Byoma Limited a obtenu avec succès le transfert de cinq noms de domaine utilisés par un tiers pour usurper l’identité de son activité de soins de la peau et soutirer des informations aux utilisateurs par hameçonnage. La commission de l’WIPO a statué en faveur de Byoma, ordonnant le transfert de tous les noms de domaine litigieux.
Aperçu de l’affaire
| Numéro de dossier | D2026-2272 |
|---|---|
| Plaignant | Byoma Limited |
| Défendeur | 王明 (wang ming) |
| Nom de domaine litigieux | byomamilkytoner.combyomamoisturizer.combyomaserum.combyomaskincareshop.combyomasunscreen.com |
| Tactique de menace | Usurpation d’identité d’entreprise |
| Date de la décision | 2026-07-20 |
| Expert | Gregor Vos |
| Résultat | Transfert |
| Source officielle | https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2026-2272 |
Risques pour la confiance des consommateurs et la sécurité des données
L’enregistrement de cinq noms de domaine intégrant la marque BYOMA, tels que « byomaskincareshop.com » et « byomamilkytoner.com », représente une menace importante pour la confiance des consommateurs et la sécurité opérationnelle. En utilisant ces domaines pour usurper l’identité de la marque légitime, le défendeur a créé un environnement trompeur conçu pour attirer des clients peu méfiants. La présence de ces sites, qui reproduisaient l’image de marque et les visuels des produits officiels, a permis à la partie non autorisée de solliciter des informations sensibles auprès des utilisateurs sous prétexte de traitement de commande. Pour une marque de vente directe aux consommateurs, cette tactique d’usurpation compromet directement l’intégrité du parcours client et expose la communauté de la marque à des pertes financières potentielles et à l’usurpation d’identité, tout en sapant les capitaux acquis grâce à l’importante communauté de la plaignante sur les réseaux sociaux.
Au-delà du risque immédiat de transactions frauduleuses, la présence de ces sites imposteurs impose un fardeau à long terme sur l’infrastructure de support et la réputation publique de l’entreprise. Chaque incident impliquant une fausse boutique entraîne inévitablement une augmentation du volume de demandes au service client de la part de consommateurs confus ou victimes, ce qui nécessite des ressources internes importantes pour traiter les réclamations frauduleuses et gérer la perception publique. De plus, la nature systématique de ces enregistrements, qui exploitaient stratégiquement des termes descriptifs liés aux produits pour maximiser une légitimité perçue, complique les efforts de protection de la marque en semant la confusion sur le marché. L’utilisation de tels domaines pour des activités d’hameçonnage démontre une intention claire de mauvaise foi, forçant la plaignante à engager des mesures juridiques coûteuses pour prévenir une érosion supplémentaire de la confiance des consommateurs et atténuer les dommages réputationnels en cours.
Raisonnement de la commission : évaluation de l’usurpation d’identité et de la violation de marque
La commission de l’WIPO a conclu que les noms de domaine litigieux, qui intègrent la marque BYOMA aux côtés de termes descriptifs tels que « milky toner », « moisturizer », « serum », « skincare » et « shop », sont d’une similitude créant un risque de confusion avec les marques établies de la plaignante. La commission a affirmé que l’inclusion de ces termes spécifiques au secteur ne permet pas de distinguer les domaines de la marque. Au contraire, ces ajouts renforcent l’association trompeuse avec la gamme de produits réelle de Byoma Limited, amenant effectivement les consommateurs à croire que les sites sont des boutiques officielles. Conformément à la pratique standard, le nom de domaine de premier niveau générique « .com » a été ignoré lors de l’évaluation de la similitude prêtant à confusion.
Concernant les deuxième et troisième piliers de l’UDRP, la commission a déterminé que le défendeur ne dispose d’aucun droit ou intérêt légitime sur les noms de domaine. Les preuves ont démontré que le défendeur a utilisé ces sites pour usurper l’identité de la plaignante et solliciter activement des informations personnelles sensibles auprès des consommateurs sous couvert de transactions légitimes. De telles activités trompeuses, spécifiquement conçues pour faciliter l’hameçonnage et la collecte frauduleuse de données, démontrent intrinsèquement une absence de droits et constituent une utilisation de mauvaise foi de la marque.
En outre, la commission a conclu que le défendeur a enregistré les domaines en toute connaissance de la présence de la marque de la plaignante, y compris sa portée internationale significative et ses 1,4 million d’abonnés sur TikTok. En utilisant les domaines litigieux pour héberger de fausses pages de paiement dans le but d’obtenir un gain commercial par la fraude, le défendeur a démontré une intention claire de capitaliser sur la réputation de la plaignante. Cette stratégie multi-domaines reflète un effort délibéré pour éroder la confiance des consommateurs, nécessitant le transfert des cinq noms de domaine à la plaignante pour atténuer les risques réputationnels et de sécurité en cours.
