« Votre nom de domaine expire aujourd’hui », « Votre hébergement va être suspendu » ou « Votre boîte mail est pleine » : quand on a un site, on reçoit régulièrement ce genre d’e-mails. Certains sont authentiques, mais beaucoup sont faux. Ils cherchent à vous faire payer quelque chose dont vous n’avez pas besoin, ou à voler vos identifiants. Dans cet article, vous découvrez comment reconnaître un faux e-mail concernant votre nom de domaine ou votre hébergement, et que faire en cas de doute.

Les faux e-mails les plus courants

  • « Votre nom de domaine expire, payez maintenant. » Avec un lien de paiement et souvent un délai très court. Votre vrai prestataire envoie ce type de message depuis son propre domaine, avec votre numéro client, et généralement bien à l’avance.
  • Une facture pour un « enregistrement » ou un « référencement ». Une entreprise inconnue envoie une facture pour inscrire votre nom de domaine dans un annuaire ou un moteur de recherche. Ce n’est pas un service obligatoire ; vous n’avez pas à payer.
  • « Quelqu’un veut enregistrer votre nom. » Un « bureau d’enregistrement » étranger prétend qu’un tiers veut déposer le nom de votre entreprise avec une autre extension, sauf si vous l’achetez d’abord. Une astuce bien connue pour vous mettre la pression.
  • « Votre boîte mail est pleine » ou « votre mot de passe expire ». Avec un lien vers une fausse page de connexion, pour que vous saisissiez votre mot de passe chez les escrocs.
  • « Votre hébergement va être suspendu. » Avec la menace que votre site soit mis hors ligne aujourd’hui si vous ne payez pas ou ne vous connectez pas immédiatement.

Six façons de reconnaître un faux e-mail

  1. Regardez la vraie adresse de l’expéditeur, pas seulement le nom. L’e-mail vient-il du domaine de votre prestataire, ou de quelque chose qui y ressemble seulement ?
  2. Passez la souris sur le lien (sans cliquer) et regardez où il mène vraiment.
  3. Méfiez-vous de l’urgence et des menaces. « Aujourd’hui », « sous 24 heures », « dernière chance » : les escrocs veulent que vous agissiez avant de réfléchir.
  4. Vos informations manquent ? Un vrai prestataire mentionne votre nom, votre numéro client et le bon nom de domaine. « Cher client » est un signal d’alerte.
  5. Le nom de domaine et l’extension sont-ils corrects ? Les faux e-mails citent parfois un domaine que vous ne possédez même pas.
  6. Connaissez-vous l’entreprise ? Si vous n’avez jamais eu affaire à l’expéditeur, sa facture est presque toujours fausse.

Que faire en cas de doute ?

  1. Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
  2. Connectez-vous vous-même via le site de votre prestataire, avec un favori ou en tapant l’adresse vous-même. S’il n’y a aucun avis ni facture en attente, l’e-mail était faux.
  3. Demandez à votre prestataire, via le numéro de téléphone ou l’adresse e-mail que vous connaissez déjà, pas via les coordonnées de l’e-mail suspect.
  4. Ne payez jamais une facture d’une société avec laquelle vous n’avez aucun accord.

Vous avez déjà cliqué ou saisi votre mot de passe ?

Pas de panique, mais agissez vite. Changez immédiatement le mot de passe du compte concerné, ainsi que celui des autres comptes où vous utilisez le même. Activez l’authentification à deux facteurs partout où c’est possible. Si vous avez payé, contactez tout de suite votre banque. Et signalez le faux e-mail à votre prestataire, pour qu’il puisse prévenir ses autres clients.

Comment éviter les problèmes

  • Regroupez vos noms de domaine, votre hébergement et vos e-mails chez un seul prestataire de confiance : vous savez ainsi exactement de qui viennent les vrais messages.
  • Utilisez un mot de passe unique pour chaque compte et un gestionnaire de mots de passe.
  • Activez l’authentification à deux facteurs sur votre messagerie, votre compte d’hébergement et votre administration WordPress.
  • Activez le renouvellement automatique de vos noms de domaine, pour que les menaces d’expiration ne puissent pas vous atteindre.

Chez nous : vos noms de domaine, votre hébergement et vos e-mails sont au même endroit, vous avez un interlocuteur unique et vous pouvez toujours nous appeler ou nous écrire si un e-mail vous semble suspect. Mieux vaut cinq fois de trop qu’une fois de moins.

Vous voulez savoir si votre site et vos e-mails sont bien protégés ?

Laissez l’adresse de votre site ci-dessous. Nous examinons la sécurité, la vitesse et la visibilité, et vous recevez par e-mail un rapport personnalisé avec les trois améliorations les plus efficaces. Gratuit et sans engagement.

Réserver un entretien gratuit   

Vous préférez appeler ? +31 (0)166 700204, du lundi au vendredi de 9h00 à 17h30.