Le réseau international de cabinets d’audit et de conseil, KPMG, remporte une procédure extrajudiciaire « UDRP » contre un nom de domaine utilisé pour l’envoi de faux email.

KPMG est l’un des principaux prestataires mondiaux de services d’audit, de fiscalité et de conseil. Ces services sont fournis par les cabinets membres de KPMG sous la marque KPMG. Les cabinets membres du réseau de cabinets indépendants de KPMG exercent leurs activités dans environ 143 pays. De plus, ils emploient plus de 265 000 personnes.

La société d’audit détient plus de 480 enregistrements de marques contenant l’expression KPMG dans le monde entier.

Pourtant, un fraudeur sis en Israël, a enregistré le nom de domaine <kpmg-auditors.com> en 2023. Dans ce cas, le nom de domaine litigieux reproduit la marque KPMG dans son intégralité et la combine avec le terme anglais « auditors ».

Le nom de domaine ne renvoie pas à un site web valide. Cependant, un nom de domaine inactif au niveau web peut être utilisé pour des courriers électroniques. Le monitoring SecURL de nom de domaine sensible proposé par Solidnames permet de détecter ce type d’usage.

Dans ce litige, le nom de domaine a bien été utilisé pour créer une adresse électronique se faisant passer pour un employé de KMPL. Il a alors contacté les clients de ce dernier, à des fins frauduleuses et criminelles.

Escroquerie par courrier électronique frauduleux

L’entreprise de conseil a alors engagé une procédure extrajudiciaire « UDRP » numéro D2023-2156 auprès de l’OMPI.

En effet, quelques jours après l’enregistrement du nom de domaine litigieux, l’escroc a utilisé des adresses e-mail.

Il a alors contacté un client de KPMG en lui fournissant ses coordonnées bancaires à Hong Kong, en Chine. Par la suite, il a demandé le transfert de 384 785,00 USD.

De plus, le courrier électronique frauduleux ressemble aux courriers électroniques légitimes habituellement envoyés par KPMG.

En fait, son client a reçu un courrier électronique prétendant provenir de l’un des employés (utilisant l’adresse e-mail « […]@kpmg-auditors.com »).

Ledit courrier électronique doit être considéré comme une escroquerie par courrier électronique frauduleux.

Les adresses e-mail liées au nom de domaine litigieux avaient pour seul but d’induire en erreur le destinataire en lui faisant rediriger les paiements destinés à KPMG vers un compte bancaire non autorisé sous le contrôle du fraudeur.

KMPG alerte ses clients contre de faux email

KPMG a bien conscience des escroqueries qui visent sa société. Sur son site web, la firme rappelle les points de vigilance suivants :

• « Le fraudeur peut usurper l’identité d’un collaborateur qui travaille chez KPMG ou utiliser une identité fictive ;
• Il peut utiliser des adresses email ressemblant à celles utilisées par les collaborateurs de KPMG. Bien souvent les escrocs font des ajouts du type « audit » ou « cabinet ». On ne peut toutefois pas exclure que des escrocs fabriquent des adresses à la syntaxe identique à l’original ;
• Les comptes bancaires des fraudeurs sont souvent soit domiciliés à l’étranger, soit hébergés en France auprès d’établissements financiers en ligne ».

Ce n’est pas la première fois que KPMG récupère des noms de domaine litigieux via une victoire en « UDRP ». Le cabinet de conseil a ainsi remporté une procédure contre <uk-kpmg.com> utilisé pour une escroquerie au financement.

L’entreprise d’audit a aussi signé une victoire contre <kpmg-consulting.com> utilisé des fins d’escroqueries par usurpation d’identité de professionnels KPMG.