Aller au contenu principal

aissabelkoussa.com est un domaine de phishing, assurez-vous d'être sur aissabelkoussa.fr

Alerte usurpation de domaine

aissabelkoussa.com ne m'appartient pas.

Ce domaine est détenu par un tiers qui a usurpé mon identité, sans mon consentement. Aujourd'hui, il sert une page de parking qui redirige les visiteurs vers des sites marchands connus — Boulanger et d'autres enseignes — pour monétiser mon nom, tout en renvoyant une erreur « 410 » aux robots pour passer inaperçu. Si vous êtes arrivé ici, c'est que vous cherchiez probablement le bon site.

Ce qui se passe

Le nom de domaine aissabelkoussa.com a été enregistré le 26 mai 2025 par l'entité « Team AG Internet », sans aucune autorisation de ma part. Ce détenteur a depuis activé la protection WHOIS (Whois Privacy Protection Foundation) pour masquer son identité. Le domaine a d'abord affiché des informations personnelles me concernant sans consentement — constituant une usurpation d'identité numérique — puis a été transformé en page de parking monétisée. Au 15 juillet 2026, via la régie Skenzo / ParkingCrew de Team Internet AG, il redirige automatiquement les visiteurs français vers des sites marchands connus, dont Boulanger, à travers des enchères publicitaires et le réseau d'affiliation Kelkoo — exploitant mon nom pour générer des revenus. Aux robots d'indexation, il renvoie une erreur HTTP 410 pour se dissimuler. Le domaine reste enregistré par ce tiers jusqu'au 26 mai 2027, verrouillé et sous surveillance.

Les faits

Domaine

aissabelkoussa.com

Détenteur

Team AG Internet — masqué depuis via Whois Privacy Protection Foundation

Registrar

Hosting Concepts B.V. d/b/a Registrar.eu (Openprovider)

Enregistre le

26 mai 2025

Expire le

26 mai 2027

Renouvellement

Renouvelé le 26 mai 2026 (+1 an) — le squatteur a reconduit le domaine au lieu de le laisser expirer

Statut

Actif et verrouillé (clientTransferProhibited). Le domaine sert une page de parking monétisée (HTTP 200) aux vrais visiteurs, mais renvoie une erreur HTTP 410 aux robots et aux requêtes sans référent — une dissimulation (cloaking). HTTPS non actif. Vérifié le 15 juillet 2026.

DNS

Résout vers l'infrastructure de parking Registrar.eu / Team Internet (serveurs de noms registrar.eu / Openprovider)

Hebergement

Team Internet AG — régie de parking Skenzo / ParkingCrew (Allemagne). Auparavant : Amazon Web Services (AWS).

Certificat SSL

HTTPS non actif — aucun service TLS ne répond ; la page de parking est servie en HTTP simple (vérifié le 15 juillet 2026). Précédemment : certificat Let's Encrypt (R11) émis le 9 juin 2025.

Infrastructure suspecte

Chaîne de redirection publicitaire observée : aissabelkoussa.com (Skenzo / ParkingCrew, pid 9PO755G95) → herme-zdf.com (traceur « zok », campagne e93e70a0-…) → fr-go.kelkoogroup.net (affiliation Kelkoo) → www.boulanger.com. Domaines de tracking associés : northwavepoint.com, yfdnza.com, d38psrni17bvxu.cloudfront.net.

Chronologie complète

  1. 26 mai 2025

    Enregistrement de aissabelkoussa.com par « Team AG Internet », sans mon autorisation. Le titulaire masque ensuite son identité via la protection WHOIS. Hébergement initial : Amazon Web Services (AWS, États-Unis).

  2. 9 juin 2025

    Émission d'un certificat SSL Let's Encrypt (R11) ; le domaine bascule en HTTPS.

  3. Mai – juillet 2025

    Le contenu évolue : informations personnelles usurpées (SIRET, adresse, données professionnelles), puis faux site de production vidéo, puis page de parking monétisée exploitant mon nom (liens « art » et « galeries »).

  4. 6 juillet 2025

    Capture de la page de parking et dépôt d'un signalement d'abus auprès d'OpenProvider (registrar), visant aissabelkoussa.com et www.aissabelkoussa.com.

  5. 12 juillet 2025

    Analyse urlscan.io de www.aissabelkoussa.com (IP AWS 15.197.130.221) taguée « phish_report ».

  6. Été 2025

    Signalements complémentaires : Google Safe Browsing, ICANN, CNIL et AWS Abuse. Mise en place d'une surveillance automatisée 24/7 (DNS, WHOIS, contenu).

  7. 26 mai 2026

    Le titulaire renouvelle le domaine pour un an de plus (échéance repoussée au 26 mai 2027) et l'hébergement migre vers l'infrastructure de parking de Team Internet AG (Allemagne).

  8. 15 juillet 2026

    Le domaine sert une page de parking qui redirige les visiteurs français vers des sites marchands connus — Boulanger observé — via la régie Skenzo / ParkingCrew et l'affiliation Kelkoo (chaîne : aissabelkoussa.com → herme-zdf.com → fr-go.kelkoogroup.net → boulanger.com). Aux robots, il renvoie une erreur HTTP 410 pour se dissimuler. Le domaine reste verrouillé (clientTransferProhibited) jusqu'en 2027, sous surveillance.

Preuves

Captures horodatées documentant l'usurpation et les signalements engagés. Cliquez sur une image pour l'agrandir.

aissabelkoussa.com transformé en page de parking monétisée exploitant mon nom à des fins publicitaires. Capture du 6 juillet 2025.
Signalement d'abus déposé auprès d'OpenProvider, le registrar du domaine, visant aissabelkoussa.com et www.aissabelkoussa.com. Capture du 6 juillet 2025.
Analyse urlscan.io de www.aissabelkoussa.com (IP 15.197.130.221, AWS) signalée comme phishing via le tag « phish_report ». Soumission du 12 juillet 2025.

Violations constatées

  • Usurpation d'identité numérique — utilisation non autorisée de mon nom, prénom et identité professionnelle
  • Affichage non consenti d'informations personnelles — SIRET, adresse, données professionnelles
  • Violation du RGPD — Articles 5, 6, 7 et 9 relatifs au traitement licite, au consentement et aux données sensibles
  • Atteinte au droit à l'image et à la réputation professionnelle
  • Risque de phishing — confusion volontaire entre .com et .fr pour tromper les visiteurs

Actions engagées

  • Signalement à Google Safe Browsing pour marquage du domaine comme phishing
  • Plainte auprès du registrar Openprovider pour abus de domaine
  • Plainte ICANN pour violation des règles d'enregistrement de domaine
  • Signalement à la CNIL pour violation du RGPD
  • Signalement à AWS Abuse (hébergement de l'infrastructure)
  • Surveillance automatisée 24/7 du domaine (DNS, WHOIS, contenu)

Base juridique

Article 226-4-1 du Code Pénal — Usurpation d'identité numérique (1 an d'emprisonnement, 15 000 € d'amende)

Loi Informatique et Libertés — Article 6 (traitement loyal et licite)

RGPD — Articles 5, 6, 7 et 9 (licéité du traitement, consentement, données sensibles)

Politique UDRP de l'ICANN — Résolution des litiges de noms de domaine

Mon vrai site

Mon site officiel et légitime est hébergé sur le domaine aissabelkoussa.fr — le seul domaine que je possède et contrôle. Si vous cherchez à me contacter ou à voir mon travail, c'est là-bas qu'il faut aller.