Les fournisseurs du GALEC sont devenus la cible d’une nouvelle fraude en ligne. Un nom de domaine imitant celui de la centrale d’achat du groupe E.Leclerc a été utilisé pour envoyer un faux bon de commande. Par conséquent, la société GALEC a dû engager une procédure UDRP. Celle-ci a abouti, en juillet 2025, au transfert du nom <le-galec.com>.

En effet, cette affaire illustre bien les risques croissants d’usurpation d’identité par noms de domaine. C’est pourquoi la vigilance reste essentielle.

Qui est GALEC et pourquoi ses fournisseurs sont visés ?

Tout d’abord, il faut comprendre le rôle de la société GALEC. La SC GALEC (Société Coopérative Groupements d’Achats des Centres Leclerc) agit comme centrale d’achats pour tous les magasins E.Leclerc. Autrement dit, elle négocie les contrats, coordonne les approvisionnements et gère les flux entre enseigne et fournisseurs.

Par conséquent, les fournisseurs du GALEC échangent régulièrement par e-mail avec ses acheteurs. Cela crée un environnement propice aux escroqueries, notamment par phishing ciblé.

Un nom de domaine enregistré pour tromper

Le nom de domaine <le-galec.com> a été enregistré le 12 mars 2025. À première vue, il semble légitime. Cependant, il ne l’était pas. Ce domaine ne renvoyait à aucun site officiel. Au lieu de cela, le fraudeur s’en est servi pour tromper un fournisseur.

En effet, le 1er avril 2025, un courriel frauduleux est parti d’une adresse e-mail construite à partir de ce nom de domaine.

Le message imitait parfaitement ceux de GALEC. Il proposait une commande fictive. Le fournisseur a heureusement détecté la tentative à temps. Néanmoins, le risque de confusion était élevé.

Fournisseurs GALEC : des cibles vulnérables aux attaques

De toute évidence, le fraudeur ne pouvait ignorer l’existence du Requérant. GALEC est une structure incontournable du secteur de la distribution. De plus, la vitesse entre l’enregistrement du domaine (12 mars) et l’envoi du faux courriel (1er avril) prouve une intention frauduleuse.

Ainsi, l’affaire concernait directement les fournisseurs GALEC, qui ont été visés par une usurpation bien orchestrée. Il s’agissait de soutirer de la marchandise ou des informations commerciales sensibles.

Une procédure UDRP bien menée

Face à cela, GALEC a agi vite. Elle a engagé une procédure UDRP devant l’OMPI. Le Requérant, SC GALEC, a été représenté par le cabinet spécialisé MIIP – MADE IN IP, Conseil en Propriété Industrielle.

Le Défendeur n’a pas répondu. De ce fait, l’arbitre a constaté que :

• le nom de domaine <le-galec.com> était confusément similaire à la marque GALEC,
• le titulaire n’avait aucun droit légitime,
• l’utilisation prouvait la mauvaise foi.

En conséquence, la décision UDRP n°D2025-1969 du 9 juillet 2025 a ordonné le transfert du nom de domaine à GALEC.

📄 Lire la décision complète (PDF)

Une tendance inquiétante

Cette tentative de fraude s’inscrit dans une tendance plus large. Les escrocs ciblent les partenaires de grandes marques via des noms de domaine très proches des originaux.

Par exemple, une autre affaire impliquant un faux bon de commande Leclerc a été analysée ici :
👉 Alerte aux faux bons de commande Leclerc – faux.fr

Ainsi, les fournisseurs du GALEC doivent rester vigilants. D’une part, en vérifiant les expéditeurs des emails. D’autre part, en signalant tout comportement suspect.

Protéger ses fournisseurs et son image de marque

Cette décision UDRP prouve qu’il est possible de réagir efficacement. Cependant, elle souligne aussi l’importance d’une surveillance proactive des noms de domaine.

Les marques comme GALEC doivent se protéger, non seulement pour défendre leurs droits, mais aussi pour protéger leurs partenaires commerciaux.

En fin de compte, il en va de leur réputation… et de leur sécurité.