Pirate de nom de domaine : qu'est-ce que c'est et comment vous protéger ?
Imaginez : vous tapez l'URL du site web de votre entreprise, mais à la place de votre site s'affiche la page de quelqu'un d'autre. Ou pire : une page vous annonçant que vous pouvez « racheter » votre propre nom de domaine pour des milliers d'euros. C'est le cauchemar du détournement de nom de domaine, et il touche plus d'entreprises et de particuliers qu'on ne le croit. Dans cet article, nous expliquons ce qu'est un pirate de nom de domaine, comment fonctionne le détournement de nom de domaine et, surtout, comment vous en protéger.
Qu'est-ce que le détournement de nom de domaine ?
Le détournement de nom de domaine (en anglais : domain hijacking) est la prise de contrôle illicite d'un nom de domaine. Un pirate prend le contrôle, de manière illégale ou contraire à l'éthique, d'un nom de domaine qui ne lui appartient pas. Cela peut se produire de plusieurs façons, du piratage du compte chez le registrar à l'exploitation de noms de domaine expirés.
La différence avec le simple enregistrement d'un nom de domaine disponible est que, dans un détournement, le nom a déjà un propriétaire, ou vient d'expirer, et que le pirate exploite sciemment la situation. Les conséquences peuvent être dévastatrices : perte de l'identité en ligne, clients qui ne vous trouvent plus, atteinte à la réputation et, dans le pire des cas, perte financière par extorsion.
Le détournement de nom de domaine est un problème sérieux du monde numérique. Selon ICANN (l'organisation internationale qui gère le système des noms de domaine), des milliers de litiges relatifs aux noms de domaine sont déposés chaque année. Et ce ne sont que les cas signalés officiellement : le nombre réel est probablement bien plus élevé.
Comment fonctionne le détournement de nom de domaine ?
Un pirate peut frapper de plusieurs manières. Voici les méthodes les plus courantes :
Ingénierie sociale auprès du registrar
Le pirate se fait passer pour le propriétaire légitime et convainc le registrar de transférer le nom de domaine. Cela peut se faire par un appel téléphonique, un e-mail ou une fausse pièce d'identité. Les registrars aux processus de vérification faibles y sont vulnérables. Le pirate demande par exemple une réinitialisation du mot de passe ou affirme que les coordonnées ont changé.
Attaques de phishing
Le pirate envoie un e-mail qui ressemble à un message de votre registrar. Cet e-mail vous demande de vous connecter via un lien qui mène à un faux site web. Dès que vous saisissez vos identifiants, le pirate a accès à votre compte et peut transférer le nom de domaine vers un autre registrar.
Compte e-mail piraté
Si un pirate accède à l'adresse e-mail liée à l'enregistrement de votre nom de domaine, il peut réinitialiser les mots de passe et prendre le contrôle. Beaucoup de gens utilisent la même adresse e-mail pour tout, ce qui augmente le risque. Un compte e-mail piraté ouvre la porte à tous vos comptes en ligne, y compris celui de votre registrar.
Reprise d'un domaine expiré (domain sniping)
Si vous oubliez de renouveler votre nom de domaine, celui-ci redevient disponible à l'enregistrement après une période d'attente. Des entreprises et des particuliers spécialisés surveillent activement les noms de domaine qui expirent et les enregistrent dès qu'ils se libèrent. C'est techniquement légal, mais souvent perçu comme contraire à l'éthique, surtout lorsque le pirate demande ensuite une somme astronomique pour revendre le domaine.
Exploitation des failles des registrars
Les systèmes des registrars contiennent parfois des failles de sécurité que des pirates peuvent exploiter. Cela peut aller de l'injection SQL aux attaques de type cross-site scripting (XSS). Lors d'attaques de plus grande ampleur, des milliers de noms de domaine ont été touchés simultanément par le passé.
