JCB Co., Ltd. a contesté avec succès l’enregistrement de jcbincome.com et jcbincome.online par Mansih Gupta. La commission a ordonné le transfert après avoir conclu que les domaines étaient utilisés de mauvaise foi pour le phishing d’identifiants et la détention passive.
Aperçu du litige
| Numéro de dossier | D2026-3474 |
|---|---|
| Demandeur | JCB Co., Ltd. |
| Défendeur | Mansih Gupta |
| Nom de domaine litigieux | jcbincome.comjcbincome.online |
| Tactique de menace | Phishing et fraude par courrier électronique |
| Date de la décision | 2026-09-25 |
| Expert | Rodrigo Azevedo |
| Résultat | Transfert |
| Source officielle | https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2026-3474 |
Victime de cybersquattage ou d’atteinte à votre marque ?
Nos avocats spécialisés représentent les titulaires de marques devant l’OMPI (WIPO), le Forum (NAF) et le CAC. Découvrez nos services de Litiges relatifs aux noms de domaine et de Mise en œuvre et retraits, ou demandez une évaluation gratuite.
Demander une évaluationÉvaluation des risques commerciaux : Phishing, usurpation d’identité et récupération d’identifiants
L’utilisation des domaines litigieux jcbincome.com et jcbincome.online par le défendeur représente une menace significative pour la confiance des clients et la réputation de la marque par le biais d’une usurpation d’identité institutionnelle explicite. En déployant une interface de connexion frauduleuse intitulée « JCB Project Safe Investment », l’acteur a activement cherché à tromper les utilisateurs pour qu’ils divulguent des identifiants personnels sensibles, notamment des numéros de téléphone et des mots de passe. Cette tactique exploite le capital de sympathie de la marque en combinant la célèbre marque « JCB » avec une terminologie financière, créant une forte probabilité de confusion initiale qui expose les clients à un accès non autorisé à leurs comptes et à une fraude financière potentielle.
Au-delà de la campagne de phishing active, le défendeur a utilisé une stratégie multi-domaines incluant la détention passive de jcbincome.online, qui est resté sous le même contrôle que le site frauduleux actif. Cette infrastructure suggère une intention plus large de maintenir un portefeuille d’actifs trompeurs conçus pour refléter les opérations légitimes du demandeur. Le fait que le processus de vérification du registraire ait révélé des informations de contact incohérentes avec les déclarations initiales du défendeur souligne davantage l’utilisation de techniques d’occultation. De telles pratiques compliquent les efforts de mise en conformité et posent un risque persistant d’activité malveillante future, car le titulaire peut faire pivoter le contenu ou changer de domaines pour échapper à la détection tout en continuant à compromettre la sécurité des utilisateurs et à diluer l’intégrité perçue de la marque.
Raisonnements de la commission : Évaluation de la contrefaçon de marque et de la mauvaise foi
La commission a déterminé que les noms de domaine litigieux, jcbincome.com et jcbincome.online, sont prêtant à confusion avec la marque bien établie « JCB » du demandeur. Avec des droits remontant à au moins seize ans avant les enregistrements de domaine, le demandeur a démontré que l’inclusion de la marque « JCB » dans son intégralité, combinée au mot « income » (revenu), créait un risque accru de confusion plutôt que de l’écarter. Conformément à la pratique standard UDRP, les domaines de premier niveau génériques ont été ignorés, renforçant le fait que la stratégie de marque imitait intentionnellement l’identité du demandeur pour favoriser un sentiment d’affiliation institutionnelle implicite.
En ce qui concerne les droits ou intérêts légitimes du défendeur, le dossier a établi que le défendeur, Mansih Gupta, ne disposait d’aucune autorisation ou licence pour utiliser la marque « JCB ». Le défendeur n’est pas communément connu sous les noms litigieux, ne détient aucun droit de marque pertinent et n’a exercé aucune activité commerciale légitime sous la bannière « JCB ». La commission a spécifiquement noté que l’utilisation de jcbincome.com pour une page de connexion frauduleuse, couplée à la détention passive de jcbincome.online, ne conférait aucun intérêt légitime. De telles activités tombent strictement en dehors du champ d’utilisation autorisée des domaines et démontrent clairement l’absence de droits.
La conclusion de mauvaise foi était centrée sur l’utilisation proactive des domaines pour la collecte d’identifiants. En déployant un site « JCB Project Safe Investment » conçu pour solliciter les numéros de téléphone et les mots de passe des utilisateurs, le défendeur s’est engagé dans une tentative claire d’attirer les utilisateurs à des fins commerciales par le biais d’une confusion initiale. Ce détournement, aggravé par la détention passive du second domaine sous un contrôle commun, renforce la conclusion selon laquelle les domaines ont été enregistrés et exploités de mauvaise foi. La divergence entre les coordonnées du titulaire fournies dans la plainte et celles révélées lors du processus de vérification du registraire a davantage souligné l’absence de bonne foi de la part du titulaire.
