Sign in

Mikołajek

@mikolajek.bsky.social
131 followers 61 following 260 posts

Sysadmin Linux (#Fedora #Debian). Lutte contre les noms de domaine malveillants, créateur de Red Flag Domains. Représentant des utilisateurs au conseil d'administration de l'Afnic.

PostsRepliesMedia
Mikołajek @mikolajek.bsky.social · 01/10/2026
Trouver un nom de domaine : ✅ Court ✅ Facile à prononcer ✅ Dans une extension cohérente ✅ À afficher sur son enseigne Et tout foirer à cause d'un symbole parfaitement inutile.
000
Mikołajek @mikolajek.bsky.social · 02/09/2026
🥳 Joyeux anniversaire, .fr ! Il y a 40 ans le .fr faisait ses premiers pas à l'Inria (@afnic.bsky.social ne l'a pas toujours géré !). Aujourd'hui c'est 4.5 millions de .fr mais aussi une vraie force de souveraineté numérique, pièce maîtresse de l’infrastructure numérique française.
000
Mikołajek @mikolajek.bsky.social · 29/08/2026
Affirmer qu'un domaine est une fraude à son seul intitulé est un exercice périlleux, nouvel exemple : Vous pensiez que amelievital.fr était une fraude ? Perdu. C'est un couple qui s'est marié.
011
Mikołajek @mikolajek.bsky.social · 23/08/2026
Récemment, le Ministère de l'Économie publiait sur le vol des données de la DGFiP en invitant le public à se rendre sur... impot.gouv.fr au lieu de impots.gouv.fr. Force est de constater qu'il s'agit curieusement d'une forme d'habitude...
010
Mikołajek @mikolajek.bsky.social · 22/08/2026
Une nouvelle victime parmi les sites de campagnes politiques abandonnés : le nom de domaine de la campagne municipale de Louis Sarkozy à Menton en 2026 a été récupéré hier et renvoie vers du contenu pornographique.
100
Mikołajek @mikolajek.bsky.social · 15/08/2026
Les fraudeurs ne visent pas que vos comptes bancaires : ils cherchent aussi, parfois, à détrousser vos cartes de fidélité McDo pour manger à vos frais.
000
Mikołajek @mikolajek.bsky.social · 14/08/2026
En voilà deux qui n'ont peur de rien : usurper le nom de la DGSE est rarement une bonne idée, quant à surfer sur la vague de la fuite de données visant la DGFiP... Bien évidemment, la vigilance reste de mise ! red.flag.domains/posts/2026-0...
000
Mikołajek @mikolajek.bsky.social · 03/08/2026
Intéressant article de @at.bortzmeyer.fr sur une RFC destinée à afficher dans le DNS les modalités d'achat d'un domaine. Dans le même temps, je découvre que le principe du fichier security.txt à la racine du domaine a sa version DNS (dnssecuritytxt.org). www.bortzmeyer.org/10023.html
021
Mikołajek @mikolajek.bsky.social · 02/08/2026
Coup de vieux...
000
Mikołajek @mikolajek.bsky.social · 25/07/2026
On fait beaucoup de pédagogie pour que Mme Michu ne n'aille pas payer ses amendes ou ses impôts sur un faux site. Mais comment fait-elle avec une telle qualité d'impression sur son courrier ? Difficile de lui reprocher une connexion sur arnerncdes.ggoouv.fr à ce niveau là...
000
Mikołajek @mikolajek.bsky.social · 24/07/2026
L'institut public polonais NASK alerte sur la recrudescence d'une campagne de phishing visant les titulaires de noms de domaine en .pl, en les incitant à renouveler leur domaine via un faux site. Ce type de campagne pourrait parfaitement glisser vers d'autres extensions.
000
Mikołajek @mikolajek.bsky.social · 13/07/2026
Depuis quelques jours, l'affaire de marinelepen.fr racheté par une entreprise belge agite quelque peu Internet. Je ne m'exprimerai pas sur le fond du dossier pour ne pas donner aux parties des éléments qu'ils pourraient réutiliser, mais il faut rappeler certains points.
