l’inaction du registraire, Cosmotown, Inc., a contraint à soumettre le litige à une décision complète de la commission UDRP. L’expert William Lobelson a ordonné le transfert des quatre domaines en raison de preuves manifestes de ciblage de mauvaise foi.
Aperçu du dossier
| Numéro de dossier | D2025-2663 |
|---|---|
| Requérant | Skyscanner Limited |
| Défendeur | Jubayer Hossain, Cyber Planet BDMamun Sardar, Web PlusRakibul Hasan |
| Domaine contesté | flightbooksky.comskyscanner-flightbook.comskyscannerflightbook.comskyscanner-flightbooking.com |
| Tactique de menace | Marque plus mot-clé |
| Date de la décision | 10/10/2025 |
| Expert | William Lobelson |
| Issue | Transfert |
| Source officielle | https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2025-2663 |
Confiance des clients et exposition opérationnelle : abus de marque et goulots d’étranglement des registraires
La présence massive de Skyscanner sur le marché, soulignée par 41,6 millions de visites uniques rien qu’en mars 2025, en fait une cible très attrayante pour l’usurpation d’identité numérique et le détournement de trafic. L’enregistrement de variantes descriptives de type « marque + mot-clé » — telles que skyscanner-flightbooking.com, skyscannerflightbook.com et flightbooksky.com — tire directement parti de ce volume élevé de trafic client. En dirigeant les utilisateurs vers des portails de connexion identiques et hautement trompeurs pour collecter des données personnelles sensibles, les acteurs malveillants exploitent la confiance des consommateurs établie par les enregistrements de marque de longue date de Skyscanner, notamment l’enregistrement au Royaume-Uni n° UK00002313916. Cette forme de vol d’identifiants pose de graves risques de réputation, car les utilisateurs font rarement la distinction entre la plateforme officielle d’une marque et une réplique sophistiquée de phishing.
Le litige démontre également les limites de la « défense du revendeur » dans les procédures UDRP. Le titulaire enregistré de skyscanner-flightbook.com a tenté d’éviter toute responsabilité en affirmant qu’il n’était qu’un simple revendeur de domaine agissant de bonne foi pour le compte d’un client en aval qu’il a identifié, proposant par la suite de restituer le domaine. Cependant, l’identité réelle et les motivations de ce client en aval n’ont jamais été vérifiées ou prouvées. Pour les professionnels de la protection des marques, cela souligne comment les acteurs malveillants utilisent des niveaux administratifs et des intermédiaires pour masquer leurs activités malveillantes. L’expert, William Lobelson, a rejeté cette défense car le domaine hébergeait un modèle de phishing identique ciblant la marque notoire du requérant. Cela confirme que les revendeurs restent juridiquement et opérationnellement responsables du contenu trompeur publié sous leurs domaines enregistrés.
Enfin, ce cas met en évidence une vulnérabilité opérationnelle critique lors de la phase de règlement du recouvrement des noms de domaine. Bien que Skyscanner et le défendeur aient signé un accord de règlement formel le 24 juillet 2025 pour transférer le domaine contesté, le registraire, Cosmotown, Inc., n’a pas exécuté le transfert. Cette défaillance administrative a contraint Skyscanner à poursuivre jusqu’à une décision complète de la commission le 10 octobre 2025. Ce délai démontre que même lorsqu’un titulaire de marque parvient à négocier un transfert volontaire, l’inaction du registraire peut engendrer des frais juridiques imprévus et prolonger la fenêtre d’exposition, nécessitant des stratégies de repli dans l’application des droits de marque en entreprise.
