10 août, 2026

Sécuriser l’intégrité de la marque : Gérer les risques de fraude par courriel dans le cadre du litige sur le nom de domaine Michelin

Décisions UDRP

Compagnie Générale des Etablissements Michelin a obtenu avec succès le transfert du nom de domaine chi-michelin.top après que celui-ci a été enregistré de mauvaise foi. Bien que le domaine ne comportât aucun site web actif, son serveur de messagerie configuré représentait une menace importante de phishing et d’usurpation d’identité d’entreprise.

Aperçu de l’affaire

Numéro de dossier D2026-2691
Requérant Compagnie Générale des Etablissements Michelin
Défendeur 谭悦伟 (tanyuewei), 深圳市腾讯计算机系统有限公司 (yue)
Domaine contesté
chi-michelin.top
Tactique de menace Phishing et fraude par courriel
Date de la décision 2026-08-05
Expert Karen Fong
Résultat Transfert
Source officielle https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2026-2691

Menaces opérationnelles posées par les domaines inactifs configurés pour la messagerie

L’enregistrement du domaine « chi-michelin.top » constitue une étude de cas cruciale sur les risques posés par les domaines qui, bien que dépourvus de contenu web public, conservent des configurations de serveur de messagerie actives. En déployant un serveur de messagerie sur un domaine incorporant la marque « MICHELIN », le défendeur a créé une infrastructure sophistiquée propice à la compromission de courriels professionnels (BEC) et à l’usurpation d’identité d’entreprise. Bien que le domaine n’hébergeât pas de site web fonctionnel, la présence de protocoles d’échange de courriels indique une intention de faciliter des communications trompeuses, permettant potentiellement à l’expéditeur de se faire passer pour des représentants de l’entreprise auprès de partenaires externes ou de consommateurs.

Par ailleurs, l’écart entre les détails du titulaire initial fournis dans la plainte et les informations divulguées par le bureau d’enregistrement lors de la vérification souligne les difficultés à identifier les auteurs malveillants dans le cadre de mesures d’application transfrontalières. Le fait que le défendeur n’ait pas répondu à une lettre de mise en demeure formelle ni à la procédure UDRP qui a suivi souligne un refus constant de s’engager dans une activité légitime, ce qui pointe vers une tentative d’opérer dans l’anonymat. Pour les propriétaires de marques, ces domaines « passifs » ou « prêts à l’emploi » représentent une menace préventive importante, car ils n’existent que pour soutenir des messages frauduleux plutôt que pour une exposition commerciale standard, nécessitant une surveillance proactive et une intervention juridique immédiate afin d’atténuer les risques d’atteinte à la réputation.

Application stratégique face aux menaces de domaines passifs

La stratégie du requérant s’est concentrée sur l’utilisation du cadre UDRP pour neutraliser un actif dormant mais dangereux. En engageant la procédure rapidement, suite à l’absence de réponse à une mise en demeure envoyée en mars 2026, le requérant a établi avec succès un historique de mauvaise foi. Bien que le domaine contesté chi-michelin.top fût dépourvu de site web actif, le requérant a souligné la configuration d’un serveur de messagerie comme un indicateur clé d’intention malveillante. Cette preuve a permis à l’expert de reconnaître le risque élevé d’usurpation d’identité d’entreprise et de phishing, positionnant le domaine comme un outil de fraude future plutôt que comme un enregistrement bénin.

La diligence procédurale a été essentielle à l’issue favorable, notamment concernant la langue de la procédure. Bien que le contrat d’enregistrement fût en chinois, le requérant a plaidé avec succès pour que l’anglais soit la langue de l’affaire, garantissant ainsi une articulation claire de la contrefaçon de marque. Les efforts du requérant pour réconcilier les écarts entre les données de vérification du bureau d’enregistrement et les détails de la plainte initiale ont mis en évidence les efforts du défendeur pour masquer son identité. En maintenant la pression via les canaux formels de WIPO et en traitant la configuration technique du domaine, le requérant a obtenu une ordonnance de transfert favorable, illustrant qu’une détention passive ne constitue pas une défense suffisante lorsque des infrastructures imitant une marque sont présentes.

Recommandations pratiques

  • Mettre en place une surveillance automatisée des enregistrements MX pour les domaines nouvellement enregistrés contenant le nom de la marque afin d’identifier les infrastructures de phishing potentielles avant qu’elles ne soient militarisées.
  • Exiger des équipes informatiques/sécurité internes qu’elles bloquent le trafic provenant de domaines configurés avec des enregistrements MX correspondant à la marque afin de prévenir l’usurpation d’identité d’entreprise et la compromission de courriels professionnels (BEC).
  • Utiliser les dépôts UDRP de WIPO pour traiter les enregistrements passifs et vides, car la présence de serveurs de messagerie configurés constitue une preuve solide de mauvaise foi en vue d’un usage abusif futur.
  • Dans les affaires multijuridictionnelles impliquant des contrats d’enregistrement dans une langue autre que l’anglais, demander explicitement l’anglais comme langue de la procédure dès la plainte initiale afin de rationaliser le processus UDRP.
  • Exiger des demandes de vérification immédiates auprès du bureau d’enregistrement dans tous les dépôts UDRP pour obtenir des données de titulaire précises, car les informations WHOIS initiales sont fréquemment masquées ou discordantes.

Foire aux questions (FAQ)

Pourquoi le domaine chi-michelin.top a-t-il été considéré comme similaire au point de prêter à confusion avec la marque Michelin ?

Le nom de domaine intègre la marque mondialement reconnue « MICHELIN » dans sa totalité, associée au préfixe « chi- », créant un risque important de confusion pour les internautes qui pourraient croire par erreur que le site est une extension régionale officielle de l’entreprise.

Quelle preuve a démontré la mauvaise foi du défendeur alors même que le site web était inactif ?

L’expert a déduit la mauvaise foi de l’absence de réponse du défendeur à la plainte UDRP et aux efforts de mise en demeure, combinée à la configuration suspecte d’un serveur de messagerie sur le domaine, ce qui indiquait une intention de faciliter le phishing ou la fraude à l’identité d’entreprise.

Comment l’utilisation de configurations de serveurs de messagerie par le défendeur a-t-elle accru le risque commercial pour Michelin ?

En configurant un serveur de messagerie sur un domaine imitant une marque légitime, le titulaire a créé un vecteur à haut risque pour la compromission de courriels professionnels (BEC) et l’usurpation d’identité d’entreprise, permettant potentiellement à des acteurs frauduleux d’envoyer des communications trompeuses semblant provenir de l’organisation Michelin.

Que signifie l’issue de cette affaire pour la future protection des marques contre les titulaires non réactifs ?

La décision souligne l’efficacité des procédures UDRP pour neutraliser les domaines dormants ou « détenus passivement » qui abritent une infrastructure malveillante sous-jacente, même lorsque le titulaire tente de rester anonyme ou omet de participer au processus juridique.

Inquiet au sujet des faux courriels ou de la fraude aux factures ?

Les domaines inactifs dotés de serveurs de messagerie actifs constituent une infrastructure de choix pour la compromission de courriels professionnels. Découvrez comment les procédures UDRP peuvent neutraliser proactivement ces menaces avant qu’elles ne ciblent vos employés ou vos clients.

Demander une analyse de phishing

Politique de confidentialité
Nous trouverons la meilleure solution pour votre entreprise.

    Merci pour votre demande !
    Nous vous contacterons dans les 5 heures !
    Image