HMRC récupère un domaine frauduleux usurpant l’identité de l’administration fiscale britannique

Les Commissioners for HM Revenue and Customs ont engagé une procédure UDRP contre Jane Joe concernant l’enregistrement de <hmrcgovmail-org.com>. En tant qu’autorité principale pour les impôts et les douanes au Royaume-Uni, le Plaignant a fait valoir que le domaine avait été enregistré pour imiter ses canaux de communication officiels. Il a soutenu que l’utilisation non autorisée de l’acronyme « HMRC » aux côtés de « gov » et « mail » constituait un effort délibéré pour exploiter la confiance du public envers les institutions gouvernementales à des fins potentiellement illicites.

Pourquoi le transfert du domaine a été ordonné

1. Le domaine intègre la marque HMRC dans son intégralité, se contentant d’ajouter des termes descriptifs qui renforcent l’apparence d’une affiliation gouvernementale officielle plutôt que de distinguer l’enregistrement des services du Plaignant.
2. Le Défendeur n’est pas affilié au gouvernement du Royaume-Uni et ne détient aucune autorisation d’utiliser les identifiants du Plaignant ; il n’existe aucune preuve que le Défendeur soit communément connu sous ce nom ou qu’il utilise le domaine à des fins non commerciales légitimes.
3. La sélection d’un nom de domaine faisant spécifiquement référence aux services de messagerie gouvernementaux suggère une intention claire de tromper les internautes, car il n’existe aucune raison logique pour qu’un particulier enregistre une combinaison de termes aussi spécifique, si ce n’est pour créer un risque de tromperie et de fraude potentielle.

Preuves d’intention frauduleuse

La structure du domaine, combinant l’acronyme officiel de l’agence avec « gov » et « mail », indique une stratégie calculée pour contourner la vigilance des utilisateurs. De tels enregistrements sont fréquemment associés à des campagnes de phishing, visant à tromper les destinataires pour qu’ils divulguent des informations personnelles ou des identifiants financiers sous le couvert d’une correspondance fiscale officielle. Le choix par le Défendeur d’une adresse imitant un serveur gouvernemental sécurisé démontre un risque élevé de comportement prédateur.

Leçons stratégiques pour la protection de la marque

Cette décision met en lumière la vulnérabilité des entités établies face au « combosquatting », où des acteurs malveillants ajoutent des termes fonctionnels à un nom de marque pour créer un sentiment d’authenticité. Pour les organisations, la leçon est claire : la surveillance des enregistrements de domaines qui intègrent vos marques déposées aux côtés de termes tels que « support », « verify » ou « mail » est une mesure de sécurité essentielle. Le traitement rapide de ces enregistrements empêche leur utilisation dans des stratagèmes de fraude active susceptibles de compromettre les données des clients et la confiance du public.
Si votre organisation est confrontée à des menaces similaires d’enregistrements de domaines non autorisés, l’équipe ClaimOn peut vous aider à élaborer une stratégie d’application rigoureuse pour récupérer vos actifs numériques et protéger l’identité de votre marque.