Analyse par l’expert de la similitude prêtant à confusion, de l’échec de la défense du revendeur et de la défaillance administrative du registraire
Pour satisfaire au premier élément de l’UDRP, le requérant Skyscanner Limited a établi ses droits sur la marque SKYSCANNER, appuyés par des enregistrements historiques tels que l’enregistrement au Royaume-Uni n° UK00002313916, déposé le 30 avril 2004. L’expert William Lobelson a jugé que les domaines contestés — flightbooksky.com, skyscanner-flightbook.com, skyscannerflightbook.com et skyscanner-flightbooking.com — étaient similaires au point de prêter à confusion avec la marque du requérant. Ces domaines intègrent la marque SKYSCANNER dans son intégralité, combinée à des termes descriptifs liés aux voyages comme « flightbook » et « flightbooking », ou utilisent « sky » aux côtés de « flightbook ». La commission a affirmé que l’ajout de termes de voyage génériques n’empêche pas la similitude prêtant à confusion, en particulier lorsque les sites Web sous-jacents affichaient la marque de manière trompeuse, conçue pour induire l’utilisateur en erreur.
En ce qui concerne le deuxième élément, la commission a évalué les droits ou intérêts légitimes des défendeurs, en se concentrant étroitement sur l’échec de la défense du revendeur. Le propriétaire enregistré de skyscanner-flightbook.com a prétendu être un revendeur de domaine agissant de bonne foi pour le compte d’un client en aval identifié. Bien que ce revendeur ait suspendu le compte d’hébergement et signé un accord de règlement le 24 juillet 2025 pour restituer le domaine, la commission a maintenu que de tels intermédiaires administratifs ne peuvent échapper à leur responsabilité lorsque le domaine est utilisé à des fins trompeuses. Étant donné que les domaines contestés renvoyaient vers des pages de connexion de phishing identiques conçues pour intercepter et collecter les données personnelles sensibles des utilisateurs, la commission a statué que l’hébergement de portails malveillants de collecte d’identifiants ne peut constituer une offre légitime de biens ou de services selon les normes UDRP.
L’analyse de la mauvaise foi en vertu du paragraphe 4(a)(iii) de la Politique a été largement étayée par la notoriété de la marque SKYSCANNER et la nature coordonnée du système de phishing. Avec le site officiel de Skyscanner attirant 41,6 millions de visites uniques rien qu’en mars 2025, les défendeurs ont clairement ciblé la réputation établie du requérant. La construction d’interfaces de connexion identiques sur plusieurs domaines consolidés a démontré une tentative active et intentionnelle de détourner les utilisateurs et de collecter des données personnelles. Bien qu’un accord ait été conclu avec le revendeur d’un domaine, le registraire, Cosmotown, Inc., a échoué à exécuter le transfert, forçant le litige vers une décision complète de la commission UDRP. La commission a finalement estimé que l’enregistrement et l’utilisation de variantes de domaine « marque + mot-clé » hautement ciblées pour la collecte de données constituent une preuve manifeste d’enregistrement et d’usage de mauvaise foi, imposant le transfert des quatre domaines contestés.
Portails de phishing trompeurs et limites de la défense du revendeur de domaine
La stratégie d’application des droits de Skyscanner Limited a réussi en combinant la preuve claire de ses droits de marque établis de longue date avec celle de la collecte active d’identifiants. En documentant son enregistrement au Royaume-Uni n° UK00002313916 datant du 30 avril 2004 et en mettant en avant son empreinte numérique massive — incluant 41,6 millions de visites uniques en mars 2025 uniquement — le requérant a établi que la marque SKYSCANNER était hautement reconnaissable. Cette forte valeur de marque a fait de l’enregistrement non autorisé des domaines contestés, qui intégraient la marque aux côtés de termes liés aux voyages, un cas clair de similitude prêtant à confusion. Skyscanner a renforcé son argument de mauvaise foi en démontrant que les domaines renvoyaient vers des pages Web identiques contenant des écrans de connexion trompeurs conçus pour collecter des données personnelles sensibles.
