Dans une décision UDRP, le centre d’arbitrage de l’OMPI a ordonné le transfert du nom de domaine veclia.com, un typosquatting utilisé pour envoyer une fausse facture Veolia.

Ce dernier a imité le nom de domaine légitime veolia.com. De plus, il a alors été utilisé dans une campagne d’hameçonnage visant à tromper un client réel de Veolia.

Veolia est un groupe français mondialement reconnu pour ses activités dans la gestion optimisée des ressources. Présent sur les cinq continents, Veolia conçoit et fournit des solutions pour la gestion de l’eau, des déchets et de l’énergie. Sa mission est de contribuer au développement durable des villes et des industries. L’entreprise emploie plus de 220 000 collaborateurs à travers le monde. Pour plus d’informations, consultez leur site officiel : www.veolia.com.

Une fausse adresse e-mail pour une fausse facture Veolia

Dans l’affaire Veolia Environnement SA v. Domain Admin, Privacy Protect LLC (PrivacyProtect.org) (D2023-3246), la plaignante a démontré que le nom de domaine veclia.com a servi à générer une adresse e-mail frauduleuse. Cette dernière ressemble de plus fortement à une adresse authentique du groupe.

Cette adresse a été utilisée pour envoyer à un client de la filiale australienne une fausse facture Veolia, prétendument émise par un employé du groupe.

Le stratagème est allé plus loin. Le message a mis en copie un autre supposé collaborateur du groupe. Cela a toujours été réalisé avec une adresse en @veclia.com.

Ce type d’attaque, très sophistiqué, vise à donner une apparence légitime à la demande de paiement.

Le client ciblé, bien réel, risque ainsi de verser des fonds sur un compte bancaire contrôlé par l’escroc.

Typosquatting : veclia.com au lieu de veolia.com

Le cœur de la fraude repose sur une technique bien connue dans le cybercrime. Il s’agit du typosquatting. Ici, le nom de domaine veclia.com remplace subtilement la lettre “o” par un “c” dans “Veolia”. Ce changement minime passe alors facilement inaperçu. C’est d’autant plus le cas surtout dans une adresse e-mail. Il s’agit ainsi d’une méthode classique pour tromper les destinataires. Ces derniers sont alors inciter à effectuer des paiements frauduleux.

Le collège arbitral a constaté que le nom de domaine litigieux est confusément similaire à la marque VEOLIA, déposée et protégée. Il a jugé que le nom a été enregistré de mauvaise foi. Cela a été notamment démontré en raison de son utilisation dans une tentative manifeste de tromperie financière.

Le panel de l’OMPI a statué en faveur de Veolia et ordonné le transfert du nom de domaine veclia.com. L’argumentation du plaignant a été soutenue par des preuves solides. Il s’agit notamment de la copie du faux e-mail. La similitude évidente entre les noms de domaine et l’usage frauduleux qui en a été fait confortent la décision.

Cette affaire rappelle un précédent similaire également lié à Veolia. Cette affaire est d’ailleurs disponible dans cet article : Usurpation d’identité de Veolia dans une autre affaire de phishing