La Société pour l’attribution des noms de domaine et des numéros sur Internet (ICANN) a publié un nouveau Guide pratique : déposer une plainte pour utilisation malveillante du DNS, conçu pour aider les internautes, les professionnels de la sécurité et les parties prenantes à comprendre dans quels cas et par quels moyens signaler des problèmes d’utilisation malveillante du système des noms de domaine (DNS) auprès des services de l’ICANN en charge de la conformité contractuelle. Le Guide est disponible sur la page du programme de l’ICANN pour l’atténuation de l’utilisation malveillante du DNS, ainsi que sur le portail de dépôt de plaintes du service en charge de la conformité contractuelle.
La lutte contre l’utilisation malveillante du DNS – définie dans les contrats de l’ICANN comme étant l’hameçonnage, la distribution de logiciels malveillants, les réseaux zombies, le dévoiement et le spam (lorsque celui-ci est utilisé comme vecteur pour les quatre autres types d’abus) – demeure une priorité pour la communauté de l’ICANN. L’ICANN a à cœur de contribuer au renforcement de la sécurité du DNS, notamment en veillant au respect de toutes les exigences applicables prévues dans ses contrats. Les mesures de mise en application de ces exigences sont souvent déclenchées par la réception de plaintes externes. Le nouveau Guide vise à rendre le processus de dépôt de plaintes plus clair, plus cohérent et plus facile à suivre.
Le Guide présente au lecteur deux composantes majeures des processus de signalement et d’escalade :
- Identifier et signaler le problème à l’interlocuteur compétent qui, en fonction des circonstances, peut être le bureau d’enregistrement du domaine, l’opérateur de registre ou tout autre partie dans l’écosystème du DNS, telle que l’hébergeur. Le Guide explique comment déterminer qui est la partie la mieux à même d’enquêter et d’agir face à l’utilisation malveillante, et comment identifier la personne à contacter. Il inclut aussi des liens vers des ressources indiquant les informations à communiquer dans le signalement initial pour garantir un suivi efficace du dossier. Le Guide rappelle aux plaignants que l’autorité contractuelle de l’ICANN se limite aux bureaux d’enregistrement et aux opérateurs de registre, à l’exclusion des fournisseurs d’hébergement, des opérateurs de sites web ou de tout autre intermédiaire.
- Quand et comment saisir l’ICANN, si un bureau d’enregistrement ou un opérateur de registre ne prend pas diligemment des mesures d’atténuation face à un cas dûment prouvé d’utilisation malveillante du DNS. Le Guide détaille les preuves qui doivent être fournies, à savoir la liste des noms de domaine gTLD, des captures d’écran montrant que le domaine est utilisé à des fins malveillantes et des registres démontrant que le problème a été d’abord signalé au bureau d’enregistrement ou à l’opérateur de registre. Il rappelle également qu’il est important que le rapport initial et la plainte déposée auprès de l’ICANN soient concordants, car toute divergence peut retarder le traitement du dossier.
L’ICANN encourage les utilisateurs à consulter le Guide avant de déposer une plainte, afin de vérifier qu’elle comporte toutes les informations nécessaires pour garantir un traitement efficace du dossier.
À propos de l’ICANN
La mission de l’ICANN est de garantir un Internet mondial sûr, stable et unifié. Pour contacter une personne sur Internet, vous devez saisir une adresse sur votre ordinateur ou autre dispositif : un nom ou un numéro. Cette adresse doit être unique pour permettre aux ordinateurs de s'identifier entre eux. L'ICANN coordonne ces identificateurs uniques à l'échelle mondiale. La société ICANN a été fondée en 1998 en tant qu’organisation à but non lucratif, reconnue d’utilité publique. Elle rassemble au sein de sa communauté des participants du monde entier.