Tout propriétaire de site web finit par recevoir un email qui semble officiel : un domaine sur le point d’expirer, un registrar qui demande d’approuver un transfert, un compte d’hébergement signalé pour suspension. La plupart de ces messages sont des arnaques conçues pour vous faire cliquer, vous connecter ou payer avant que vous ayez le temps de réfléchir. Voici comment fonctionnent les plus courantes et comment vérifier si un message est réel avant d’agir.
Le faux avis « votre domaine expire bientôt »
C’est la ruse la plus ancienne. Vous recevez un email, voire une lettre imprimée, vous avertissant que votre domaine sera supprimé si vous ne le « renouvelez » pas immédiatement via un lien. L’entreprise qui l’envoie n’est souvent pas votre registrar réel — elle a simplement consulté les informations publiques WHOIS de votre domaine pour rendre l’avis crédible.
Le vrai indice, c’est le nom de domaine de l’expéditeur et le prix du renouvellement, généralement gonflé. Les rappels de votre registrar réel proviennent du même compte où vous avez enregistré le domaine, pas d’un tiers inconnu.
La fausse demande d’approbation de transfert
Ces emails vous demandent de « cliquer pour approuver » ou de « confirmer » un transfert de votre domaine vers un autre registrar, parfois en affirmant que votre compte sera bloqué sous 24 heures. L’urgence est voulue : elle vise à vous empêcher de vérifier d’abord. Si vous n’avez pas vous-même lancé de transfert, ignorez l’email et connectez-vous directement à votre compte registrar existant pour confirmer qu’aucun transfert n’est en cours. Notre page sur le transfert de nom de domaine explique comment fonctionne un vrai transfert.
Les faux emails de connexion cPanel et WordPress
Des attaquants envoient des emails imitant les alertes de sécurité cPanel ou WordPress — « connexion inhabituelle détectée », « compte bloqué », « vérifiez votre identité pour restaurer l’accès ». Le lien mène vers une fausse page de connexion qui capture votre identifiant et votre mot de passe dès la saisie. cPanel et WordPress envoient bien de vraies notifications, mais aucun des deux ne vous demandera jamais de « vérifier » votre mot de passe via un lien email. En cas de doute, ne cliquez sur rien.
Les fausses factures de « référencement SEO »
Autre arnaque fréquente visant les entrepreneurs : un email ressemblant à une facture pour un « référencement sur moteur de recherche », un « renouvellement d’annuaire professionnel » ou des « frais d’indexation Google ». Elle mise sur le fait que le destinataire pense qu’il s’agit d’une facture routinière, souscrite depuis longtemps et oubliée. Il n’existe aucun frais pour apparaître dans les résultats de recherche ou sur Google Maps, et une vraie facture de votre hébergeur correspond toujours à un service réellement acheté.
Les faux avis de suspension d’hébergement
Ces messages affirment que votre compte d’hébergement sera suspendu pour un problème de facturation, une violation de politique ou un problème de sécurité, avec un lien pour « résoudre maintenant ». Ce lien mène généralement vers une page demandant vos identifiants. Un vrai avis de suspension mentionne les détails précis de votre compte et ne vous demandera jamais de ressaisir votre mot de passe via un lien email — il vous renvoie vers votre espace client habituel, à rejoindre en tapant vous-même l’adresse plutôt qu’en cliquant.
Comment vérifier un avis avant d’agir
Quelques habitudes suffisent à repérer presque toutes ces arnaques avant qu’elles ne causent des dégâts :
- Vérifiez le WHOIS vous-même. Consultez le registrar et la date d’expiration réels via une recherche WHOIS plutôt que de faire confiance à un email.
- Ne cliquez jamais — tapez l’adresse vous-même. Ouvrez un nouvel onglet, saisissez l’adresse de votre registrar ou hébergeur, puis connectez-vous depuis là.
- Regardez le vrai domaine de l’expéditeur, pas seulement le nom affiché. Une adresse email gratuite ou un domaine sans lien avec votre registrar n’est pas légitime.
- Activez l’authentification à deux facteurs sur vos comptes registrar, hébergement et messagerie, pour qu’un mot de passe volé ne suffise pas à s’introduire.
- Utilisez des mots de passe uniques pour votre registrar, votre hébergement et votre messagerie — réutiliser le même mot de passe partout signifie qu’une seule fuite compromet tout.
- Activez le verrouillage du registrar sur votre domaine pour qu’il ne puisse pas être transféré sans étapes de vérification supplémentaires.
Si vous avez déjà cliqué sur un lien suspect et saisi un mot de passe, changez-le immédiatement (partout où vous l’avez réutilisé), vérifiez vos comptes registrar et d’hébergement pour repérer des modifications non voulues, et contactez le support pour signaler l’incident. Notre guide sur les bases de la sécurité d’un site web est une bonne étape suivante. Pour les fondamentaux, voir notre guide les noms de domaine expliqués, et l’ICANN publie des recommandations indépendantes sur les droits des titulaires et les règles de transfert.
Questions fréquentes
Comment savoir si un email de renouvellement vient vraiment de mon registrar ?
Vérifiez le domaine email de l’expéditeur par rapport au domaine officiel de votre registrar, et comparez le prix et les détails du compte à ce qui figure réellement dans votre espace client. En cas de doute, connectez-vous directement en tapant l’adresse de votre registrar dans votre navigateur plutôt qu’en cliquant sur le lien de l’email.
Un email de phishing peut-il vraiment transférer mon domaine sans mon accord ?
Pas uniquement depuis un email — un transfert nécessite normalement une confirmation via votre compte registrar et un code d’autorisation. C’est justement pour cela que le verrouillage du registrar et l’authentification à deux facteurs valent la peine d’être activés : ils ajoutent des étapes qu’un attaquant ne peut pas falsifier.
Que faire si j’ai déjà saisi mon mot de passe sur une fausse page de connexion ?
Changez ce mot de passe immédiatement, ainsi que tout autre compte utilisant le même, vérifiez les modifications non autorisées dans vos comptes registrar et d’hébergement, et contactez le support pour signaler l’incident.
Les hébergeurs envoient-ils vraiment des emails pour des comptes suspendus ?
Oui, mais un avis authentique mentionnera les détails précis de votre compte et vous renverra vers votre espace client habituel plutôt que de vous demander de « vérifier » votre mot de passe en cliquant sur un lien.
Existe-t-il vraiment des frais pour être référencé sur Google ?
Non. Il n’y a aucun frais pour apparaître dans les résultats de recherche organiques ou sur Google Maps, donc toute facture prétendant le contraire n’est pas légitime.
Protégez votre site avec un hébergement basé sur cPanel et LiteSpeed, et testez-le sans risque grâce à notre essai gratuit de 3 jours sur l’hébergement mutualisé.