Mikołajek
@mikolajek.bsky.social
120 followers 59 following 150 posts
Sysadmin Linux (#Fedora #Debian). Lutte contre les noms de domaine malveillants, créateur de Red Flag Domains. Représentant des utilisateurs au conseil d'administration de l'Afnic.
Posts Media Videos Starter Packs
mikolajek.bsky.social
Les accents sont possibles sur un nom de domaine ;-)
mikolajek.bsky.social
La liste complète de tous les TLD disponibles :

data.iana.org/TLD/tlds-alp...

D'autres arrivent dans quelques mois... :)
data.iana.org
mikolajek.bsky.social
Pendant cette crise politique où chaque jour a son lot de rebondissements, le Rassemblement National passe le temps comme il peut et s'amuse à enregistrer des noms de domaine à la pertinence bien incertaine.

@lfi.bsky.social appréciera, ou non.
mikolajek.bsky.social
"Vite, enregistrons des noms de domaine en lien avec Eric Woerth, il y a sûrement un coup à jouer !"

Ou pas.
mikolajek.bsky.social
C'est l'inverse : le tarif en création est quasiment toujours moins cher ou au mieux identique.
mikolajek.bsky.social
Augmentation du registre peut-être ? Ou bien différence entre prix d'enregistrement et prix en renouvellement.
mikolajek.bsky.social
Ou simplement un vrai domaine en .com.fr malgré sa rareté aujourd'hui. Pas obligatoirement une erreur !
mikolajek.bsky.social
Sauf qu'il s'agit en réalité d'une ancienne extension, aujourd'hui fermée (et ce depuis 12 ans). Il reste cependant 2056 domaines en .com.fr encore actifs, et qui le resteront tant qu'ils sont renouvelés.

Donc rien d'anormal à trouver des mails en [email protected] !
mikolajek.bsky.social
Ça faisait partie d'une série d'extensions spécialisées, comme le .asso.fr qui était sans doute un peu plus connu. Ça a été abandonné en 2013, mais les domaines enregistrés avant et renouvelés depuis continuent à exister ; il y en a encore 2056 à l'heure actuelle.
mikolajek.bsky.social
La rentrée arrive, attention aux noms de domaine faussement universitaires...
mikolajek.bsky.social
Déception : ce n'est pas Mayhem, le mythique groupe de black metal norvégien, mais Lady Gaga.

Il n'empêche qu'encore une fois, tous les prétextes sont bons pour arnaquer. Y compris reprendre le SIRET de France Billet et l'identité de son CEO...
mikolajek.bsky.social
Principalement Netim.
mikolajek.bsky.social
Voici venue la vente de billets @hellfest.bsky.social soit-disant en provenance de la Fédération des Billets Officiels.

Mais pourquoi craindre l'arnaque ? Après tout la plateforme indique être hébergée dans une caserne de la Gendarmerie, si ça ce n'est pas une preuve de confiance :)
mikolajek.bsky.social
Ah, la CAF... son aide de 1200 € nécessitant la transmission de l'IBAN mais aussi du numéro, cryptogramme et date de validité de la carte bancaire... son service d'acupuncture...
mikolajek.bsky.social
La rentrée arrive... les arnaques aussi !

Kits scolaires déductibles des impôts à 80%, plateforme validée par l'Éducation Nationale, livraison à domicile ou dans la mairie de son choix... et IA jusque dans la fausse vidéo du 20H de @tf1info.bsky.social.
mikolajek.bsky.social
⚠️ 16 noms de domaine visant Edenred enregistrés hier ; attention si vous utilisez leurs services de tickets resto, cartes Kadéos, etc...

A noter également pandorafr[.]fr, malheureusement très en lien avec l'actualité les concernant, et qoogle[.]fr...
mikolajek.bsky.social
Tiens, le dotsquatting revient en force.

red.flag.domains/posts/2025-0...
mikolajek.bsky.social
Difficile de croiser des .tirol même en vadrouillant une semaine sur place. C'est toujours aussi joli mais dommage que ce geoTLD n'y soit pas plus visible malgré ses 8.000 domaines pourtant enregistrés.
mikolajek.bsky.social
Quand une usurpation d'identité sur les universités de Corse, Guadeloupe, Martinique et Toulouse mène à du grand n'importe quoi...
mikolajek.bsky.social
C'est surtout les infos du titulaire qu'il faudrait :) Si c'est le presta c'est compliqué, si c'est le client c'est mieux...
mikolajek.bsky.social
Oui mais qui est le titulaire : le presta ou le client ? Si c'est le presta, ça va être compliqué.
mikolajek.bsky.social
En l'espèce le futur BE ne peut rien faire tant que le domaine est verrouillé. C'est au titulaire de le faire auprès du BE actuel.
mikolajek.bsky.social
Qui est le titulaire ? Le presta ?

ClientHold : domaine suspendu
ClientTransferProhibited : il faut demander au BE le déverrouillage (en général c'est accessible sur l'espace client).