Les messages les plus courants
Le titulaire d'un domaine est facile à démarcher : son nom de domaine est public, et ses coordonnées le sont parfois. Les messages frauduleux reprennent quelques scénarios.
| Le message dit | Ce qu'il cherche |
|---|---|
| Votre domaine expire demain, renouvelez ici | un paiement sur un faux site, ou le numéro de votre carte |
| Votre compte a été suspendu, connectez-vous pour le réactiver | vos identifiants, pour prendre la main sur le domaine |
| Votre paiement n'a pas pu être traité | vos coordonnées bancaires |
| Mettez à jour vos coordonnées | vos identifiants ou des données personnelles |
| Une société veut enregistrer votre marque dans d'autres extensions | vous vendre des domaines inutiles, sur plusieurs années |
L'Afnic, qui gère le .fr et le .re, cite dans un article consacré au vol de domaines par mail des objets du même genre : l'annonce d'une suspension du compte, « Votre virement n'est pas passé », « Mise à jour de vos coordonnées ». Elle y décrit une vague de faux mails envoyés au nom de bureaux d'enregistrement connus.
Vérifier avant d'agir
- Ne cliquez pas dans le message. Ouvrez votre espace client en tapant vous-même son adresse, et regardez si une facture ou une alerte vous y attend vraiment.
- Contrôlez la date d'expiration réelle. Seul le WHOIS du registre fait foi. Pour un .fr ou un .re, c'est celui de l'Afnic. Voir Qu'est-ce que le WHOIS.
- Regardez l'adresse réelle de l'expéditeur, pas le nom affiché : un domaine qui ressemble au bon, avec une lettre changée ou une extension inattendue, trahit l'imitation.
- Méfiez-vous de l'urgence. Un délai de quelques heures, une menace de perte immédiate du domaine ou de la marque servent à vous empêcher de vérifier.
- Dans le doute, contactez votre prestataire par son numéro ou son adresse habituels, jamais par ceux du message.
Votre domaine se paie auprès de votre bureau d'enregistrement ou de votre hébergeur, là où vous l'avez acheté. Un message qui vous réclame un paiement au nom du registre ou d'un organisme inconnu est donc suspect.
Si vous avez cliqué ou payé
- Si vous avez saisi un mot de passe, changez-le tout de suite, depuis l'adresse habituelle du service, et partout où vous l'aviez réutilisé. Activez la double authentification.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Vérifiez dans votre espace client que les coordonnées de votre compte, les serveurs DNS et le verrouillage de votre domaine n'ont pas changé.
- Signalez le message, comme le recommande Cybermalveillance.gouv.fr, et prévenez le prestataire dont le nom a été usurpé.
Le mail frauduleux en général, ses signes et les adresses de signalement, sont détaillés dans Reconnaître un mail de phishing. Cet article-ci s'en tient aux messages qui visent votre domaine et votre hébergement.
Ce que Hubspace vous envoie, et ce qu'il ne demande jamais
Pour un domaine enregistré chez nous, la facture de renouvellement se règle depuis votre espace client, et notre page nom de domaine annonce trois rappels avant chaque échéance. Le règlement se fait toujours depuis votre espace client, jamais par un lien de paiement envoyé seul.
Nous ne vous demandons jamais de mot de passe, de code de double authentification ni de numéro de carte bancaire, ni par courriel, ni sur WhatsApp, ni dans une demande d'assistance : c'est écrit dans Contacter le support Hubspace. Un message qui en réclame un en notre nom est une tentative d'hameçonnage : ne répondez pas, et prévenez-nous depuis l'espace client.
Pour empêcher un transfert de votre domaine à votre insu, activez sa protection, voir Code de transfert d'un nom de domaine.
Questions fréquentes
Un inconnu propose d'enregistrer ma marque dans d'autres extensions : que faire ?
Ne répondez pas. Rien ne vous oblige à enregistrer un domaine parce qu'une société inconnue dit vouloir le faire. Si vous avez un vrai projet à l'étranger, passez par votre bureau d'enregistrement ou par un conseil en propriété industrielle.
Comment savoir si un avis d'expiration est vrai ?
Comparez la date annoncée avec celle de votre espace client et avec le WHOIS du registre. Si elles ne concordent pas, ou si l'expéditeur n'est pas votre prestataire, traitez-le comme un faux et ne payez rien depuis le message.
Articles liés
- Double authentification : l'activerDouble authentification : ce qu'elle protège, comment l'activer sur WordPress et sur votre espace client, et que faire si vous perdez votre téléphone.
- Attaque par force brute : s'en protégerAttaque par force brute : comment des robots essaient des milliers de mots de passe sur votre WordPress, comment la repérer et ce qui l'arrête.
- Certificat SSL : comment ça marcheCertificat SSL (TLS) : ce qu'il contient, la chaîne de confiance, les niveaux DV, OV et EV, sa durée de validité et la façon de lire celui d'un site.