Reconnaître le phishing autour des noms de domaine

Les faux avis d'expiration de domaine sont l'un des types de phishing les plus efficaces, parce qu'ils ressemblent à une facture ordinaire.

Comment ils sont fabriqués

L'expéditeur ressemble à un registrar, le montant est plausible et il y a une urgence : votre domaine expirerait dans quelques jours. Souvent votre vrai nom de domaine y figure, car ces données sont publiques.

Le signal le plus fiable

Vous ne payez jamais un domaine chez quelqu'un chez qui vous ne l'avez pas enregistré. Si le nom de l'expéditeur ne correspond pas à votre fournisseur, c'est faux, quelle que soit la présentation.

Ne cliquez pas sur le lien

Connectez-vous à votre propre compte via l'adresse que vous connaissez et vérifiez-y la date d'échéance. Cela règle la question en trente secondes.

La variante « référencement »

Une facture pour une inscription dans un annuaire que vous n'avez jamais demandée. Techniquement, ce n'est pas du phishing mais de la vente forcée — traitez-la de la même manière.

Prévenez vos collègues

Ces messages arrivent souvent en comptabilité, pas au service informatique. C'est précisément là que le contrôle manque.