Pour les entreprises
L'imitation commence par un nom. Cette vérification construit les domaines que quelqu'un enregistrerait pour vous ressembler — fautes de frappe, lettres inversées, votre nom précédé d'un mot de type login — et demande au DNS public si chacun répond déjà. Elle lit ensuite vos propres enregistrements et montre ce qu'ils laissent ouvert.
Pour chaque candidat nous demandons au DNS public les enregistrements d'adresse et de courrier, et pour votre domaine nous lisons l'enregistrement TXT sur le domaine et sur _dmarc. Un nom avec une adresse peut servir une page; un nom avec un enregistrement de courrier peut recevoir des e-mails. Ce sont dans les deux cas des faits publiés par le titulaire lui-même: nous les lisons, nous ne les devinons pas.
Il n'y a derrière aucune base de données et aucune clé d'une autre entreprise. Les requêtes partent de votre navigateur vers des résolveurs DNS publics, Cloudflare et Google, et ce site ne voit jamais la question que vous avez posée. Un résolveur apprend un nom candidat et un type d'enregistrement, tous deux déjà publics.
Nous n'enregistrons rien, n'achetons rien et ne signalons rien en votre nom. Tout nom qui s'avère un voisin honnête reste exactement tel qu'il était.
Aucune vérification ne peut lister ce qui n'existe pas: un nom que personne n'a encore enregistré est invisible pour tout le monde, nous compris, et un nom enregistré après la génération de ce rapport n'y figurera pas. Elle ne dit pas non plus qui a enregistré un nom, quand, ni dans quelle intention — une ressemblance enregistrée n'est pas en soi un délit. L'imitation qui n'utilise aucun domaine, comme une boîte gratuite portant le nom de votre entreprise, n'apparaît pas ici, et c'est pourquoi les vérifications d'e-mail et de lien valent autant que cette page. Et l'imitation la plus convaincante n'est pas un domaine entier: c'est une page hébergée sous le domaine d'un tiers, avec le nom de votre entreprise dans l'adresse du lien. Rien ici ne peut la trouver, car cela supposerait de deviner un nom que nous ne connaissons pas — un moteur de recherche ou un journal de certificats le peuvent, et c'est pourquoi nous vous y renvoyons au lieu de prétendre couvrir ce cas.
Une adresse qui répond indique seulement qu'un serveur s'y trouve. Savoir si la page copie votre site, réclame des données de carte ou est inoffensive demande une seconde vérification.
Vérifier ce que sert un siteSurveillance de marque
Quatre étapes, dans l'ordre qui donne un résultat. La première est gratuite, se fait en un après-midi et ne dépend de personne qui doive répondre à un e-mail.
Une politique terminée par reject n'empêche personne d'enregistrer un nom ressemblant, et elle empêche son courrier d'atteindre les boîtes des gens qui vous font confiance. Elle est gratuite, tient dans un enregistrement et agit dès sa publication. Tout le reste de cette page dépend d'un registrar ou d'un hébergeur qui décide d'agir, d'où l'ordre.
Une plainte du type ils ont pris mon nom reçoit une réponse type, car un domaine enregistré n'est pas en soi illégal. Nommez le domaine, dites ce qu'il sert, dites qu'il porte des enregistrements de courrier pour un domaine qui vous appartient, et demandez une enquête. Le registrar figure dans les données publiques de ce domaine, et l'adresse vers laquelle il pointe est dans le rapport ci-dessus.
La fraude à la facture n'exige pas des clients négligents, seulement occupés. La comptabilité est l'endroit où une facture se paie après un coup d'œil à un domaine qui a l'air correct. Dites-lui quel domaine vous utiliserez toujours, que tout autre n'est pas vous, et qu'un changement de coordonnées bancaires se confirme par téléphone, sur un numéro déjà connu.
Enregistrez cette page en PDF et refaites la vérification chaque mois ou tous les deux mois. Le fait précieux n'est pas la liste d'aujourd'hui, c'est l'écart avec la suivante: un nom qui ne répondait rien et qui a désormais des enregistrements de courrier, c'est quelqu'un qui se prépare.