Quasiment tous les sites Internet proposent aujourd’hui des formulaires à l’attention des internautes, le plus populaire étant bien sûr le formulaire de contact.
Or, les formulaires sont autant d’opportunités pour les spammeurs d’agir si vous ne prévoyez aucune sécurité.
La sécurité la plus basique est d’installer un « captcha » à la fin de vos formulaires. Cet outil permet de distinguer ordinateurs et être humains.
Ainsi, votre site est protégé des soumissions automatisées et répétées faites par les bots.
En général, les CMS, comme par exemple WordPress, disposent de plusieurs plugins gérant les captchas.
Il faut également penser à empêcher la saisie de liens et code html dans le corps de message de vos formulaires.
Apple, Mozilla, Microsoft et Google vont modifier leur politique sur les certificats SSL/TLS à compter du 1er septembre 2020. En effet, les certificats nouvellement émis avec une période de validité supérieure à 13 mois (397 jours) ne seront plus approuvés par les navigateurs.
Par conséquent, à partir du 31 août 2020, notre partenaire GlobalSign cessera d’émettre des certificats SSL / TLS de 2 ans.
A partir du 31 août 2020 :
GlobalSign cessera d’émettre des certificats SSL / TLS de 2 ans
La validité maximale pour toutes les commandes SSL / TLS nouvellement émises ou réémises sera de 13 mois (ou 397 jours) – cela inclut les QWAC (Qualified Website Authentication Certificates)
Lorsque vous commandez un certificat TLS / SSL d’un an, GlobalSign fournira automatiquement aux clients la validité maximale de 397 jours. Cela s’applique aux nouvelles commandes et aux renouvellements, afin de garantir une validité maximale au bénéfice de nos clients.
Remarque:
• Les certificats SSL / TLS de 2 ans existants émis avant le 1er septembre 2020 ne seront pas affectés et continueront d’être approuvés par les navigateurs.
• Si vous devez réémettre un certificat SSL / TLS de 2 ans existant après le 31 août, le certificat sera tronqué à 397 jours. Le certificat peut être réémis à une date ultérieure pour récupérer tout « temps perdu ».
En vue de se préparer à une possible pandémie de Covid-19,
Namebay a mis en place toutes les procédures nécessaires afin d’assurer son
activité. Nous sommes donc préparés à maintenir l’ensemble de nos services.
Selon l’évolution de la situation à Monaco (toujours au stade 1 de l’épidémie à ce jour), nous sommes à même d’anticiper les directives qui pourraient être prises par le gouvernement monégasque.
MISE A JOUR DU 16 MARS : Suite aux nouvelles directives du Gouvernement monégasque , notre Service Clients est aujourd’hui opérationnel en télétravail. Notre standard téléphonique est donc en mode restreint mais nous pouvons vous rappeler via notre formulaire de call back.
Nous vous invitons à nous suivre sur notre blog, Twitter ou Facebook pour toute nouvelle information sur ce sujet.
Pour utiliser nos services, nous demandons à nos clients de configurer un mot de passe (ou de le générer automatiquement) lors de la création de son compte client Namebay ou d’une boite e-mail.
Nous vous rappelons l’importance de modifier régulièrement vos mots de passe (et donc vos mots de passe Namebay) ! La fréquence minimale devrait être d’un changement tous les 3 mois.
Nous vous invitons à relire l’ensemble des bonnes pratiques sur la gestion des mots de passe sur le site cybermalveillance.gouv.fr .
Des questions sur la gestion de vos mots de passe Namebay ?
MISE A JOUR DU 16 MARS : évènement reporté à une date ultérieure
Eric Lantonnet, Directeur général de Namebay, sera présent
le 24 mars de 9h à 10h30 dans les locaux de Pearl Partner, centre d’affaires de
Sophia Antipolis, pour animer une conférence sur les bonnes pratiques de
protection de marque numérique en 2020.
