Afnic mise en garde contre le slamming - 19 septembre 2006 - 19:16 (Par Etienne Jean de la Perle)

Afnic mise en garde contre le slamming

L'Afnic met en garde contre le slamming. Depuis le début de l'année 2006, l'Afnic signale avoir pu constater une augmentation significative du nombre de cas de slamming qui sont portés à sa connaissance.

Ces cas de slamming paraissent porter majoritairement sur d'autres extensions Internet que le .fr, mais il est probable que certains .fr ont déjà fait l'objet de telles pratiques, précise l'Afnic. Le slamming est un terme qui désigne une variété de pratiques illicites, fondées sur la tromperie, et visant à obtenir d'un titulaire de nom(s) de domaine ou de marque(s) qu'il souscrive à des services non sollicités en relation avec sa présence sur internet.

L'Afnic a réalisé un dossier de synthèse sur la question, décrivant les différentes variétés de slamming identifiées, les caractéristiques communes à ces variétés et donnant quelques recommandations pour se protéger contre ces pratiques. Dans ce dossier de synthèse, l'Afnic dit avoir identifié à ce jour trois grandes familles de slamming, mais cette liste ne peut pas être considérée « comme étant exhaustive dans la mesure où elle dépend de l'imagination des auteurs de ces pratiques illicites. »

La fausse facture de renouvellement : Cette variété de slamming consiste à envoyer au titulaire d'un nom de domaine un « Avis d'expiration » de ce nom de domaine, le document se présentant comme une facture de renouvellement. Un client peu familiarisé avec les procédures de gestion des noms de domaine et avec la terminologie employée pourra de bonne foi considérer qu'il doit honorer cette « facture » pour renouveler son nom de domaine. En réalité, il signera une demande de transfert de son nom vers l'émetteur de « l'Avis d'expiration », c'est-à-dire vers un prestataire qu'il ne connaît pas.

La pression psychologique : Cette variante du slamming consiste pour un prestataire à prendre contact avec une entreprise en lui indiquant « qu'un de ses clients » lui a demandé de déposer un ou plusieurs noms de domaine identiques ou proches du nom de l'entreprise ou de ses marques. Le prestataire propose alors à l'entreprise de déposer ces noms pour elle afi n de les protéger contre les intentions visiblement illicites de son « client ». La démarche est généralement présentée comme découlant d'un souci éthique de protéger

l'entreprise ciblée contre les abus de tiers. « Quoique fondée dans l'absolu, cette démarche peut pourtant être considérée comme illicite par le caractère systématique du démarchage téléphonique réalisé par ces types de slammers, les tarifs exceptionnellement élevés pratiqués, ainsi que la création d'une pression psychologique forte renforcée par la nécessité de prendre une décision en quelques minutes, » précise l'Afnic.

La troisième variante identifiée consiste pour le slammer à contacter des entreprises ou organismes français présents sur Internet, en leur laissant entendre qu'ils doivent s'inscrire dans l'annuaire réalisé par le slammer. Le texte laisse planer un doute sur le caractère obligatoire de ce « référencement » mais les victimes ayant signé la proposition reçoivent un véritable annuaire accompagné d'une facture de plusieurs centaines d'euros – un montant très excessif si l'on considère la diffusion « confidentielle » de l'annuaire.

L'étude de ces différentes variantes permet de mettre en exergue plusieurs caractéristiques communes, au nombre de 2 : la prestation offerte n'a jamais été sollicitée au préalable par la victime ; elle émane d'un tiers qui lui est inconnu, le mécanisme de l'opération de slamming repose le plus souvent sur un élément de confusion ou de tromperie, visant à profiter de la crédulité de la victime ou de sa méconnaissance des règles, les tarifs proposés sont généralement sensiblement plus élevés que la normale, ceci afin de permettre au slammer de gagner de l'argent en maximisant son profit sur le pourcentage limité de « prospects » qui se laisseront « convaincre ».

De cette analyse des caractéristiques communes des opérations de slamming découlent quelques recommandations de base, selon l'Afnic dont « pour toute opération sur un nom de domaine, et notamment les renouvellements, ne passez que par le bureau d'enregistrement auquel vous avez confié la gestion de ce nom de domaine, logique !

Retrouvez toutes les actualités de l'Internet, de l'informatique, des sciences du jour