Qu'est-ce qu'une arnaque au renouvellement de domaine ?
Une arnaque au renouvellement de domaine est un faux avis qui vous dit que votre nom de domaine est sur le point d'expirer et vous demande de payer pour le renouveler. L'avis vient d'une entreprise qui n'est pas votre registrar. Il est conçu pour avoir l'air officiel, avec un langage d'urgence, une date limite et un formulaire ou un lien de paiement. Si vous payez, vous ne renouvelez pas simplement votre domaine. Vous autorisez un transfert vers un autre registrar, souvent à deux à cinq fois le prix normal.
Les entreprises derrière ces arnaques récupèrent vos coordonnées dans les enregistrements WHOIS publics. Chaque domaine enregistré a un nom de propriétaire, un e-mail et parfois une adresse postale. Les escrocs utilisent ces données pour envoyer des avis qui semblent liés à votre enregistrement actuel. Ils comptent sur le fait que la plupart des gens ne se souviennent pas exactement quelle entreprise gère leur domaine et paieront un avis de renouvellement sans vérifier.
C'est différent du détournement de domaine, où quelqu'un prend le contrôle de votre domaine en s'introduisant dans votre compte. Avec une arnaque au renouvellement, vous cédez vous-même le contrôle en répondant à un faux avis.
Comment fonctionnent les arnaques au renouvellement de domaine ?
Le processus suit un schéma. Une entreprise vous envoie un avis qui ressemble à une facture. Il comprend votre nom de domaine, une date d'expiration et un prix pour « renouveler ». Le langage est conçu pour créer l'urgence. Des mots comme « dernier avis », « avertissement d'expiration » et « agissez maintenant pour ne pas perdre votre domaine » sont courants.
Si vous payez le montant indiqué, les petites lignes de l'avis autorisent un transfert de domaine. Votre domaine passe de votre registrar actuel au service de l'entreprise d'arnaque. Vous avez désormais un nouveau registrar que vous n'avez pas choisi, un prix de renouvellement plus élevé à l'avenir, et la corvée de transférer votre domaine de nouveau si vous voulez partir.
L'arnaque fonctionne parce qu'elle imite quelque chose de réel. Les domaines expirent bel et bien. Vous devez bien les renouveler. Et les registrars légitimes envoient bien des rappels. La différence, c'est que ces avis viennent d'une entreprise auprès de laquelle vous ne vous êtes jamais inscrit, et que les payer signifie abandonner le contrôle de l'endroit où votre domaine est géré.
À quoi ressemblent ces faux avis ?
Les arnaques au renouvellement de domaine vous parviennent par plusieurs canaux. Chaque format utilise la même tactique mais a un aspect assez différent pour qu'il soit utile de tous les reconnaître.
Courriers papier
Certaines entreprises d'arnaque envoient des lettres imprimées par la poste. Elles ressemblent à des factures, avec votre nom de domaine, une date d'échéance et un montant total. La mise en page imite souvent un formulaire administratif ou un relevé de facturation officiel. Le nom de l'entreprise est choisi pour paraître sérieux, avec parfois des mots comme « domain registry » ou « domain services ». Comme il arrive sur papier, beaucoup de propriétaires de marque le traitent comme une vraie facture et le paient sans réfléchir.
Avis par e-mail
L'e-mail d'arnaque de domaine est la forme la plus courante. Il arrive avec un objet comme « Domain Expiration Notice » ou « Urgent: Your domain is about to expire ». Le corps du message contient votre nom de domaine, une date, un prix et un lien de paiement. Le nom de l'expéditeur ressemble souvent à celui d'un registrar. Le lien mène à une page de paiement à l'air professionnel mais qui appartient à une entreprise dont vous n'avez jamais entendu parler.
Appels téléphoniques
Moins courants mais encore utilisés, certains réseaux d'arnaque appellent directement les propriétaires de domaines. L'appelant prétend appartenir à un « domain registry » et dit que votre domaine est sur le point d'expirer ou que quelqu'un d'autre essaie de l'enregistrer. Il vous pousse à renouveler par téléphone avec une carte bancaire. La pression est immédiate, et l'appelant compte sur le fait que vous ne pouvez pas facilement vérifier ses dires pendant l'appel.
Quels sont les signaux d'alerte d'un faux avis de renouvellement ?
Toutes les arnaques au renouvellement de domaine partagent des traits communs. Voici ce qu'il faut chercher avant de répondre à un avis de renouvellement.
- Le nom de l'entreprise ne correspond pas à votre registrar. C'est le premier contrôle, et le plus fiable. Si vous avez enregistré votre domaine auprès d'une entreprise et que l'avis vient d'une autre, c'est un signal d'alerte. Connectez-vous à votre compte chez le registrar pour confirmer qui gère votre domaine.
- Le prix est plus élevé que d'habitude. Les faux avis facturent souvent de 30 à 80 $ ou plus pour une seule année d'enregistrement. Les renouvellements .com standard coûtent bien moins. Si le prix vous semble gonflé, il l'est probablement.