Cette conférence sera l’occasion d’évoquer le dépôt et la
surveillance de noms de domaine, mais également les autres outils à disposition
des entrepreneurs pour protéger leurs actifs immatériels.
L’hameçonnage ou phishing est une technique de fraude sur Internet visant à obtenir des renseignements confidentiels afin d’usurper l’identité de la victime.
ÉLÉMENTS CARACTÉRISTIQUES D’UN MAIL DE PHISHING :
L’e-mail ne contient pas de signature, numéros d’identification,
etc.
L’expéditeur vous demande des informations confidentielles, ou
autres
Le contenu contient des fautes de français. Attention de moins en
moins vrai
Le lien affiché ne correspond pas au lien réel. En passant la
souris au-dessus du lien proposé, vous pouvez voir s’il pointe bien vers
l’adresse du site annoncée dans le message. Si l’adresse est différente, méfiez-vous
et évitez de cliquer sur le lien. De manière générale, il vaut mieux saisir
manuellement l’adresse dans le navigateur. En cas de doute, se rendre sur le
site officiel sans suivre les liens du courriel et consulter les informations.
La cible du lien présent dans le courriel ne possède pas de
certificat valide Vérifier dans la barre
d’adresse qu’un cadenas soit présent, certains navigateurs affichent la mention
« Sécurisé ». Attention toutefois, de plus en plus souvent, un site frauduleux
peut être marqué sécurisé. En effet les pirates utilisent parfois des noms à
rallonge liés à des domaines à eux, dont seul le début concerne le site visé. Cela
peut tromper un regard rapide sur l’URL. Comme par exemple https://secure.bnpparibas.com.banque.cf.fr.la-boite.com/
peut s’afficher avec le cadenas mais n’a aucun rapport avec la BNP (site de
test sans risques, vous pouvez cliquer pour voir)
Méfiez-vous des pièces jointes qui peuvent contenir des virus ou
espiogiciels.
QUE FAIRE SI JE REÇOIS UN E-MAIL DE PHISHING :
NE PAS CLIQUER SUR LE LIEN/PIECES JOINTES
NE PAS SUIVRE LES INSTRUCTIONS
SIGNALER LE MESSAGE COMME ETANT DU SPAM
TRANSFERER LE MAIL AU SUPPORT INFORMATIQUE EN CAS DE DOUTE
AVERTIR LES TECHNICIENS
LES BONNES PRATIQUES :
Les organismes sociaux, bancaires, bureaux d’enregistrement ne
demandent jamais d’information sensible par courriel
S’assurer de l’authenticité de la source du message (e.g: demander
confirmation par téléphone ou par e-mail)
Ne jamais effectuer d’actions dans la précipitation
Ne jamais répondre ou faire suivre ces mails exceptés auprès de
personnes compétentes (RSSI, Support..)
Utiliser un logiciel de filtre anti-courriel malveillant
Pour un site web, s’assurer de la validité du nom de domaine
Se méfier des liens courts (bit.ly, goo.gl..).
Paramétrez
correctement votre logiciel de messagerie :
mettez à jour vos logiciels, si possible en activant la procédure de mise à
jour automatique ;paramétrez votre logiciel de messagerie pour désactiver
la prévisualisation automatique des courriels ;
dans les paramètres de sécurité en options, interdisez l’exécution automatique
des ActiveX et des plug-ins et les téléchargements, soit en les désactivant,
soit en imposant de vous en demander l’autorisation ;
dans un environnement sensible, lisez tous les messages au format texte brut.
Si votre
poste a un comportement anormal (lenteur, écran blanc sporadique, etc.) faites
le contrôler.
EN CAS DE PHISHING CONSTATE :
Changer son ou ses mots de passe
Sans changement des mots de passe, l’attaquant peut utiliser les
accès obtenus.
Si vol de données sensibles
Alerter les services concernés afin que des dispositions soient
prises (e.g : blocage de compte bancaire…).
Si une application a été installée
Il faudra : Identifier l’infection, désinfecter ou réinstaller le
système (restaurer les données le cas échéant).