110
Mikołajek @mikolajek.bsky.social · 05/07/2026
Fin juin, @afnic.bsky.social a été désignée registre du .mq (Martinique), .gp (Guadeloupe) et .gf (Guyane). Encore quelques mois et ce sera le début d'une nouvelle ère avec notamment une baisse des coûts et un cadre précis. C'est avant tout une victoire pour la communauté Internet ultramarine.
010
Mikołajek @mikolajek.bsky.social · 26/06/2026
Début de l'assemblée générale @afnic.bsky.social au Campus Cyber.
000
Mikołajek @mikolajek.bsky.social · 18/06/2026
Pour une fois, un site parodique très bien fait, et très clair sur les règles du jeu : pas d'usurpation de .gouv.fr, volonté de ne pas laisser la moindre ambiguïté sur un éventuel lien avec les services de l'Etat. ministere-saucisse[.]fr
000
Mikołajek @mikolajek.bsky.social · 10/06/2026
Dans la fournée de Red Flag Domains pour ce soir, 35 domaines typosquattant @lemonde.fr, @lefigaro.fr, Free, Amazon, @paris.fr, Google et @info.gouv.fr avec 3 variantes de gouv[.]fr. Titulaire est probablement usurpé : entreprise US, adresse allemande, téléphone néo-zélandais.
012
Mikołajek @mikolajek.bsky.social · 12/05/2026
Nouvelle édition du comité de concertation utilisateurs et bureaux d'enregistrement au siège de l'@afnic.bsky.social ; des échanges toujours aussi intéressants pour faire vivre et évoluer le .fr et les extensions ultramarines. Pour participer, il suffit d'adhérer :) www.afnic.fr/adherer/
000
Mikołajek @mikolajek.bsky.social · 10/04/2026
Les prix de vente du .fr sont librement fixés par chaque bureau d'enregistrement, mais que vous dépensiez 10 € ou 100 €, @afnic.bsky.social perçoit la même somme : 5,07 €. Mais que fait l'Afnic de cet argent ? Réponse ici 👇 www.afnic.fr/observatoire...
012
Mikołajek @mikolajek.bsky.social · 09/04/2026
La médiation de @afnic.bsky.social confirme son efficacité, à l'approche de sa 3e bougie. Il s'agit d'un service gratuit, rapide (4 jours en moyenne) et une excellente alternative aux procédures alternatives de résolution de litiges que sont Syreli et PARL Expert. www.afnic.fr/observatoire...
afnic.fr
Le service de médiation de l’Afnic confirme son efficacité
Association d’excellences
000
Mikołajek @mikolajek.bsky.social · 30/03/2026
L'@afnic.bsky.social lance sa vitrine des abus. www.afnic.fr/observatoire... En 2024, il y a eu 3.010 vérifications de données du titulaire (à plus de 90 % par auto-saisine) ayant mené à la suppression de plus de 20.000 domaines.
afnic.fr
Vitrine Abus - Afnic
000
Mikołajek @mikolajek.bsky.social · 12/03/2026
Faut laisser sa main droite tranquille deux minutes quand on réserve ce genre de nom de domaine, ça coûte moins cher...
000
Mikołajek @mikolajek.bsky.social · 13/02/2026
Les domaines gouvssi[.]fr et anssí[.]fr ont été enregistrés hier, chez deux BE différents (OVHCloud / Scaleway). L'un est suspendu, l'autre a un ticket en cours. A moins qu'il ne s'agisse d'une manœuvre volontaire de @anssi-fr.bsky.social, il faut oser jouer sur ce terrain...
010
Mikołajek @mikolajek.bsky.social · 07/02/2026
Sans doute l'un des rares noms de domaine de personnalité politique où la certitude qu'il ne s'agit pas d'un enregistrement par l'intéressé(e) ou son parti est la plus forte. Il y a bien une rue de la probité en France, mais à Castelsarrasin... dommage !
000
Mikołajek @mikolajek.bsky.social · 07/02/2026
Je découvre grâce à @creapills.bsky.social ce spot de McDo NL sur les mots de passe de leurs utilisateurs, basé sur des données issues de @haveibeenpwned.com. J'aurais presque poussé l'idée jusqu'à offrir 10% à ceux utilisant un mot de passe d'un certain niveau d'entropie ou absent de HIBP.