- Le langage fait paniquer. Des phrases comme « dernier avis », « action immédiate requise » et « votre domaine va être supprimé » sont conçues pour vous faire payer sans réfléchir. Les registrars légitimes envoient des rappels calmes et clairs bien avant l'expiration.
- Le lien de paiement mène vers un site inconnu. Passez la souris sur chaque lien de l'avis avant de cliquer. Si l'URL ne correspond pas au site de votre registrar, ne cliquez pas.
- Il y a des petites lignes sur le transfert de votre domaine. Lisez attentivement les conditions de l'avis. Beaucoup de faux avis contiennent une ligne enfouie en petits caractères qui dit que payer la facture autorise un transfert de domaine. Un vrai renouvellement ne vous demande de transférer rien du tout.
Que se passe-t-il si vous tombez dans le piège d'une arnaque au renouvellement ?
Si vous payez un faux avis de renouvellement, votre domaine est transféré vers le service de registrar de l'entreprise d'arnaque. Vous êtes désormais son client, que vous le vouliez ou non. Les effets immédiats sont prévisibles.
Votre prix de renouvellement augmente. L'entreprise qui gère maintenant votre domaine facture un tarif élevé, souvent de deux à cinq fois ce que vous payiez avant. Vous n'avez pas accepté ce tarif en connaissance de cause, mais les petites lignes de l'avis que vous avez payé la couvrent légalement.
Vos réglages de domaine peuvent changer. Le nouveau registrar peut avoir d'autres outils de gestion DNS, d'autres délais de réponse du support et d'autres règles. Si vos e-mails, votre site ou vos réglages SSL dépendent des outils de votre ancien registrar, des choses peuvent se casser pendant le transfert.
Ramener votre domaine chez votre registrar d'origine implique de passer par une procédure complète de transfert. Cela prend du temps, peut impliquer un délai d'attente et coûte de nouveaux frais de transfert. En attendant, votre domaine est entre les mains d'une entreprise que vous n'avez pas choisie.
Comment vérifier un vrai avis de renouvellement ?
L'approche la plus sûre est de ne jamais agir directement sur un avis de renouvellement. Suivez plutôt ces étapes pour vérifier s'il est réel.
Connectez-vous à votre compte chez le registrar. Ouvrez votre navigateur, allez directement sur le site de votre registrar (pas par un lien dans l'e-mail ou le courrier) et vérifiez la date d'expiration de votre domaine. Si votre domaine n'est pas proche de l'expiration, l'avis est faux. S'il est proche de l'expiration, renouvelez-le depuis le tableau de bord de votre registrar. Vous pouvez trouver votre date d'expiration en suivant les étapes de comment vérifier la date d'expiration de votre domaine.
Comparez l'expéditeur avec votre registrar. Comparez le nom de l'entreprise sur l'avis avec celui que vous voyez en vous connectant à votre compte. S'ils ne correspondent pas, l'avis ne vient pas de votre registrar.
Ne cliquez jamais sur les liens des e-mails de renouvellement. Même si l'e-mail semble légitime, tapez vous-même l'URL de votre registrar dans votre navigateur. Cela supprime le risque d'arriver sur une page de phishing conçue pour voler vos identifiants.
Vérifiez le prix. Si le prix de renouvellement de l'avis est nettement plus élevé que ce que vous payez d'habitude, c'est un signe fort que l'avis ne vient pas de votre registrar.
Que faire si vous avez déjà payé un faux avis ?
Si vous vous êtes rendu compte trop tard que l'avis ne venait pas de votre registrar, agissez vite.
Contactez votre société de carte bancaire ou votre banque. Expliquez que vous avez payé une facture sous de faux prétextes. Selon la date du paiement, vous pourrez peut-être contester le débit ou demander un remboursement.
Contactez votre registrar d'origine. Dites-lui ce qui s'est passé. Si le transfert du domaine n'est pas encore terminé, il peut parvenir à l'arrêter. Si le transfert a déjà abouti, il peut vous guider dans la procédure pour ramener le domaine.
Verrouillez votre domaine immédiatement. Si vous avez encore accès à votre compte chez le registrar, activez le verrou du registrar (aussi appelé verrou de transfert) pour empêcher tout autre transfert non autorisé. Le chapitre sur la sécurité du domaine explique comment fonctionne le verrouillage et pourquoi il compte.
Déposez une plainte. Aux États-Unis, vous pouvez signaler l'arnaque à la Federal Trade Commission (FTC). Dans les autres pays, contactez votre organisme national de protection des consommateurs. Signaler aide les autorités à suivre les récidivistes.
Comment vous protéger des arnaques au renouvellement de domaine ?
La prévention est simple une fois que l'on sait comment ces arnaques fonctionnent.