Cas connus de détournement de nom de domaine
Le détournement de nom de domaine n'est pas un risque théorique : il s'est déjà produit de nombreuses fois, parfois avec des conséquences spectaculaires :
Sex.com (1995-2003)
Le cas de détournement le plus célèbre de tous les temps. Stephen Michael Cohen est parvenu, au moyen d'une fausse lettre adressée au registrar Network Solutions, à reprendre le domaine sex.com à son propriétaire légitime, Gary Kremen. Le domaine valait des millions de dollars grâce aux revenus publicitaires. Après des années de procédures judiciaires, Kremen a récupéré le domaine en 2003, avec 65 millions de dollars de dommages et intérêts. Cohen s'est enfui au Mexique pour échapper au paiement.
Panix.com (2005)
Le fournisseur d'accès à internet new-yorkais Panix a temporairement perdu le contrôle de panix.com lorsque quelqu'un a fait transférer le domaine vers un registrar australien au moyen d'une demande de transfert frauduleuse. L'incident n'a duré qu'une semaine, mais a conduit à des règles de sécurité plus strictes de l'ICANN pour les transferts de domaine.
Perl.com (2020)
Le domaine perl.com, pendant des décennies la maison officieuse du langage de programmation Perl, a été détourné en janvier 2020 et redirigé vers une adresse IP associée à la distribution de logiciels malveillants. La communauté Perl a mis des semaines à récupérer le domaine.
Types d'abus de domaine : les différences
Toutes les formes d'abus de domaine ne se ressemblent pas. Il est important de comprendre les différences :
Domain hijacking (détournement de nom de domaine)
Le vol effectif d'un nom de domaine par la prise de contrôle illicite du compte chez le registrar ou par la fraude auprès du registrar. Le propriétaire légitime perd tout contrôle sur le domaine.
Cybersquatting
L'enregistrement de noms de domaine identiques ou très proches de marques connues, dans le but de les revendre avec profit au titulaire de la marque. Par exemple : enregistrer cocacola-nederland.nl sans aucun lien avec Coca-Cola, dans l'espoir qu'ils voudront l'acheter.
Typosquatting
L'enregistrement de noms de domaine qui ressemblent beaucoup à des sites web populaires, mais avec une faute de frappe. Exemples : gooogle.com, facebok.com ou amazom.com. Les visiteurs qui font une faute de frappe atterrissent sur le site du typosquatteur, souvent rempli de publicités ou même de logiciels malveillants.
Domain sniping (domaines expirés)
La surveillance et l'enregistrement systématiques de noms de domaine qui viennent d'expirer. C'est techniquement légal, mais considéré comme contraire à l'éthique lorsque le but est de faire payer à l'ancien propriétaire la récupération de son domaine.
Reverse domain hijacking
Une forme moins connue mais en croissance : une entreprise (souvent grande) tente, par une procédure UDRP ou par des pressions juridiques, de retirer un nom de domaine à un propriétaire légitime qui avait enregistré le domaine avant elle. C'est un abus du processus de règlement des litiges.
Comment vous protéger contre le détournement de nom de domaine ?
Heureusement, de nombreuses mesures permettent de protéger votre nom de domaine. Voici les principales :
Utilisez des mots de passe forts et uniques
Cela paraît évident, mais les mots de passe faibles restent la première cause de compromission de compte. Utilisez un mot de passe fort et unique pour votre compte chez le registrar : au moins 16 caractères, avec un mélange de lettres, de chiffres et de caractères spéciaux. Utilisez un gestionnaire de mots de passe comme LastPass, 1Password ou Bitwarden pour stocker vos mots de passe en toute sécurité.
Activez l'authentification à deux facteurs (2FA)
La 2FA ajoute une couche de sécurité supplémentaire. En plus de votre mot de passe, vous avez besoin d'un second facteur pour vous connecter, comme un code issu d'une application d'authentification (Google Authenticator, Authy) ou une clé matérielle (YubiKey). Même si un pirate connaît votre mot de passe, il ne peut pas se connecter sans ce second facteur.
Activez le verrouillage de domaine (domain lock)
Un domain lock (aussi appelé registrar lock ou transfer lock) empêche le transfert de votre nom de domaine vers un autre registrar sans votre autorisation. Tant que le verrou est actif, toutes les demandes de transfert sont automatiquement refusées. C'est l'une des mesures de protection les plus simples et les plus efficaces. Chez la plupart des registrars, vous pouvez l'activer en un clic.