Identifier les possibilités de rebond
Lorsqu’un attaquant récupère un accès, l’exploitation de ressources
associées à la victime est légion.
Si la machine infectée est présente
dans un réseau interne, analyser les machines connectées afin de déterminer si
d’autres accès ont pu avoir lieu. Si l’attaquant a récupéré des identifiants,
analyser les possibles informations qui servirait à élargir son champs
d’attaque.
A compter du 15 octobre 2019, nous allons modifier les prix de certaines extensions fournies par DONUTS en raison d’une modification de la tarification de ce registre.
Comme à son habitude, Namebay a fait son maximum pour vous offrir parmi les meilleurs prix du marché. Tous les registrars subissent ces changements et Namebay n’est pas le seul à modifier ses tarifs.
Cette modification touche les enregistrements, renouvellements et transferts. Par contre, les promotions en cours jusqu’au 31/12/2019 sont toujours disponibles sur www.namebay.com
Les infractions aux droits des marques via l’enregistrement de noms de domaine sont nombreuses et en constante évolution. Les procédures extrajudiciaires sont des procédures de médiation, d’expertise et d’arbitrage qui permettent de régler un litige autour d’un nom de domaine en dehors des tribunaux.
Cette semaine, c’est Laurent Becker, Chef de Service Conseil Juridique chez Nameshield Group (dont fait partie Namebay), qui répond aux questions que se posent nos clients face à un litige autour d’un nom de domaine et d’une marque.
Dans quels cas faut-il lancer une procédure extrajudiciaire ?
Tout d’abord, on peut déposer une plainte UDRP (Uniform Domain Name Dispute Resolution) dans la mesure où l’on considère qu’un nom de domaine reprend tout ou partie une marque enregistrée.
Il existe plusieurs cas :
1. A l’enregistrement de la marque en nom de domaine: – à l’identique: reprise intégrale de la marque en nom de domaine; – à l’approchant: reprise partielle de la marque en nom de domaine; – Typosquatting: Faute de frappe dans l’enregistrement du nom de domaine
2. Dans l’utilisation: – Détournement de trafic vers un contenu (concurrent, parking avec des liens commerciaux, dénigrement…) – Phishing (Attention: un site inactif peut être utilisé pour envoyer des emails) – Usurpation d’identité: Reprise de la charte graphique du client afin de créer une confusion dans l’esprit des internautes.
Existe-il
des procédures extrajudiciaires pour chaque extension ?
Nameshield Group dépose des plaintes auprès des extensions qui proposent l’UDRP (soit + 90 % des extensions). Cependant, certains pays ne proposent pas de résolution de litiges notamment: .DE, .LU, .AT, .RU, .KR, .VN.
Quels
éléments sont demandés au plaignant pour lancer une procédure ?
Tout dépend de la procédure. De manière générale, il faut que le client dispose:
– une marque enregistrée antérieure au nom de domaine (dans certains cas, il est nécessaire que la marque couvre le pays désigné: .FR, .CN); – Pouvoir de représentation (si demandé par le centre d’arbitrage, ex: .FR)
– Une augmentation des vérifications (Est-ce une filiale ou un prestataire qui a déposé ?) suite aux dépôts de noms de domaine; – Les cybersquatteurs profitent de cette règlementation pour nuire aux sociétés et/ou se faire passer pour eux.
Combien
d’entre elles ont des issues favorables pour le client ?
Nameshield Group a un pourcentage de réussite supérieur à 96 %.
Cette semaine nous allons aborder avec Lionel Stefanelli, Chargée de clientèle, les questions posées régulièrement par nos clients sur la possibilité de récupérer un nom de domaine par le rachat à un tiers de celui-ci. Lionel fait partie de l’Equipe Namebay depuis plus de 10 ans, les rachats n’ont plus de secret pour lui puisqu’il répond au quotidien à des demandes de la part de nos clients et prospects.
