Les fraudeurs ne visent pas que vos comptes bancaires : ils cherchent aussi, parfois, à détrousser vos cartes de fidélité McDo pour manger à vos frais.

En voilà deux qui n'ont peur de rien : usurper le nom de la DGSE est rarement une bonne idée, quant à surfer sur la vague de la fuite de données visant la DGFiP... Bien évidemment, la vigilance reste de mise ! red.flag.domains/posts/2026-0...

Intéressant article de @at.bortzmeyer.fr sur une RFC destinée à afficher dans le DNS les modalités d'achat d'un domaine. Dans le même temps, je découvre que le principe du fichier security.txt à la racine du domaine a sa version DNS (dnssecuritytxt.org). www.bortzmeyer.org/10023.html

Coup de vieux...

On fait beaucoup de pédagogie pour que Mme Michu ne n'aille pas payer ses amendes ou ses impôts sur un faux site. Mais comment fait-elle avec une telle qualité d'impression sur son courrier ? Difficile de lui reprocher une connexion sur arnerncdes.ggoouv.fr à ce niveau là...

L'institut public polonais NASK alerte sur la recrudescence d'une campagne de phishing visant les titulaires de noms de domaine en .pl, en les incitant à renouveler leur domaine via un faux site. Ce type de campagne pourrait parfaitement glisser vers d'autres extensions.

Depuis quelques jours, l'affaire de marinelepen.fr racheté par une entreprise belge agite quelque peu Internet. Je ne m'exprimerai pas sur le fond du dossier pour ne pas donner aux parties des éléments qu'ils pourraient réutiliser, mais il faut rappeler certains points.

Fin juin, @afnic.bsky.social a été désignée registre du .mq (Martinique), .gp (Guadeloupe) et .gf (Guyane). Encore quelques mois et ce sera le début d'une nouvelle ère avec notamment une baisse des coûts et un cadre précis. C'est avant tout une victoire pour la communauté Internet ultramarine.

Début de l'assemblée générale @afnic.bsky.social au Campus Cyber.

Pour une fois, un site parodique très bien fait, et très clair sur les règles du jeu : pas d'usurpation de .gouv.fr, volonté de ne pas laisser la moindre ambiguïté sur un éventuel lien avec les services de l'Etat. ministere-saucisse[.]fr

Dans la fournée de Red Flag Domains pour ce soir, 35 domaines typosquattant @lemonde.fr, @lefigaro.fr, Free, Amazon, @paris.fr, Google et @info.gouv.fr avec 3 variantes de gouv[.]fr. Titulaire est probablement usurpé : entreprise US, adresse allemande, téléphone néo-zélandais.

Nouvelle édition du comité de concertation utilisateurs et bureaux d'enregistrement au siège de l'@afnic.bsky.social ; des échanges toujours aussi intéressants pour faire vivre et évoluer le .fr et les extensions ultramarines. Pour participer, il suffit d'adhérer :) www.afnic.fr/adherer/

Les prix de vente du .fr sont librement fixés par chaque bureau d'enregistrement, mais que vous dépensiez 10 € ou 100 €, @afnic.bsky.social perçoit la même somme : 5,07 €. Mais que fait l'Afnic de cet argent ? Réponse ici 👇 www.afnic.fr/observatoire...

La médiation de @afnic.bsky.social confirme son efficacité, à l'approche de sa 3e bougie. Il s'agit d'un service gratuit, rapide (4 jours en moyenne) et une excellente alternative aux procédures alternatives de résolution de litiges que sont Syreli et PARL Expert. www.afnic.fr/observatoire...

L'@afnic.bsky.social lance sa vitrine des abus. www.afnic.fr/observatoire... En 2024, il y a eu 3.010 vérifications de données du titulaire (à plus de 90 % par auto-saisine) ayant mené à la suppression de plus de 20.000 domaines.

Faut laisser sa main droite tranquille deux minutes quand on réserve ce genre de nom de domaine, ça coûte moins cher...

