.TK (Tokelau) Le .TK, 1 400 habitants et plus de 5 millions de noms de domaine
Il appartient aux îles Tokelau, un petit archipel du Pacifique Sud et il est aujourd’hui la troisième extension géographique mondiale. Pour les pirates qui ont dopé sa croissance grâce au phishing, c’est aussi un vrai repaire, mais peut-être pas pour longtemps…
Selon le tout récent rapport publié par Verisign, le registre du .COM et du .NET, le .TK a pris au troisième trimestre 2011 la 7ème place des extensions Internet mondiales et le 3ème rang des extensions nationales, derrière le .DE (Allemagne) et le .UK (Royaume-Uni). Il dépasse désormais le .NL (Pays-Bas) avec plus de 5 millions de noms de domaine. Comment ?
UNE PROCEDURE D’ENREGISTREMENT ATYPIQUE
L’exploitation du .TK, créé en 2001, a été confiée par les autorités locales à la société Taloha Inc. Son directeur général, Joost Zuurbier, a eu l’idée de commercialiser le .TK de deux manières différentes :
d’une part, en proposant un enregistrement standard selon le modèle utilisé pour l’ensemble des noms de domaine ; le tarif de cet enregistrement, appelé domaine autorisé, peut varier en fonction de la nature du nom de domaine souhaité ;
d’autre part, en proposant gratuitement des noms de domaine permettant de raccourcir des adresses Internet trop longues. Le registre se rémunérant alors grâce à l’affichage de liens sur les autres sites existant en .TK et liés à la même activité, ce procédé a fait rapidement la fortune de l’extension. A noter toutefois que, si un site ne reçoit pas plus de 25 visiteurs pendant une période fixée à 90 jours, le registre se réserver le droit d’annuler l’enregistrement du nom correspondant et de le remettre à la disposition du public.
LE DOMAINE DU PHISHING ROI
De telles possibilités ont aussi attiré les pirates et dopé la croissance du .TK. D’après un rapport établi par le groupe de travail anti-phishing (APWG pour Anti-Phishing Working Group), le .TK aurait été, au cours du 1er semestre 2011, l’extension la plus touchée par le phishing* avec 6 333 attaques, la plupart d’entre elles (5 518 sur 6 333) visant des institutions chinoises. Selon ce même rapport, le .TK détiendrait davantage de noms de domaine frauduleux que toute autre extension, après le .COM.
UN PANEL DE MESURES ANTI-FRAUDE
Cependant, et afin de prévenir toute tentative de fraude sur l’extension .TK, son registre a pris au cours des 12 derniers mois un certain nombre de mesures. Ainsi, chaque nom de domaine enregistré doit désormais être relié à un site actif. Et tout nom lié à un site inactif ou comportant virus, logiciel malveillant ou contenu inapproprié est immédiatement annulé et redevient disponible au public.
En complément, le registre a mis au point un système lui permettant de bloquer immédiatement les noms de domaine utilisés à des fins frauduleuses, du type spamming, phishing, etc., signalés par ses partenaires, au nombre desquels Facebook et Twitter.
Il souhaite ainsi devenir dès 2012, et selon les propres mots de son directeur général, Joost Zuurbier, "l’une des extensions les plus sûres de l’Internet".
POUR EN SAVOIR PLUS
Les îles Tokelau sont constituées de 3 îles situées dans le Pacifique Sud à mi-chemin entre Hawaï et la Nouvelle-Zélande, représentant une superficie totale d’environ 10 km2. Elles font partie intégrante du territoire de la Nouvelle-Zélande, tout en disposant d’un statut particulier et d’un système juridique autonome.
La population de ce territoire sans capitale est aujourd’hui estimée à 1 400 personnes environ.
ENREGISTRER UN NOM DE DOMAINE .TK
Il est ouvert à tous, entreprises et particuliers. Les noms peuvent comporter de 3 à 63 caractères.
Pour les noms de domaine autorisés :
Durée d’enregistrement minimum : 1 an
Document à fournir : aucun
Pour les noms de domaine gratuits :
Durée d’enregistrement : de 1 à 12 mois.
Un minimum de 25 clics par période de 90 jours est requis ; à défaut le nom de domaine est annulé.
Document à fournir : aucun
* Appelée aussi hameçonnage, cette "technique de fraude vise à obtenir des informations confidentielles, telles que des mots de passe ou des numéros de cartes de crédit, au moyen de messages ou de sites usurpant l'identité d'institutions financières ou d'entreprises commerciales".
• Le .TK est au 3ème rang des extensions nationales, derrière le .DE (Allemagne) et le .UK (Royaume-Uni) • D’après un rapport établi par le groupe de travail anti-phishing (APWG pour Anti-Phishing Working Group), le .TK aurait été, au cours du 1er semestre 2011, l’extension la plus touchée par le phishing. Le phishing est technique de fraude visant à obtenir des informations confidentielles, telles que des mots de passe ou des numéros de cartes de crédit, au moyen de messages ou de sites usurpant l'identité d'institutions financières ou d'entreprises commerciales. • Afin de prévenir toute tentative de fraude sur l’extension .TK, son registre a pris au cours des 12 derniers mois un certain nombre de mesures : Chaque nom de domaine enregistré doit désormais être relié à un site actif. Tout nom lié à un site inactif ou comportant virus, logiciel malveillant ou contenu inapproprié est immédiatement annulé et redevient disponible au public. En complément, le registre a mis au point un système lui permettant de bloquer immédiatement les noms de domaine utilisés à des fins frauduleuses, du type spamming, phishing, etc.
Lettre gratuite
Sur votre site
RSS
Imprimer l'article
Envoyer l'article
= requiert un