Lionel Stefanelli, Chargé de clientèle
En effet, ce n’est pas parce qu’un nom est déjà enregistré
qu’il faut faire une croix dessus…
De même, il est parfois plus simple et moins coûteux d’effectuer un rachat plutôt
que de se lancer dans toute autre procédure, même si vous avez des droits sur
le nom.
Comment se passe une procédure de rachat anonyme ?
Lionel nous explique : Il n’est pas rare que l’on souhaite utiliser un nom de domaine déjà existant. Ce dernier correspond au nom de sa société, d’un produit, une marque existante ou d’un futur produit. Le rachat de nom de domaine
existant, utilisé ou non, devient donc une démarche de plus en plus répandue.
Ainsi, racheter un nom de domaine
nécessite d’identifier et contacter le propriétaire du nom de domaine que l’on
souhaite acquérir. Si celui-ci accepte de le revendre, une période de
négociation peut suivre concernant la détermination du prix de revente.
Nous pouvons racheter des noms de
domaine détenus par des titulaires du monde entier. Nous approchons les
propriétaires des noms de domaine anonymement en gardant l’identité de nos
clients confidentielle tout au long de la transaction.
Nous discutons tout d’abord avec
notre client du budget qu’il souhaite allouer à ce rachat et évaluons si
celui-ci est cohérent avec le nom de domaine voulu.
Nous prenons contact anonymement
avec le titulaire pour voir s’il est prêt à vendre le nom de domaine et si oui
à quel prix. Nous négocions le prix le plus bas pour le nom de domaine à
racheter.
Une fois le rachat conclu, nous
procédons au bon déroulement de la transaction, au rapatriement du nom de
domaine sur le compte du client et mettons à jour les informations au profit du
client. »
Pourquoi est-il plus intéressant pour le client de passer
par un professionnel pour un rachat ?
Le rachat de nom de domaine peut s’avérer compliqué face à la loi du “premier arrivé, premier servi”. Certains noms de domaine sont déposés spéculativement par des cybersquatteurs qui attendent d’être contacté par la marque concernée pour lui demander un tarif prohibitif. C’est pourquoi il est important
de contacter de façon anonyme le titulaire afin qu’il ne puisse pas évaluer la
puissance financière du client final et augmenter le tarif du domaine.
Le titulaire sera donc contacté
au nom d’un tiers anonyme, potentiel acheteur. Cette démarche implique
également des prises de contacts calculées. Il ne faut pas que le vendeur sente
une envie rapide et une volonté de « rachat à tout prix ». La clé d’un bon rachat est de ne pas être
pressé à l’achat.
Une fois un accord sur le prix de
vente d’un nom de domaine trouvé, il faut s’assurer de la bonne réalisation de
la transaction financière. Le propriétaire réclame généralement un paiement
avant de valider le transfert. Cependant
il n’est pas toujours facile de
s’assurer de la bonne foi du propriétaire.
Cette prestation nous permet de
placer les fonds nécessaires sur une plateforme sécurisée dès réception. En
effet, un délai trop important peut mettre en péril la transaction et amener le
vendeur à revenir sur sa décision.
Quel est le pourcentage de réussite de ce type de négociation
Au-delà du travail d’analyse et
de contact, nous ne pouvons pas garantir que les démarches se concrétisent par
un rachat. Le rachat à l’amiable d’un nom de domaine est basé sur le jeu de l’offre et la demande et le
vendeur est en position de force.
Les raisons d’une prestation non aboutie sont les suivantes : – un titulaire peut demander un prix plus élevé que le budget mis à disposition par le client, – le titulaire ne souhaite pas répondre, – le titulaire a enregistré le domaine pour un projet futur…
Un nom de domaine utilisé par un tiers sera forcément moins cessible sauf à une offre exorbitante. Le rachat de nom de domaine a de fortes chances d’aboutir quand le nom de domaine est mis en vente sur une place de marché. Il y a parfois un prix fixe obligatoire proposé qui permet l’achat immédiat.