Utilisez la confidentialité WHOIS
Lors d'une recherche WHOIS sur un nom de domaine, les coordonnées du propriétaire sont souvent visibles : nom, adresse, numéro de téléphone et adresse e-mail. Ces informations peuvent être utilisées par des pirates pour de l'ingénierie sociale ou du phishing. La confidentialité WHOIS (aussi appelée WHOIS protection ou ID protect) masque vos données personnelles et affiche à la place celles d'un service de confidentialité.
Renouvelez votre nom de domaine à temps
L'un des moyens les plus faciles de perdre votre domaine est d'oublier de le renouveler. Activez le renouvellement automatique chez votre registrar, afin que votre domaine soit renouvelé automatiquement avant son expiration. Assurez-vous aussi que la carte bancaire ou le moyen de paiement lié à votre compte est à jour. Lisez-en plus sur le renouvellement d'un nom de domaine et sur la façon d'éviter que votre domaine n'expire.
Gardez vos coordonnées à jour
Veillez à ce que l'adresse e-mail liée à l'enregistrement de votre nom de domaine soit toujours à jour et que vous y ayez accès. Si votre registrar envoie un e-mail de vérification et que vous ne répondez pas, cela peut entraîner des problèmes. Utilisez de préférence une adresse e-mail sur un autre domaine que celui que vous protégez : si ce domaine est détourné, vous gardez l'accès à votre e-mail.
Choisissez un registrar fiable
Tous les registrars ne proposent pas les mêmes mesures de sécurité. Choisissez un registrar qui prend en charge la 2FA, propose le domain lock, offre la confidentialité WHOIS et a fait ses preuves en matière de sécurité. Chez Theory7, vous pouvez enregistrer votre nom de domaine avec toutes ces fonctionnalités de sécurité incluses.
Que faire si votre nom de domaine est détourné ?
Si cela arrive malgré tout, suivez ces étapes :
- Contactez immédiatement votre registrar : Signalez le détournement au plus vite. Plus vous réagissez vite, plus la chance que le transfert soit annulé est grande.
- Rassemblez des preuves : Captures d'écran de vos informations d'enregistrement, justificatifs de paiement, anciennes données WHOIS, tout ce qui prouve que vous êtes le propriétaire légitime.
- Contactez le registrar destinataire : Si le domaine a été transféré vers un autre registrar, contactez-le aussi et signalez la fraude.
- Déposez une plainte UDRP : Vous pouvez lancer une procédure de règlement des litiges via l'Uniform Domain-Name Dispute-Resolution Policy de l'ICANN. Cela coûte environ 1 500 à 5 000 dollars et dure 2 à 4 mois.
- Règlement des litiges du SIDN (pour les domaines .nl) : Pour les noms de domaine .nl, le SIDN, le registre des noms de domaine .nl, propose son propre règlement des litiges. Il est plus rapide et moins cher qu'une procédure UDRP et relève spécifiquement du droit néerlandais.
- Démarches juridiques : Dans les cas graves, vous pouvez faire appel à un avocat et intenter une action en justice. C'est l'option la plus coûteuse, mais elle peut être nécessaire en cas de dommage financier important.
- Portez plainte auprès de la police : Le détournement de nom de domaine est punissable aux Pays-Bas au titre de l'intrusion informatique (article 138ab du Code pénal néerlandais). Portez plainte, même si les chances d'identifier l'auteur semblent faibles.
Protéger votre nom de domaine chez Theory7
Chez Theory7, nous prenons au sérieux la sécurité de votre nom de domaine. De série, nous proposons :
- Domain lock : Activé automatiquement sur tous les noms de domaine pour empêcher les transferts non autorisés.
- Confidentialité WHOIS : Vos données personnelles sont protégées et ne sont pas visibles publiquement.
- Compte sécurisé : Notre panneau de contrôle prend en charge les mots de passe forts et l'authentification à deux facteurs.