001
Mikołajek @mikolajek.bsky.social · 21/01/2026
⚠️ 109 domaines usurpant le nom de logiciels connus ont été enregistrés hier. Enregistrement spéculatif ou malveillant, pour l'heure rien ne permet de le savoir ; au vu de certains noms (KeepassXC, Chocolatey, Tor...) le risque de télécharger une version vérolée est présent.
000
Mikołajek @mikolajek.bsky.social · 05/01/2026
Qui dit nouvelle année, dit (ré)adhésion à l'@afnic.bsky.social. Que vous soyez utilisateur, bureau d'enregistrement, entreprise, étudiant, journaliste, enseignant... vous êtes les bienvenus pour construire ensemble un Internet de confiance. Plus d'informations : www.afnic.fr/adherer/
afnic.fr
000
Mikołajek @mikolajek.bsky.social · 04/01/2026
Nous sommes désormais en 2026, et il y a toujours des entreprises qui refusent une adresse mail avec un TLD de plus de 4 caractères. S'il vous plaît, Celio, retirez ce contrôle de validité hors d'âge... #universalacceptance
011
Mikołajek @mikolajek.bsky.social · 30/12/2025
Le domaine rnondialrelay[.]fr a été enregistré hier. Reste à savoir s'il sera clairement exploité ou non ; bien évidemment la vigilance reste de mise puisque la substitution du caractère M vers RN peut tromper beaucoup de monde, y compris des yeux pourtant relativement avertis.
1710
Mikołajek @mikolajek.bsky.social · 17/12/2025
Attention à ces 4 fausses boutiques ciblant les supporters du Stade Brestois, du Stade Rennais, du FC Lorient et du... Toulouse FC (à croire que la Bretagne s'est nettement agrandie). fc-lorient[.]fr rennesfc[.]fr stadebrestois29[.]fr toulouse-fc[.]fr red.flag.domains/posts/2025-1...
001
Mikołajek @mikolajek.bsky.social · 06/12/2025
Pas très discrète, cette campagne contre Mondial Relay... red.flag.domains/posts/2025-1...
000
Mikołajek @mikolajek.bsky.social · 01/12/2025
🎄Noël approche, et en guise de calendrier de l'avent, voici... de la musique. Rien à voir avec le monde des noms de domaine et de la cyber, mais c'est l'occasion de partager la playlist des moments d'évasion, lorsque le besoin de s'isoler sous un casque se fait ressentir.
100
Mikołajek @mikolajek.bsky.social · 28/11/2025
Le marathon s'est achevé hier avec le dernier conseil d'administration de l'année de @afnic.bsky.social. La nouvelle année approche, pleine de promesses, de beaux projets portés par de talentueuses équipes et des membres passionnés. Puis @sncf-voyageurs.bsky.social a décidé que ce n'était pas assez.
010
Mikołajek @mikolajek.bsky.social · 26/11/2025
Mercredi, @afnic.bsky.social réunissait ses membres pour le 2nd comité de concertation de l'année, l'occasion d'échanger et de débattre autour des sujets qui animent l'écosystème des noms de domaine : détection des abus, sécurisation des échanges... vous voulez participer ? Adhérez :)
110
Mikołajek @mikolajek.bsky.social · 24/10/2025
La billetterie de @rolandgarros.com 2026 n'ouvrira qu'en mars pour le grand public, mais on peut quand même commander 30.000 places (soit 2 fois la capacité) pour 12 millions d'euros. A ce prix, la paire de pompes également en vente sur le même site n'est même pas offerte.
000
Mikołajek @mikolajek.bsky.social · 08/10/2025
Pendant cette crise politique où chaque jour a son lot de rebondissements, le Rassemblement National passe le temps comme il peut et s'amuse à enregistrer des noms de domaine à la pertinence bien incertaine. @lfi.bsky.social appréciera, ou non.
001
Mikołajek @mikolajek.bsky.social · 06/10/2025
"Vite, enregistrons des noms de domaine en lien avec Eric Woerth, il y a sûrement un coup à jouer !" Ou pas.
