Reconnaître le phishing autour des noms de domaine
Un e-mail de phishing concernant votre nom de domaine se reconnaît à trois choses : l'expéditeur n'est pas le registrar où se trouve réellement votre nom de domaine, le message joue sur l'urgence, et vous devez payer ou vous connecter via un lien du message. Ne cliquez pas. Tapez vous-même l'adresse de votre registrar, connectez-vous et vérifiez-y quand votre nom de domaine expire et si une facture est en attente. S'il n'y a rien, le message est faux.
Les formes que vous verrez le plus souvent
- La fausse facture de renouvellement. Un e-mail ou une lettre mentionnant votre nom de domaine, une date d'échéance et un montant, d'une société dont vous n'êtes pas client. Souvent, les petits caractères ne parlent même pas de votre nom de domaine, mais d'une inscription dans un registre ou d'un service de référencement. Payer, c'est accepter une offre.
- Le transfert déguisé en renouvellement. Le message ressemble à un rappel, mais celui qui paie et communique le code demandé transfère son nom de domaine vers un autre prestataire, généralement plus cher. Un vrai transfert, c'est toujours vous qui le lancez ; voir transférer un nom de domaine.
- L'avis selon lequel votre domaine expire ou va être bloqué. Le lien mène à une page de connexion imitée. Le but : obtenir votre mot de passe ou les données de votre carte.
- Quelqu'un veut enregistrer votre nom sous une autre extension. Un soi-disant bureau d'enregistrement signale qu'un tiers demande votre nom et propose de le réserver rapidement pour vous, à un prix beaucoup trop élevé.
À quoi reconnaître un faux message
- Regardez la véritable adresse de l'expéditeur, pas le nom affiché. La partie après l'arobase doit être le domaine de votre registrar, lettre pour lettre.
- Passez la souris sur le lien sans cliquer : vous voyez alors où il mène réellement.
- Comparez la date d'échéance avec celle de votre compte client. Les faux messages devinent, ou reprennent une date issue de données publiques et y ajoutent de l'urgence.
- Faites attention au montant et au mode de paiement. Un montant sans rapport avec celui de l'an dernier, un numéro de compte étranger inconnu, ou un paiement par cartes-cadeaux ou en cryptomonnaies : ne payez pas.
Ce qu'un vrai registrar demande, et ce qu'il ne demande pas
Un vrai registrar envoie lui aussi des rappels, et c'est ce qui prête à confusion. La différence tient à ce qui est demandé.
- Oui : un rappel avant l'échéance, envoyé à l'adresse de contact du titulaire, avec une facture que vous retrouvez aussi dans votre compte client.
- Non : votre mot de passe, un code de votre application d'authentification ou les données complètes de votre carte par e-mail, SMS ou téléphone.
- Non : un paiement sur le compte d'un tiers, ou un paiement dans les heures qui suivent sous peine de perdre votre nom. Un nom de domaine ne disparaît pas en un jour : après l'échéance vient encore une période où vous pouvez, en tant que titulaire, le faire rétablir.
Vous avez déjà payé
- Appelez immédiatement votre banque et demandez si le paiement peut encore être bloqué ou récupéré. Si vous avez saisi les données de votre carte, faites-la bloquer via Card Stop (078 170 170).
- Conservez le message et la preuve de paiement. Signalez les faits au Point de contact du SPF Economie et déposez plainte auprès de la police locale.
- Vérifiez auprès de votre vrai registrar si votre nom de domaine y a été renouvelé normalement. Le paiement à l'escroc n'y a rien changé.
Vous avez cliqué ou vous vous êtes connecté
- Si vous avez seulement cliqué sans rien saisir, le risque de dommage est faible. Fermez la page et supprimez le message.
- Si vous avez saisi votre mot de passe, connectez-vous immédiatement chez votre vrai registrar via une adresse que vous tapez vous-même et changez le mot de passe. Si vous l'utilisez ailleurs, changez-le là aussi. Activez la validation en deux étapes si votre registrar la propose.
- Contrôlez les données de votre nom de domaine : le titulaire, l'adresse de contact, les serveurs de noms, et si un code de transfert a été demandé. Celui qui est entré dans votre compte veut transférer le nom ou détourner le trafic. Le déroulement normal d'un transfert est expliqué dans demander un code de transfert.
En Belgique, transférez les messages suspects à suspect@safeonweb.be. Les liens qu'ils contiennent peuvent ainsi être bloqués pour les autres aussi.
Pourquoi vous recevez ces messages
Les données d'un nom de domaine sont en partie publiques. Pour les entreprises, le nom du titulaire figure souvent dans les données WHOIS, et votre adresse se trouve sur votre propre site et, en Belgique, dans la Banque-Carrefour des Entreprises. Recevoir un tel message ne signifie donc pas qu'il y a eu une intrusion quelque part. Ce qui aide vraiment : activez le renouvellement automatique et veillez à ce que l'adresse de contact du titulaire soit une adresse que vous lisez réellement. Plus d'informations dans éviter qu'un nom de domaine expire.
Questions fréquentes
J'ai reçu une facture pour mon nom de domaine d'une société que je ne connais pas. Dois-je payer ?
Non. Vous ne payez que le prestataire chez qui votre nom de domaine est enregistré. Si vous ne savez plus lequel, faites une recherche WHOIS sur votre domaine : le registrar y figure. La différence entre registrar et hébergeur est expliquée dans nom de domaine ou hébergement.
Peut-on me prendre mon nom de domaine si je ne réagis pas à un tel e-mail ?
Non. Ne pas réagir à un faux message n'a aucune conséquence. Votre nom n'est en danger que si vous manquez le vrai renouvellement, ou si quelqu'un accède à votre compte chez le registrar.
Comment savoir quand mon nom de domaine expire réellement ?
C'est indiqué dans votre compte client chez votre registrar.
Ça ne marche pas ?
Vous avez un doute sur un message concernant un nom de domaine enregistré chez WWW4 ? Envoyez-le-nous via contact avant de payer ou de cliquer. Nous vous dirons s'il vient de nous.