Connaissez votre registrar. Notez ou mettez en favori le nom de l'entreprise où votre domaine est enregistré. Quand un avis de renouvellement arrive, vous pouvez le comparer à vos notes en quelques secondes.
Activez le renouvellement automatique. La plupart des registrars proposent le renouvellement automatique. Quand il est actif, votre domaine se renouvelle de lui-même avant l'expiration. Vous n'avez besoin de répondre à aucun avis de renouvellement, ce qui supprime l'occasion pour une arnaque de fonctionner. Le chapitre sur comment renouveler un domaine explique comment le configurer.
Activez la confidentialité du domaine. La protection WHOIS remplace vos coordonnées personnelles dans la base WHOIS publique par les coordonnées de substitution de votre registrar. Quand les escrocs ne voient ni votre nom, ni votre e-mail, ni votre adresse postale, ils ne peuvent pas vous cibler avec de faux avis.
Verrouillez votre domaine. Un verrou du registrar empêche le transfert de votre domaine sans votre accord explicite. Même si vous autorisez un transfert par erreur en payant un faux avis, le verrou ajoute une étape qui peut rattraper l'erreur avant la fin du transfert.
Ignorez les avis d'entreprises que vous ne connaissez pas. Si l'expéditeur n'est pas votre registrar, vous ne lui devez rien. Jetez le courrier ou supprimez l'e-mail.
Comment WEMASY envoie-t-il les rappels de renouvellement ?
Quand votre domaine est relié à WEMASY, les rappels de renouvellement arrivent depuis votre tableau de bord WEMASY. Vous recevez des notifications via la plateforme elle-même, pas par un e-mail de tiers au hasard. L'expéditeur est toujours WEMASY, et vous pouvez vérifier tout détail de renouvellement en vous connectant directement à votre compte.
WEMASY prend aussi en charge le renouvellement automatique pour les domaines reliés, donc votre domaine reste actif sans intervention manuelle. Si votre domaine approche de sa date d'expiration, WEMASY vous prévient à l'avance pour que vous ayez le temps de revoir vos réglages. Vous pouvez voir ce que comprend votre offre sur la page tarifs WEMASY.
Questions fréquentes
Les courriers d'arnaque au renouvellement de domaine sont-ils illégaux ?
Cela dépend de la juridiction et des affirmations précises de la lettre. Beaucoup de ces avis sont techniquement légaux, car ils contiennent des petites lignes précisant que payer autorise un transfert, et non un simple renouvellement. Cependant, si l'avis usurpe délibérément l'identité de votre registrar ou fait de fausses déclarations sur l'expiration de votre domaine, il peut enfreindre les lois de protection des consommateurs. Plusieurs entreprises ont fait l'objet d'actions en justice de la FTC pour des pratiques trompeuses de démarchage de domaines. Avec le créateur de site web de WEMASY, vous pouvez le configurer directement sur votre site.
Une entreprise d'arnaque peut-elle prendre mon domaine si je ne la paie pas ?
Non. Si vous ignorez un faux avis de renouvellement, il ne se passe rien pour votre domaine. L'entreprise d'arnaque n'a aucune autorité sur votre enregistrement. Votre domaine reste chez votre registrar actuel et continue de fonctionner normalement. Elle ne prend le contrôle que si vous payez l'avis, ce qui autorise un transfert en votre nom.
Comment les escrocs obtiennent-ils mes coordonnées pour ces avis ?
Ils les récupèrent dans la base WHOIS publique. Chaque enregistrement de domaine comprend les coordonnées du propriétaire, et sauf si la protection WHOIS est activée, votre nom, votre e-mail, votre numéro de téléphone et votre adresse postale sont visibles publiquement. Les escrocs collectent ces données en masse et s'en servent pour envoyer des avis de renouvellement ciblés. Activer la confidentialité du domaine chez votre registrar retire vos données personnelles de l'enregistrement public.
Et si le faux avis indique ma bonne date d'expiration de domaine ?
Cela ne veut pas dire que l'avis est légitime. Les dates d'expiration des domaines font partie de l'enregistrement WHOIS public. N'importe qui peut chercher la date d'expiration de votre domaine et l'inclure dans un faux avis pour le rendre plus convaincant. Vérifiez toujours en vous connectant directement à votre compte chez le registrar plutôt qu'en vous fiant à la date d'un avis.
Dois-je signaler une arnaque au renouvellement de domaine même si je ne suis pas tombé dans le piège ?
Oui. Signaler aide les organismes de protection des consommateurs à suivre les récidivistes et à monter des dossiers contre eux. Aux États-Unis, déposez un signalement auprès de la FTC sur reportfraud.ftc.gov. Vous pouvez aussi signaler l'expéditeur comme spam à votre fournisseur de messagerie, ce qui aide ses filtres à repérer des messages similaires pour d'autres utilisateurs.
Le chapitre suivant traite de DNSSEC, le protocole de sécurité qui protège les enregistrements DNS de votre domaine contre toute falsification pendant les recherches.