000
Mikołajek @mikolajek.bsky.social · 03/09/2025
La rentrée arrive, attention aux noms de domaine faussement universitaires...
001
Mikołajek @mikolajek.bsky.social · 01/09/2025
Déception : ce n'est pas Mayhem, le mythique groupe de black metal norvégien, mais Lady Gaga. Il n'empêche qu'encore une fois, tous les prétextes sont bons pour arnaquer. Y compris reprendre le SIRET de France Billet et l'identité de son CEO...
000
Mikołajek @mikolajek.bsky.social · 20/08/2025
Voici venue la vente de billets @hellfest.bsky.social soit-disant en provenance de la Fédération des Billets Officiels. Mais pourquoi craindre l'arnaque ? Après tout la plateforme indique être hébergée dans une caserne de la Gendarmerie, si ça ce n'est pas une preuve de confiance :)
101
Mikołajek @mikolajek.bsky.social · 16/08/2025
Ah, la CAF... son aide de 1200 € nécessitant la transmission de l'IBAN mais aussi du numéro, cryptogramme et date de validité de la carte bancaire... son service d'acupuncture...
010
Mikołajek @mikolajek.bsky.social · 12/08/2025
La rentrée arrive... les arnaques aussi ! Kits scolaires déductibles des impôts à 80%, plateforme validée par l'Éducation Nationale, livraison à domicile ou dans la mairie de son choix... et IA jusque dans la fausse vidéo du 20H de @tf1info.bsky.social.
011
Mikołajek @mikolajek.bsky.social · 06/08/2025
⚠️ 16 noms de domaine visant Edenred enregistrés hier ; attention si vous utilisez leurs services de tickets resto, cartes Kadéos, etc... A noter également pandorafr[.]fr, malheureusement très en lien avec l'actualité les concernant, et qoogle[.]fr...
010
Mikołajek @mikolajek.bsky.social · 31/07/2025
Tiens, le dotsquatting revient en force. red.flag.domains/posts/2025-0...
000
Mikołajek @mikolajek.bsky.social · 23/07/2025
Difficile de croiser des .tirol même en vadrouillant une semaine sur place. C'est toujours aussi joli mais dommage que ce geoTLD n'y soit pas plus visible malgré ses 8.000 domaines pourtant enregistrés.
000
Mikołajek @mikolajek.bsky.social · 17/07/2025
Quand une usurpation d'identité sur les universités de Corse, Guadeloupe, Martinique et Toulouse mène à du grand n'importe quoi...
000
Mikołajek @mikolajek.bsky.social · 03/07/2025
Double anniversaire à l'@afnic.bsky.social ! 3 juillet 2012, inauguration des domaines accentués (IDN pour les intimes) : 13 ans après, cette possibilité reste assez méconnue ☹ 3 juillet 2023, lancement de la procédure gratuite et rapide de médiation entre ayants-droit et titulaires.
Gâteau d'anniversaire aux couleurs de de l'Afnic
000
Mikołajek @mikolajek.bsky.social · 24/06/2025
L'@afnic.bsky.social est reconduite pour la gestion technique de l'extension .paris, 11 ans après son lancement. L'occasion de rappeler que l'Afnic gère également le .leclerc, le .sncf, le .bzh, le .alsace, le .corsica, le .ovh... et des extensions ultramarines !
020
Mikołajek @mikolajek.bsky.social · 15/06/2025
Lequel de ces deux enregistrements en date d'hier est le plus susceptible d'atteindre sa cible ? Vous avez 30 secondes (parce que bon, c'est quand même facile).
200
Mikołajek @mikolajek.bsky.social · 07/06/2025
Hier soir avait lieu le traditionnel dîner annuel de @afnic.bsky.social, où 200 membres, salariés et amis se retrouvaient pour partager une soirée et se réunir autour de Godefroy Beauvallet, désormais ex-président de l'Afnic, et André Schwob, son successeur.
010
Mikołajek @mikolajek.bsky.social · 06/06/2025
Focus sur la Fondation @afnic.bsky.social lors de l'AG de ce matin. C'est l'occasion de rappeler que le .fr contribue à des projets de solidarité numérique : 600 projets soutenus depuis 2015, pour un total de 11 millions d'euros.
010