- Rappels de renouvellement : Nous envoyons plusieurs rappels avant l'expiration de votre domaine, pour que vous ne soyez jamais pris au dépourvu.
- Renouvellement automatique : Option pour renouveler automatiquement votre domaine afin qu'il n'expire jamais par accident.
- Support depuis les Pays-Bas : En cas de soupçon d'abus, vous pouvez contacter immédiatement notre équipe, qui vous répond en français.
Vous voulez acheter un nom de domaine ou transférer votre domaine existant vers un registrar plus sûr ? Consultez nos offres de domaines ou contactez-nous pour un conseil personnalisé. Nos spécialistes vous aident volontiers à choisir le nom de domaine parfait et à le sécuriser de manière optimale.
Questions fréquentes sur le détournement de nom de domaine
À quelle vitesse dois-je réagir si mon domaine est détourné ?
Le plus vite possible, de préférence dans les 24 heures. Plus vous attendez, plus il est difficile de récupérer le domaine. Un transfert de domaine peut devenir définitif en quelques jours si vous ne réagissez pas à temps.
Le détournement de nom de domaine est-il punissable aux Pays-Bas ?
Oui, le détournement de nom de domaine peut relever de l'intrusion informatique (article 138ab du Code pénal néerlandais), de l'escroquerie ou de l'usurpation d'identité. Les chances d'identifier l'auteur sont toutefois faibles en cas de détournement international. Pour les domaines .nl, vous pouvez aussi lancer une procédure de règlement des litiges via le SIDN.
Combien coûte la récupération d'un domaine détourné ?
Via une procédure UDRP auprès de l'ICANN : 1 500 à 5 000 dollars. Via le règlement des litiges du SIDN pour les domaines .nl : environ 1 500 €. Via une action en justice : des milliers à des dizaines de milliers d'euros. Dans certains cas, il est moins cher de payer le pirate, aussi frustrant que cela puisse être.
Le domain lock protège-t-il contre toutes les formes de détournement ?
Le domain lock protège contre les transferts non autorisés vers un autre registrar. Il ne protège pas contre toutes les formes de détournement, comme un compte registrar piraté. Combinez donc toujours le domain lock avec des mots de passe forts et la 2FA.
Puis-je revendiquer un nom de domaine proche de ma marque ?
Oui, si vous possédez une marque enregistrée, vous pouvez, via une procédure UDRP ou le règlement des litiges du SIDN, revendiquer un domaine identique ou dangereusement proche de votre nom de marque. La condition est que le titulaire actuel ait enregistré ou utilisé le domaine de mauvaise foi.
Comment savoir si mon domaine est en sécurité ?
Vérifiez régulièrement que le domain lock est actif, que vous avez activé la 2FA, que vos coordonnées sont à jour et que le renouvellement automatique est activé. Effectuez aussi périodiquement une vérification WHOIS sur votre propre domaine pour vous assurer que les données sont correctes.
Un pirate de nom de domaine peut prendre le contrôle de votre identité en ligne en un tour de main, avec toutes les conséquences que cela implique. Heureusement, grâce à des mesures relativement simples (mots de passe forts, 2FA, domain lock, confidentialité WHOIS et renouvellement dans les temps), vous pouvez réduire considérablement le risque.
Votre nom de domaine est l'un de vos actifs numériques les plus importants. Protégez-le comme s'il s'agissait de vos locaux professionnels physiques. Et si vous cherchez un registrar fiable qui prend la sécurité au sérieux, consultez les options d'enregistrement de domaine de Theory7.
Protection contre un pirate de nom de domaine
| Mesure de protection | Protection contre un pirate de domaine | Difficulté |
|---|---|---|
| Registry Lock | Empêche un pirate de domaine de transférer votre domaine | Facile |
| Authentification à deux facteurs | Bloque un pirate de domaine lors des tentatives de connexion | Facile |
| Confidentialité WHOIS | Masque vos données à un pirate de domaine potentiel | Facile |
| Mot de passe fort | Rend l'intrusion plus difficile pour un pirate de domaine | Facile |
| Surveillance du domaine | Détecte quand un pirate de domaine devient actif | Moyenne |
En combinant ces mesures, vous réduisez considérablement le risque qu'un pirate de nom de domaine réussisse.
