Des bureaux d'enregistrement à l'origine d'escroqueries à l'échelle mondiale : NameSilo, Webnic et NiceNic

Introduction

À chaque seconde que vous lisez ces lignes, quelqu'un est victime d'une arnaque. NameSilo, Webnic et NiceNic ne se contentent pas de vendre des noms de domaine : ils offrent aux cybercriminels la porte d'entrée dont ils ont besoin. Nous avons analysé une seule adresse IP nigériane : presque tous les sites étaient frauduleux, avec des noms de domaine enregistrés par l'intermédiaire de ces sociétés. Multipliez cela par des milliers d'adresses IP à travers le monde.

Comment ce modèle encourage les abus

• Absence de gestion efficace des abus : les domaines restent actifs pendant des semaines, voire des mois.
• Les avis émis par les autorités publiques ne sont pas pris en compte, sauf en cas de décision judiciaire.
• Suppressions ciblées : quelques domaines sont supprimés ; les portefeuilles restent intacts.
• Pas de vérification d'identité — inscription immédiate, quel que soit l'usage.

Échelle

• Plus de 30 000 signalements d'abus en 2025 sur l'ensemble de nos flux mentionnant ces bureaux d'enregistrement.
• Plusieurs échantillons concernant Webnic et NiceNic révèlent un taux d'escroquerie supérieur à 90 %.
• La situation au Nigeria n'est qu'un exemple parmi d'autres : ce schéma se répète partout dans le monde.

Dommages réels

• Perte d'économies due à des arnaques et à de faux sites.
• Les victimes sont attirées par le biais de publicités payantes et des réseaux sociaux.
• Identifiants et identités vendus sur les marchés clandestins.
• La fraude médicale met des vies en danger.

Les avis du public confirment cette tendance

• Trustpilot — Webnic : https://www.trustpilot.com/review/webnic.cc
• Trustpilot — NiceNic : https://www.trustpilot.com/review/nicenic.net
• Sitejabber — NameSilo: https://www.sitejabber.com/reviews/namesilo.com

Les témoignages font état de signalements d'abus ignorés, de réponses types demandant des preuves déjà fournies et de dossiers classés sans suite. Il s'agit d'une tactique dilatoire : chaque jour de retard équivaut à davantage de fonds et de données volés.

Quels changements une intervention rapide entraînerait-elle ?

• Des dizaines de milliers de victimes en moins rien qu'en 2025.
• Les réseaux de fraude s'effondrent sous l'effet de démantèlements rapides.
• Forte baisse du taux de retour sur investissement dans le domaine pénal.

Contraste

Ce qui doit se passer

1. Audits de conformité de l'ICANN en cas d'infractions répétées.
2. Vérification complète de l'identité pour toutes les inscriptions et tous les revendeurs.
3. Suspensions au niveau du portefeuille en cas d'abus avéré.
4. Liste d'exclusion à l'échelle du secteur pour les récidivistes.

Sources et preuves

• Base de données mondiale des domaines frauduleux : https://github.com/phishdestroy/destroylist
• Étude de cas sur le Nigeria : https://github.com/phishdestroy/Nigerian-dignity
• Liste interactive : https://phishdestroy.github.io/Nigerian-dignity/out/index.html
• Résultats de l'analyse ASN : https://urlscan.io/asn/AS36352
• Plainte déposée auprès de la FTC : https://www.ftc.gov/system/files/ftc_gov/pdf/namesilo-wl-122024.pdf

Conclusion

NameSilo, Webnic et NiceNic ne sont pas neutres. Leurs défaillances en matière de lutte contre les abus commis par les bureaux d'enregistrement et de conformité aux normes de l'ICANN permettent à des infrastructures criminelles de rester en ligne. L'adresse IP nigériane illustre ce mécanisme, mais ce n'est qu'un instantané. Pour que le signalement des abus de domaines et la gestion de la surface d'attaque soient efficaces, les bureaux d'enregistrement doivent agir en quelques heures — tant qu'ils ne le feront pas, les escroqueries continueront de se multiplier sur leurs plateformes.