Squire Technologies, Inc. a récupéré avec succès le domaine getsquireapp.com après que le défendeur l’a utilisé pour usurper l’identité de la marque dans le cadre d’une campagne de phishing par SMS. La commission de l’WIPO a ordonné le transfert du domaine en raison d’une utilisation de mauvaise foi et de l’absence d’intérêts légitimes.
Aperçu du cas
| Numéro de cas | D2026-3152 |
|---|---|
| Plaignant | Squire Technologies, Inc. |
| Défendeur | Stefon Barnes |
| Domaine contesté | getsquireapp.com |
| Tactique de menace | Phishing et fraude par e-mail |
| Date de la décision | 02-09-2026 |
| Expert | Harrie R. Samaras |
| Résultat | Transfert |
| Source officielle | https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2026-3152 |
Victime de cybersquattage ou d’atteinte à votre marque ?
Nos avocats spécialisés représentent les titulaires de marques devant l’OMPI (WIPO), le Forum (NAF) et le CAC. Découvrez nos services de Litiges relatifs aux noms de domaine et de Mise en œuvre et retraits, ou demandez une évaluation gratuite.
Demander une évaluationRisques directs de phishing et d’usurpation pour la confiance envers la marque
L’enregistrement et l’utilisation active du domaine ‘getsquireapp.com’ par le défendeur mettent en évidence un risque important pour la clientèle de Squire Technologies par le biais d’un phishing coordonné par SMS. En usurpant la marque officielle SQUIRE et son identité visuelle, le défendeur a tenté de tromper les utilisateurs avec des offres frauduleuses, promettant notamment 500 $ de « crédits professionnels Squire » pour inciter à interagir avec des liens malveillants. Cette tactique exploite la messagerie mobile comme vecteur d’attaque, contournant les filtres de sécurité des e-mails traditionnels pour cibler directement les utilisateurs, créant un environnement à haut risque où des parties non autorisées peuvent collecter des informations sensibles ou faciliter des transactions financières illicites liées à l’écosystème de traitement des paiements de la marque.
Le risque de préjudice à la réputation est aggravé lorsque ces domaines sont utilisés pour imiter des services légitimes, comme le montrent les notifications de navigateur « Avertissement | Phishing suspecté » désormais associées au domaine contesté. De telles étiquettes constituent un signal clair pour les consommateurs que la marque a été compromise, même si l’activité a été perpétrée par un acteur malveillant externe. Étant donné que Squire Technologies traite plus d’un milliard de dollars USD de paiements, toute association avec des activités frauduleuses ou des avertissements de phishing menace d’éroder la confiance des clients à long terme. L’absence de réponse du défendeur dans cette procédure suggère que le domaine faisait probablement partie d’une infrastructure jetable, soulignant la nécessité d’une surveillance proactive et rapide pour détecter et atténuer ces sites « imitateurs de marque » avant qu’ils ne puissent atteindre une base d’utilisateurs plus large.
Argumentation de la commission : similitude prêtant à confusion, intérêts légitimes et mauvaise foi
En évaluant le premier critère UDRP, la commission a appliqué le test standard de similitude prêtant à confusion, notant que le nom de domaine contesté ‘getsquireapp.com’ intègre la marque SQUIRE du plaignant d’une manière qui crée une association évidente. En comparant directement la marque avec le domaine contesté, la commission a conclu que l’inclusion du terme ‘app’ ne permet pas d’atténuer la probabilité de confusion, établissant ainsi la légitimité du plaignant à poursuivre le litige.
Concernant le deuxième élément, la commission s’est penchée sur l’absence de droits ou d’intérêts légitimes du défendeur. Le dossier a établi que Squire Technologies, Inc. n’a jamais autorisé ou concédé sous licence l’utilisation de la marque SQUIRE par le défendeur. En outre, le défendeur n’a fourni aucune preuve d’une utilisation légitime non commerciale ou équitable du domaine, et n’était pas non plus connu sous ce nom. L’absence de tout lien documenté avec le nom commercial ou les services du plaignant a renforcé la conclusion selon laquelle l’enregistrement du défendeur n’était pas autorisé et manquait intrinsèquement de base commerciale légitime.
Le troisième élément, la mauvaise foi, a été définitivement établi par l’utilisation active du domaine par le défendeur pour faciliter des campagnes de phishing trompeuses. En usurpant le site officiel du plaignant et en sollicitant des informations sensibles des utilisateurs via des offres SMS trompeuses de « crédits professionnels », le défendeur a clairement cherché à induire les consommateurs en erreur. Les conclusions de la commission ont été renforcées par le fait que le défendeur n’a pas répondu à la plainte. Compte tenu de l’avertissement actuel de « phishing suspecté » désormais associé au domaine, la commission a confirmé que le domaine a été enregistré et utilisé de mauvaise foi pour exploiter la réputation de la marque à des fins illicites.
