Reconnaître une piste d'usurpation d'identité
Les domaines d'apparence similaire (lookalikes) peuvent utiliser des lettres transposées, des mots supplémentaires, des caractères substitués, un domaine de premier niveau (TLD) différent ou des caractères internationalisés. La ressemblance est une piste; évaluez comment le nom est utilisé et ce qu'il est demandé aux utilisateurs de faire.
Vérifier le domaine enregistrable réel plutôt qu'un mot familier dans un sous-domaine. Dans brand.example.net, l'enregistrement de contrôle est example.net. Un cadenas ou une connexion HTTPS ne signifie pas qu'un site appartient à la marque qu'il nomme.
Corroborer le modèle
Comparer le nom suspect avec un site web officiel confirmé de manière indépendante. Préserver les messages de sollicitation, les captures d'écran acquises dans un environnement contrôlé, les chaînes d'URL et les instructions de paiement. La récence de l'enregistrement peut ajouter du contexte, mais de nouvelles entreprises légitimes enregistrent également des domaines.
Les serveurs de noms, les enregistrements de messagerie et les adresses IP peuvent servir de base à des comparaisons avec d'autres affaires. Les infrastructures partagées génériques ne doivent pas être traitées comme une attribution définitive de l'opérateur. Maintenez les explications alternatives explicites.
Escalade et signalement des abus
Signaler une usurpation d'identité vérifiée via le processus officiel d'abus du registraire ou de l'hébergeur. Fournir des URL précises, des dates et des preuves à l'appui plutôt qu'une simple accusation. Éviter de soumettre des mots de passe, des informations personnelles ou des paiements pour tester un site suspect.
- Enregistrer le lien original et le contexte de livraison.
- Vérifier l'orthographe, le Punycode et le domaine enregistrable.
- Corroborer indépendamment le domaine officiel de la marque.
- Préserver les preuves avant de demander le retrait.