L’affaire souligne les limites d’une défense passive du revendeur et les risques opérationnels associés à l’inaction du registraire. L’un des propriétaires enregistrés a tenté de décliner toute responsabilité en prétendant être un revendeur de domaine agissant pour le compte d’un client anonyme, proposant de restituer le domaine « skyscanner-flightbook.com » et signant un accord de règlement le 24 juillet 2025. Cependant, parce que le registraire, Cosmotown, Inc., n’a pas exécuté le transfert convenu, l’affaire a été forcée de se poursuivre jusqu’à une décision complète. La décision de Skyscanner de déposer une plainte consolidée complète a permis de garantir que, malgré l’incapacité du registraire à traiter le règlement volontaire, l’expert William Lobelson a pu ordonner un transfert complet des quatre domaines contestés sur la base de l’usage incontestable de mauvaise foi.
Recommandations pratiques
- Surveillez étroitement la conformité du registraire pendant les périodes de règlement ; si un registraire (tel que Cosmotown) ne parvient pas à exécuter un transfert prévu par un accord signé, demandez immédiatement au fournisseur UDRP de rétablir les procédures suspendues afin d’obtenir une décision contraignante de la commission.
- Faites échouer la défense du « revendeur innocent » en rappelant à la commission qu’un revendeur reste légalement responsable de l’enregistrement et de l’usage de mauvaise foi d’un domaine, et qu’il ne peut échapper à sa responsabilité pour l’hébergement de portails de phishing trompeurs en blâmant un client en aval anonyme.
- Consolidez les litiges sur plusieurs domaines en une seule plainte UDRP lorsqu’ils utilisent des modèles de phishing ou des structures de collecte d’identifiants identiques, établissant ainsi un modèle clair de ciblage coordonné de mauvaise foi.
- Développez des programmes de surveillance proactive des domaines pour signaler les combinaisons à haut risque de type « marque + mot-clé » (telles que « marque + vol » ou « marque + réservation ») afin d’intercepter les usurpations de portails de voyage trompeurs avant qu’elles ne puissent compromettre les identifiants des clients.
Foire aux questions (FAQ)
Pourquoi la commission a-t-elle jugé les domaines similaires au point de prêter à confusion avec la marque Skyscanner ?
La commission a déterminé que les domaines contestés — tels que skyscanner-flightbook.com — intégraient directement la marque SKYSCANNER dans son intégralité. En ajoutant des termes descriptifs comme « flightbook » ou « flightbooking », les domaines ont créé une fausse association avec le service de voyage mondial bien connu du requérant.
La revendication de « bonne foi » du revendeur pour le compte d’un client a-t-elle permis de gagner le procès ?
Non. Bien que le défendeur ait affirmé être un revendeur agissant pour un tiers et ait proposé de restituer le domaine, la commission a rejeté cela comme une défense valide. L’utilisation active des domaines pour héberger des portails de connexion de phishing trompeurs afin de collecter les identifiants des utilisateurs a clairement annulé toute prétention à un intérêt légitime ou à la bonne foi.
Comment l’inaction du registraire a-t-elle affecté la récupération des noms de domaine ?
Malgré un accord de règlement signé le 24 juillet 2025 entre Skyscanner et le défendeur, le registraire, Cosmotown, Inc., n’a pas exécuté le transfert. Cette défaillance administrative a laissé le litige sans résolution, obligeant le requérant à poursuivre jusqu’à une décision complète de la commission UDRP pour obtenir le transfert forcé des quatre domaines.
Quelles preuves ont établi l’enregistrement et l’usage de mauvaise foi de ces domaines ?
La mauvaise foi a été prouvée par la décision du défendeur de faire renvoyer les quatre domaines vers des pages de connexion répliquées identiques. Ces portails étaient spécifiquement conçus pour imiter la plateforme officielle de Skyscanner, démontrant une intention de cibler la marque du requérant pour intercepter et collecter les identifiants personnels sensibles des utilisateurs.
Vous avez trouvé un domaine d’usurpation de type « marque + mot-clé » ?
Protégez votre marque contre les domaines trompeurs utilisant vos marques commerciales parallèlement à des termes descriptifs. Apprenez à atténuer les risques lorsque les règlements échouent et que les registraires deviennent un goulot d’étranglement dans votre stratégie d’application des droits.
Cette note de cas est fournie à titre informatif uniquement et ne constitue pas un avis juridique.