Analyse de la stratégie : tirer parti de l’intégrité de la marque pour combattre l’usurpation multi-domaines
La stratégie de Byoma Limited s’est concentrée sur la présentation cohérente de son portefeuille de marques déposées, accompagnée de preuves de fraude systémique visant les consommateurs. En démontrant une preuve claire de propriété des marques BYOMA au Royaume-Uni, aux États-Unis et dans l’UE, la plaignante a neutralisé avec succès la tentative du défendeur de camoufler son activité illégitime. La stratégie visait spécifiquement à présenter l’ajout de termes descriptifs tels que « milky toner » ou « skincare » non pas comme des identifiants distincts, mais comme des éléments calculés qui aggravaient intentionnellement le risque de confusion des consommateurs. Cette approche a souligné que l’enregistrement par le défendeur de cinq domaines distincts constituait un effort unifié pour reproduire l’écosystème réel des produits de la plaignante et exploiter la présence établie de la marque sur les réseaux sociaux pour conférer une fausse crédibilité à ses opérations d’hameçonnage.
La persuasion a été obtenue en soulignant la réalité opérationnelle de la violation : la collecte active de données sensibles des utilisateurs sous couvert d’une expérience d’achat authentique. En documentant que les sites copiaient les visuels de produits et l’esthétique de la boutique de la plaignante, celle-ci a satisfait avec succès aux critères de l’UDRP concernant l’enregistrement et l’usage de mauvaise foi. Cela a contraint la commission à peser les risques financiers et réputationnels posés aux 1,4 million d’abonnés TikTok de la marque face à l’absence d’intérêts légitimes du défendeur. Le jugement par défaut qui en a résulté illustre que lorsqu’un plaignant présente une vue d’ensemble complète de l’usurpation d’identité d’une marque, l’UDRP offre un moyen rationalisé et efficace de récupérer plusieurs domaines, même lorsque l’activité individuelle des sites — comme le statut inactif de l’un des domaines — varie.
Recommandations pratiques
- Mettez en œuvre une surveillance proactive des noms de domaine pour les combinaisons « marque + mot-clé » ciblant spécifiquement vos gammes de produits, car elles ont été utilisées efficacement dans cette affaire pour usurper l’identité de la marque.
- Développez un manuel de réponse rapide pour l’hameçonnage ciblant les consommateurs, comprenant des modèles de mise en demeure pré-rédigés et des instructions pour rassembler des preuves de pages de paiement frauduleuses afin d’accélérer le dépôt des dossiers UDRP.
- Communiquez de manière proactive les canaux de vente autorisés à votre communauté sur les réseaux sociaux pour aider les clients à distinguer les sites e-commerce légitimes des boutiques d’usurpation frauduleuses.
- Utilisez les mécanismes de signalement d’abus des bureaux d’enregistrement de domaines comme première ligne de défense pour perturber les activités d’hameçonnage tout en préparant les procédures UDRP formelles pour le transfert permanent du domaine.
- Auditez les canaux de support client pour identifier les indicateurs courants d’attaques d’hameçonnage, tels que les rapports de demandes de données non autorisées, afin d’identifier et de traiter les fausses boutiques avant qu’elles n’infligent des dommages financiers ou réputationnels importants.
Foire aux questions (FAQ)
Pourquoi les domaines byomamilkytoner.com et byomaskincareshop.com ont-ils été considérés comme prêtant à confusion avec la marque Byoma ?
La commission a statué que les domaines litigieux intègrent la marque BYOMA dans son intégralité. L’inclusion de termes descriptifs comme « milky toner » et « skincare shop » ne permettait pas de distinguer les domaines ; au contraire, ils renforçaient le lien avec la marque de la plaignante en faisant référence à des produits spécifiques proposés par Byoma.
Quelle preuve a démontré la mauvaise foi du défendeur dans l’enregistrement et l’utilisation de ces domaines ?
Le défendeur a utilisé les sites pour usurper l’identité de la marque Byoma et tromper les consommateurs en les incitant à fournir des informations personnelles sensibles via de fausses pages de paiement. Ce modèle d’hameçonnage et d’usurpation d’identité d’entreprise à des fins lucratives est une preuve claire d’enregistrement et d’usage de mauvaise foi au titre de l’UDRP.
Le défendeur a-t-il fourni une défense pour revendiquer des droits légitimes sur ces domaines ?
Non, le défendeur n’a pas répondu à la plainte. Par conséquent, la commission a conclu que le défendeur ne possédait aucun droit ni intérêt légitime sur les noms de domaine, d’autant plus que leurs activités se concentraient sur la collecte frauduleuse de données plutôt que sur un intérêt commercial légitime.
Quel a été le résultat pratique de la décision WIPO D2026-2272 pour Byoma Limited ?
À la suite des conclusions de la commission, la décision de l’WIPO a ordonné le transfert des cinq domaines litigieux (y compris byomamoisturizer.com, byomaserum.com et byomasunscreen.com) à Byoma Limited, désactivant ainsi efficacement l’infrastructure d’hameçonnage et protégeant la base de clients de la marque.
Votre marque est-elle utilisée pour une usurpation d’identité d’entreprise ?
Protégez votre parcours client contre les sites trompeurs qui imitent votre marque. Apprenez à identifier et neutraliser les domaines utilisés pour capturer des données sensibles et éroder la confiance des clients.
Cette note de jurisprudence est fournie à titre informatif uniquement et ne constitue pas un conseil juridique.
