Comment reconnaître un abus de domaine
Un abus de domaine peut prendre des formes très différentes : site de phishing, imitation d’une marque, redirection trompeuse, spam massif, faux support, collecte frauduleuse de données ou usage destiné à nuire à des utilisateurs.
À l’inverse, certains dossiers relèvent plutôt d’un litige sur un nom, d’un défaut de configuration ou d’un contenu contestable qui ne dépend pas principalement du domaine lui-même. D’où l’importance de qualifier correctement le problème avant d’écrire.
Ce qu’il faut préparer avant l’envoi
L’URL exacte
Pas une approximation, pas une copie partielle : conservez la forme exacte du domaine ou de la page.
Des preuves visuelles
Captures, messages d’erreur, emails reçus et contexte d’apparition du problème.
Une chronologie simple
Date de découverte, premiers effets constatés et actions déjà menées si vous en avez.
Une qualification prudente
Décrivez les faits observés avant d’affirmer une fraude ou une intention malveillante.
À qui envoyer le signalement
| Situation | Interlocuteur souvent pertinent | Pourquoi |
|---|---|---|
| Domaine utilisé dans un email de phishing ou de spam | Signal Spam, fournisseur de messagerie, parfois registrar | Le canal email a ses propres mécanismes de traitement. |
| Site manifestement frauduleux ou illicite | PHAROS, hébergeur, registrar selon les éléments disponibles | Le traitement dépend du type de contenu et du risque pour le public. |
| Usurpation ou domaine trompeur sans urgence technique | Registrar, puis éventuellement voie de litige | Il faut souvent d’abord documenter le dossier et identifier la bonne base d’action. |
| Victime ou témoin d’un incident cyber | 17Cyber, prestataire, forces de l’ordre si nécessaire | Le besoin dépasse parfois le seul signalement du domaine. |
Comment écrire un signalement utile
- Commencez par l’élément factuel le plus important : le domaine, l’URL ou le message concerné.
- Expliquez ensuite ce que vous avez observé, en une à trois phrases maximum.
- Ajoutez les pièces utiles sans noyer l’interlocuteur sous des hypothèses inutiles.
- Indiquez le risque perçu : confusion, collecte de données, préjudice financier, réputation, indisponibilité.
Ce qu’il faut éviter
- Écrire un message très long sans hiérarchiser les faits.
- Oublier l’URL exacte ou la date d’observation.
- Multiplier les pièces sans expliquer ce qu’elles montrent.
- Confondre un domaine suspect avec une preuve définitive de fraude.
L’ANRDI peut vous aider à clarifier un signalement et à choisir un parcours plus lisible. L’association n’a toutefois pas vocation à se substituer aux plateformes publiques spécialisées ni aux autorités compétentes lorsque le dossier relève d’elles en priorité.