Mise en application stratégique : Documenter l’intention malveillante et les divergences d’identité
La stratégie du demandeur a efficacement tiré parti de la préservation des preuves historiques pour établir la mauvaise foi, notamment en documentant que jcbincome.com hébergeait précédemment un portail de phishing sous la marque « JCB Project Safe Investment ». En capturant des captures d’écran de la page de connexion et de l’utilisation non autorisée de la marque figurative JCB, le demandeur a démontré avec succès que l’intention principale du défendeur était de se livrer à la collecte d’identifiants. Cette piste probante a permis à la commission de contourner les allégations purement spéculatives et de confirmer que l’enregistrement était un effort délibéré pour tromper les consommateurs afin qu’ils fournissent des données personnelles sensibles sous le couvert d’un service financier authentique.
Au-delà de l’activité de phishing, le demandeur a renforcé son dossier en utilisant les réponses de vérification du registraire pour mettre en évidence les divergences du titulaire. La révélation que les informations de contact fournies différaient des détails figurant dans la plainte a servi de signal d’alarme critique, sapant la légitimité du défendeur et renforçant l’argument de mauvaise foi. En outre, en présentant la « détention passive » du domaine associé jcbincome.online comme un outil stratégique pour maintenir une infrastructure malveillante plus large, le demandeur a fourni une vue complète des tactiques du défendeur. Cette approche multidimensionnelle, fondée à la fois sur la preuve évidente de fraude et sur les incohérences procédurales de l’enregistrement, a contraint la commission à ordonner le transfert des deux noms de domaine.
Recommandations pratiques
- Mener une surveillance immédiate des domaines « marque + mot-clé » pour identifier et bloquer les enregistrements utilisant des termes financiers tels que « income » ou « investment » aux côtés des marques principales afin d’empêcher le déploiement d’une infrastructure de phishing.
- Utiliser la vérification du registraire dès le début du processus de litige pour identifier les écarts entre les données de confidentialité WHOIS et l’identité réelle du titulaire, ce qui constitue une preuve solide de l’intention de mauvaise foi.
- Prioriser la préservation des preuves médico-légales, telles que les captures d’écran des pages de connexion frauduleuses, car cette documentation est essentielle pour prouver l’intention malveillante dans le cadre des procédures UDRP.
- Mettre en œuvre des stratégies de retrait proactives pour les domaines détenus passivement sous un contrôle commun avec des sites de phishing identifiés, car la détention passive est suffisante pour démontrer l’absence d’intérêt légitime et l’usage de mauvaise foi en vertu de la politique UDRP.
Foire aux questions (FAQ)
Pourquoi les noms de domaine jcbincome.com et jcbincome.online ont-ils été considérés comme prêtant à confusion avec les marques de JCB ?
La commission a déterminé que les domaines incorporaient la célèbre marque « JCB » dans son intégralité, combinée au mot descriptif « income ». Cette combinaison, associée aux seize années d’antériorité de la marque du demandeur, a créé un fort risque d’affiliation institutionnelle implicite pour les consommateurs.
Quelles preuves la commission a-t-elle citées pour prouver que le défendeur n’avait aucun droit ni intérêt légitime ?
Le demandeur a démontré qu’il n’avait jamais autorisé Mansih Gupta à utiliser la marque « JCB ». De plus, le défendeur n’était pas communément connu sous ces noms, ne détenait aucune marque correspondante et a utilisé le site pour un système de phishing trompeur, ce qui ne peut jamais conférer de droits légitimes en vertu de la politique UDRP.
Comment la conduite de mauvaise foi du défendeur a-t-elle été établie dans cette affaire ?
La mauvaise foi a été prouvée par des preuves montrant que le défendeur a utilisé jcbincome.com comme un portail de connexion frauduleux, spécifiquement conçu pour collecter les numéros de téléphone et les mots de passe des clients sous le couvert d’un « JCB Project Safe Investment », tout en maintenant simultanément jcbincome.online dans un état passif.
Quelle est la conclusion stratégique concernant l’identité du défendeur dans cette procédure UDRP ?
La vérification du registraire a révélé que les informations de contact fournies lors de l’enregistrement différaient des données initialement déposées dans la plainte, servant de signal d’alarme tactique pour la dissimulation d’identité. La commission a finalement ordonné le transfert des deux domaines à JCB Co., Ltd. suite au défaut de réponse du défendeur aux procédures.
Préoccupé par les faux e-mails ou la fraude à la facture ?
La réputation de votre marque est vulnérable lorsque des acteurs malveillants utilisent des domaines ressemblants pour collecter les identifiants des clients ou diffuser des systèmes d’investissement frauduleux. Si vous avez identifié des domaines suspects imitant votre infrastructure institutionnelle, prenez des mesures proactives pour sécuriser votre empreinte numérique.
Cette note de cas est fournie à titre informatif uniquement et ne constitue pas un conseil juridique.