Les domaines gouvssi[.]fr et anssí[.]fr ont été enregistrés hier, chez deux BE différents (OVHCloud / Scaleway). L'un est suspendu, l'autre a un ticket en cours. A moins qu'il ne s'agisse d'une manœuvre volontaire de @anssi-fr.bsky.social, il faut oser jouer sur ce terrain...

Sans doute l'un des rares noms de domaine de personnalité politique où la certitude qu'il ne s'agit pas d'un enregistrement par l'intéressé(e) ou son parti est la plus forte. Il y a bien une rue de la probité en France, mais à Castelsarrasin... dommage !

Je découvre grâce à @creapills.bsky.social ce spot de McDo NL sur les mots de passe de leurs utilisateurs, basé sur des données issues de @haveibeenpwned.com. J'aurais presque poussé l'idée jusqu'à offrir 10% à ceux utilisant un mot de passe d'un certain niveau d'entropie ou absent de HIBP.

⚠️ 109 domaines usurpant le nom de logiciels connus ont été enregistrés hier. Enregistrement spéculatif ou malveillant, pour l'heure rien ne permet de le savoir ; au vu de certains noms (KeepassXC, Chocolatey, Tor...) le risque de télécharger une version vérolée est présent.

Qui dit nouvelle année, dit (ré)adhésion à l'@afnic.bsky.social. Que vous soyez utilisateur, bureau d'enregistrement, entreprise, étudiant, journaliste, enseignant... vous êtes les bienvenus pour construire ensemble un Internet de confiance. Plus d'informations : www.afnic.fr/adherer/

Nous sommes désormais en 2026, et il y a toujours des entreprises qui refusent une adresse mail avec un TLD de plus de 4 caractères. S'il vous plaît, Celio, retirez ce contrôle de validité hors d'âge... #universalacceptance

Le domaine rnondialrelay[.]fr a été enregistré hier. Reste à savoir s'il sera clairement exploité ou non ; bien évidemment la vigilance reste de mise puisque la substitution du caractère M vers RN peut tromper beaucoup de monde, y compris des yeux pourtant relativement avertis.

Attention à ces 4 fausses boutiques ciblant les supporters du Stade Brestois, du Stade Rennais, du FC Lorient et du... Toulouse FC (à croire que la Bretagne s'est nettement agrandie). fc-lorient[.]fr rennesfc[.]fr stadebrestois29[.]fr toulouse-fc[.]fr red.flag.domains/posts/2025-1...

Pas très discrète, cette campagne contre Mondial Relay... red.flag.domains/posts/2025-1...

🎄Noël approche, et en guise de calendrier de l'avent, voici... de la musique. Rien à voir avec le monde des noms de domaine et de la cyber, mais c'est l'occasion de partager la playlist des moments d'évasion, lorsque le besoin de s'isoler sous un casque se fait ressentir.

Le marathon s'est achevé hier avec le dernier conseil d'administration de l'année de @afnic.bsky.social. La nouvelle année approche, pleine de promesses, de beaux projets portés par de talentueuses équipes et des membres passionnés. Puis @sncf-voyageurs.bsky.social a décidé que ce n'était pas assez.

Mercredi, @afnic.bsky.social réunissait ses membres pour le 2nd comité de concertation de l'année, l'occasion d'échanger et de débattre autour des sujets qui animent l'écosystème des noms de domaine : détection des abus, sécurisation des échanges... vous voulez participer ? Adhérez :)

La billetterie de @rolandgarros.com 2026 n'ouvrira qu'en mars pour le grand public, mais on peut quand même commander 30.000 places (soit 2 fois la capacité) pour 12 millions d'euros. A ce prix, la paire de pompes également en vente sur le même site n'est même pas offerte.

Pendant cette crise politique où chaque jour a son lot de rebondissements, le Rassemblement National passe le temps comme il peut et s'amuse à enregistrer des noms de domaine à la pertinence bien incertaine. @lfi.bsky.social appréciera, ou non.