Quand POLARIS est victime d’usurpation d’identité par mail
La marque de véhicules tout-terrain POLARIS a vu son identité usurpée. Un subtil nom de domaine typosquatté a remplacé un O par 0 pour une usurpation d’identité.
A l’heure actuelle, POLARIS est un fabricant de véhicules de sport récréatifs, y compris des véhicules tout-terrain, des motoneiges, et motos.
L’entreprise a commencé à fabriquer et à vendre des véhicules en 1985 sous la marque POLARIS. La société a vendu pour des millions de dollars de véhicules de sport de marque POLARIS et d’autres produits (ex : quadricycle) au cours des vingt-deux dernières années. Ses produits sont maintenant distribués dans le monde entier par plus de 3 000 revendeurs indépendants.
La firme a aussi une présence en ligne établie notamment via le nom de domaine <www.polaris.com>. Le site fournit des informations aux consommateurs sur ses produits avec des liens vers des brochures et des catalogues en ligne.
Pourtant, un fraudeur a déposé le nom de domaine litigieux <p0laris.com>. A cet égard, il ressemble de manière confuse à la marque POLARIS. En effet, le nom de domaine est une faute de frappe de l’intégralité de la marque POLARIS. Il remplace simplement la lettre « o » par le chiffre « 0 ».
Ainsi, la substitution du chiffre à la lettre ne sert qu’à créer une confusion entre le nom de domaine litigieux et la marque POLARIS.
En enregistrant le nom de domaine contesté, le fraudeur se livre à un typosquattage qui en soi montre un enregistrement et une utilisation de mauvaise foi
Le typosquatting au service de l’usurpation d’identité par mail
Le nom de domaine a été utilisé pour de la correspondance électronique. Le fraudeur a utilisé le nom de domaine contesté dans un e-mail, envoyé à l’un des clients de POLARIS, en prétendant provenir de l’un des employés de la marque.
Le mail frauduleux réclame un paiement en attente. Il communique un numéro IBAN d’un compte bancaire prétendant appartenir à Polaris. L’usurpateur demande alors le paiement du montant impayé.
En conséquence, l’escroc a utilisé le nom de domaine contesté pour perpétrer un stratagème de phishing en se faisant passer pour Polaris.
Le fraudeur a clairement utilisé le nom de domaine typosquatté pour détourner le trafic de courrier électronique de Polaris. Il a pu ainsi bénéficier commercialement de la confusion en demandant aux fournisseurs de répondre à ces e-mails, pensant qu’ils communiquaient avec Polaris.
Un tel usage à des fins d’hameçonnage pour obtenir des informations personnelles et/ou financières d’internautes ne constitue pas une offre de bonne foi de biens ou de services ou une offre légitime non commerciale ou équitable.
Face à ces agissements frauduleux, POLARIS a contacté l’hébergeur du compte de messagerie associé au nom de domaine litigieux. L’hébergeur a alors suspendu le compte face à ce cas avéré d’usurpation d’identité.
De plus, la marque a obtenu par la suite le transfert du nom de domaine. Elle a en effet remporté la procédure extrajudiciaire « UDRP » numéro FA2205001995845 contre ce nom de domaine.
POLARIS a déjà été victime d’autres cas d’usurpation identité mail. En 2021, elle a gagné une autre UDRP pour un cas similaire de typosquatting <pollarris.com>, cf l’article de faux.fr à ce sujet.