Application stratégique contre le phishing par SMS et l’usurpation de marque
Squire Technologies, Inc. a tiré parti avec efficacité de son portefeuille de marques déposées pour obtenir le transfert du domaine contesté getsquireapp.com. La stratégie du plaignant reposait sur une démonstration précise que l’utilisation du domaine par le défendeur, combinée à un marketing par SMS trompeur offrant de faux « crédits professionnels », imitait directement l’identité de marque légitime de l’entreprise. En associant le domaine contesté à son enregistrement de marque américaine n° 5 169 439 pour la marque ‘SQUIRE’, le plaignant a établi un cas clair d’enregistrement de mauvaise foi. La commission a accepté cet argument, notant que l’ajout par le défendeur du terme descriptif ‘app’ à la marque principale ne réduisait pas la similitude prêtant à confusion, mais renforçait plutôt l’intention d’usurper les services logiciels axés sur le mobile du plaignant.
Ce résultat positif a été renforcé par la documentation proactive du plaignant concernant l’activité non autorisée du défendeur, qui incluait des avertissements de phishing et des preuves d’usurpation que le bureau d’enregistrement n’a pas réussi à résoudre de manière indépendante. En fournissant un récit clair sur la façon dont le domaine fonctionnait comme page de renvoi pour une campagne de phishing par SMS, le plaignant a réussi à transférer la charge de la preuve au défendeur. Parce que le défendeur n’a pas fourni de défense contre ces allégations, la commission a pu conclure définitivement à l’absence d’intérêts légitimes. Cette affaire illustre l’efficacité d’utiliser des liens clairs et étayés par des preuves entre les tactiques de phishing mobiles et les violations spécifiques de marques pour rationaliser les procédures UDRP.
Recommandations pratiques
- Mettre en œuvre une stratégie d’enregistrement défensif en sécurisant les variantes courantes « marque-app » et « get-marque » sur plusieurs TLD afin d’empêcher préventivement les auteurs de phishing d’utiliser ces modèles de nommage prévisibles.
- Intégrer la surveillance de la protection de la marque avec des plateformes de renseignement SMS et de messagerie pour identifier les URL trompeuses dans les communications textuelles avant qu’elles ne deviennent des campagnes de phishing à grande échelle.
- Développer un protocole automatisé de « mise en demeure » et de retrait auprès du registraire, déclenché spécifiquement par des domaines usurpant les URL de service principales ou affichant des actifs de la marque, réduisant ainsi la dépendance exclusive à la longue procédure UDRP.
- Auditer toutes les communications destinées aux clients pour établir une liste de canaux officiels et authentifiés, en éduquant les utilisateurs sur le fait que les offres promotionnelles légitimes ne proviendront jamais de domaines autres que le domaine principal vérifié de l’entreprise.
- Donner la priorité aux dossiers UDRP pour les domaines présentant des marqueurs de phishing clairs — tels que des pages de connexion usurpées ou des offres de crédit frauduleuses — car ils facilitent des conclusions rapides de mauvaise foi et rationalisent le transfert des actifs contestés.
Foire aux questions (FAQ)
Pourquoi le domaine ‘getsquireapp.com’ a-t-il été considéré comme prêtant à confusion avec la marque du plaignant ?
La commission de l’WIPO a constaté que le domaine intégrait la marque SQUIRE dans son intégralité et ajoutait le terme ‘app’, ce qui se rapporte directement aux logiciels mobiles et aux services de gestion d’entreprise fournis par Squire Technologies, Inc., créant ainsi un risque élevé de confusion pour le consommateur.
Comment la commission a-t-elle déterminé que le défendeur n’avait aucun droit ni intérêt légitime dans le domaine ?
La commission a noté que Squire Technologies, Inc. n’avait pas concédé de licence ni autorisé le défendeur à utiliser la marque SQUIRE. De plus, le défendeur n’avait aucun droit de marque déposée sur le terme ‘squire’ et n’a fourni aucune preuve d’une utilisation légitime non commerciale ou équitable du domaine.
Quelles preuves ont été utilisées pour prouver que le domaine a été enregistré et utilisé de mauvaise foi ?
La mauvaise foi a été démontrée par l’utilisation par le défendeur de messages SMS trompeurs pour attirer les clients vers un site de phishing usurpant le site Web officiel du plaignant, promettant de faux « crédits professionnels Squire » pour collecter des informations sensibles sur les utilisateurs.
Quel est l’enseignement pratique de cette affaire concernant la protection de la marque et les menaces basées sur les SMS ?
Cette affaire souligne le danger croissant de l’usurpation par « domaine plus mot-clé », où les attaquants combinent un nom de marque avec des termes comme ‘app’ pour faciliter le phishing. Le résultat souligne la nécessité d’une surveillance proactive des domaines et l’importance de documenter les preuves de redirections frauduleuses liées aux SMS pour obtenir un transfert réussi via l’UDRP.
Préoccupé par les faux e-mails ou la fraude aux factures ?
Protégez vos clients contre les campagnes frauduleuses de SMS et de phishing qui imitent l’identité de votre marque. Apprenez comment les procédures UDRP peuvent neutraliser les domaines trompeurs utilisés dans les attaques par usurpation.
Cette note de cas est fournie à titre informatif uniquement et ne constitue pas un conseil juridique.