Protection contre le détournement de nom de domaine : mesures de sécurité avancées
Outre les conseils de base, il existe des mesures avancées pour vous protéger contre un pirate de nom de domaine. La sécurité professionnelle d'un nom de domaine va au-delà d'un simple mot de passe fort.
Mettre en place le Registry Lock
Le Registry Lock est la protection la plus forte contre les transferts de domaine non autorisés. Contrairement à un Registrar Lock ordinaire, un Registry Lock est défini directement au niveau du registre. Chaque modification exige une vérification manuelle par le registre, souvent avec une confirmation par téléphone. Pour les domaines .nl, le SIDN propose cette option sous le nom de Domeinslot. Le coût est plus élevé que celui d'un lock standard, mais pour les domaines critiques pour l'entreprise, l'investissement en vaut la peine.
Surveillance et alertes
Mettez en place une surveillance pour être averti immédiatement des modifications apportées à votre domaine. Utilisez des services qui vous alertent en cas de changements DNS, de modifications WHOIS, de changements de serveurs de noms et d'émission de certificats pour votre domaine. Vous pouvez surveiller les journaux de Certificate Transparency via des outils comme crt.sh. Vous savez ainsi immédiatement si quelqu'un demande un certificat SSL pour votre domaine, un indice possible de détournement de nom de domaine.
Que faire si votre domaine est détourné
- Contactez immédiatement votre registrar : signalez le détournement et demandez le gel immédiat du domaine
- Rassemblez des preuves : faites des captures d'écran des données WHOIS, des enregistrements DNS et de toutes les communications
- Déposez une plainte auprès de l'ICANN : via la procédure Transfer Dispute Resolution Policy (TDRP)
- Démarches juridiques : faites appel à un avocat spécialisé pour une procédure UDRP ou une procédure en référé
- Dépôt de plainte à la police : le détournement de nom de domaine est punissable ; portez toujours plainte
Vous voulez en savoir plus sur la façon de garder votre domaine en sécurité ? Lisez aussi notre guide complet sur la protection d'un nom de domaine.
Reconnaître un pirate de nom de domaine : les signes avant-coureurs
Pour vous protéger contre un pirate de nom de domaine, vous devez connaître les signes avant-coureurs. Les e-mails de phishing qui prétendent provenir de votre registrar et vous demandent de vous connecter sont une méthode d'attaque classique : vérifiez toujours l'adresse de l'expéditeur et connectez-vous directement via le site officiel. Des modifications inexpliquées de vos enregistrements DNS, comme de nouveaux enregistrements A ou des enregistrements MX modifiés, peuvent indiquer un accès non autorisé. Si vous n'avez soudain plus accès à votre compte chez le registrar ou si vous recevez des e-mails de réinitialisation de mot de passe que vous n'avez pas demandés, quelqu'un est peut-être en train de prendre le contrôle de votre domaine. Vérifiez régulièrement vos données WHOIS pour repérer tôt les modifications non autorisées des coordonnées.
Pirate de nom de domaine : conséquences juridiques
Un pirate de nom de domaine s'expose à de sérieuses conséquences juridiques. Aux Pays-Bas, le détournement de nom de domaine est punissable au regard de la législation néerlandaise sur la cybercriminalité. Les victimes peuvent exiger la restitution du domaine par une procédure en référé, souvent avec condamnation du pirate aux frais de justice. Les procédures internationales via l'ICANN (UDRP) coûtent au demandeur environ 1 500 dollars, mais ont un taux de réussite élevé en cas de mauvaise foi avérée. Le coût des procédures juridiques souligne l'importance des mesures préventives.
Protégez dès aujourd'hui votre domaine contre un pirate de nom de domaine en appliquant les mesures de sécurité de cet article. Mieux vaut prévenir que guérir.
Vous voulez savoir si un nom de domaine est encore disponible ? Utilisez notre vérificateur de nom de domaine gratuit pour le vérifier immédiatement.
