toppynl/ecom-copycat-takedown

Que fait ecom-copycat-takedown ?

Guide neutre de marque pour le retrait de sites web contrefaits ou de phishing (skill Claude) : reconnaissance, preuves, dossier et signalements pour registraire/hébergeur/Cloudflare/Safe Browsing

Vue d'ensemble

Ce skill automatisé vous aide à identifier et signaler les sites web qui usurpent l'identité d'une marque ou qui sont utilisés pour du phishing. Il se concentre sur l'action : rassembler les preuves, structurer un dossier de signalement et envoyer les notifications appropriées aux acteurs clés.

Prérequis

• Claude Code ou Cursor/Codex
• jq, curl, whois installés dans votre terminal
• Accès internet pour les requêtes WHOIS, DNS, captures d'écran, etc.

Utilisation

1. Lancez le skill avec une commande comme : claude -p "Analyser le site suspect example-shop.com pour contrefaçon de la marque XYZ"
2. Le skill exécutera une série de vérifications :
   • WHOIS du domaine
   • Enregistrements DNS (A, MX, NS)
   • Capture d'écran du site
   • Détection de l'hébergeur (via IP)
   • Vérification Cloudflare
   • Extraction de preuves incluant les similitudes visuelles, les logos, etc.
3. Il générera un dossier complet prêt à être envoyé aux parties prenantes.

Étapes

1. Reconnaissance

• WHOIS complet du domaine
• Résolution DNS et géolocalisation IP
• Capture d'écran (via un outil en ligne ou local)
• Détection de l'usage de Cloudflare (cf-ray, en-têtes)
• Analyse de la page d'accueil pour des marques suspectes

2. Preuves

• Captures d'écran annotées
• Résultats WHOIS/DNS en texte brut
• Similitudes avec le site légitime (logos, mise en page, contenu)
• Toute indication de contrefaçon ou de mauvaise intention

3. Dossier de signalement

• Résumé exécutif
• Preuves rassemblées (sous forme de liste ou fichiers)
• Coordonnées des parties à contacter
• Modèles de messages

4. Signalements

• Registraire : Utilisation du formulaire de rapport d'abus
• Hébergeur : Contact direct ou formulaire d'abus
• Cloudflare : Signalement via leur formulaire de violation de droits d'auteur/marque
• Google Safe Browsing : Soumission via https://safebrowsing.google.com/safebrowsing/report_badware/

Exemple de commande

claude -p "Prendre le site example-shop.com, effectuer une recon complète et générer un dossier de signalement pour contrefaçon de la marque Acme"

Notes

• Ce skill est neutre en termes de marque : vous devez fournir le nom de la marque que vous représentez.
• Les captures d'écran sont générées via un service externe ou un outil comme screenshotlayer (API).
• Les modèles de messages sont génériques et peuvent nécessiter adaptation.
• Conservez tous les fichiers générés pour trace.

Dépannage

• Assurez-vous que whois est installé.
• Si Cloudflare est détecté, le signalement à Cloudflare est prioritaire.
• En cas d'erreur DNS, vérifiez que le domaine existe bien.