Comment reconnaître un faux mail de renouvellement de nom de domaine quand on est artisan ?

Un message qui exige un paiement urgent pour ne pas perdre votre nom de domaine est un classique de l’hameçonnage : Cybermalveillance.gouv.fr range « la perte d’un nom de domaine » parmi les menaces qui doivent éveiller votre méfiance 1. Ne cliquez pas sur le lien. Pour renouveler un nom de domaine en .fr, on passe par son propre bureau d’enregistrement, avant l’expiration 2.

Quels sont les signes d’alerte ?

La page de Cybermalveillance.gouv.fr cite 1 :

  • un message impersonnel (« Cher client ») ;
  • une demande de confirmer ou de mettre à jour identifiants, mots de passe ou coordonnées bancaires ;
  • l’urgence ou la menace : fermeture d’accès, perte d’un nom de domaine, prétendue mise en conformité RGPD ;
  • l’usurpation de l’identité d’un organisme connu.

Les fautes sont moins fréquentes qu’avant : leur absence ne prouve rien 1.

Comment vérifier un message ?

D’après la même page 1 :

  1. Contrôlez la partie de l’adresse située après le « @ » : un organisme légitime écrit depuis son propre nom de domaine, et un nom proche mais différent doit éveiller votre méfiance.
  2. Survolez le lien sans cliquer, pour voir l’adresse réelle.
  3. Saisissez vous-même l’adresse officielle dans votre navigateur, ou utilisez vos favoris.
  4. En cas de doute, contactez directement l’organisme par un moyen que vous connaissez.

Vous savez chez quel bureau d’enregistrement vous avez enregistré votre domaine : connectez-vous à votre espace client, pas par le lien du message. Pour le reste du renouvellement, voyez le guide sur la propriété de votre site.

Que faire si vous avez cliqué ou répondu ?

Si vous avez donné un mot de passe, changez-le immédiatement sur le site concerné et partout où vous l’utilisiez 1. Si vous avez communiqué des informations bancaires ou constaté des débits frauduleux, faites opposition à votre carte et déposez plainte 1. Si vous avez repéré l’arnaque avant d’envoyer vos données, celles-ci ne sont en principe pas compromises 1.

Où signaler ?

Signal Spam, pour chaque tentative ; le service Info Escroqueries du ministère de l’Intérieur, au 0 805 805 817 (appel gratuit, du lundi au vendredi, de 9 h à 18 h 30) 1.

Que faire pour réduire le risque ?

Les bonnes pratiques de Cybermalveillance.gouv.fr pour votre nom de domaine : le renouveler à temps, adopter une politique de gestion, activer le verrou de registre « .FR Lock » et DNSSEC 3. Les coordonnées du titulaire doivent rester à jour, faute de quoi vous pourriez ne pas recevoir les avis d’expiration 2.

Et si votre site est chez Site Illico ?

Le nom de domaine de votre site est enregistré au nom de votre entreprise : gardez à portée l’adresse e-mail et le téléphone utilisés lors de l’enregistrement, et vérifiez toujours un message qui réclame un paiement avant de cliquer. Pour voir un site prêt, voyez des sites à votre nom.

Questions fréquentes

Qui m’envoie les vrais avis d’expiration ?

Votre bureau d’enregistrement : c’est auprès de lui qu’on renouvelle un nom de domaine en .fr 2. Gardez vos coordonnées à jour pour les recevoir 2.

Dois-je payer pour éviter de perdre mon domaine ?

Pas par le lien d’un message reçu : vérifiez d’abord dans votre espace client chez le bureau d’enregistrement 1 2.

J’ai cliqué sans rien saisir, que faire ?

Si vous avez repéré l’arnaque avant d’envoyer vos données, elles ne sont en principe pas compromises 1. Supprimez le message après avoir noté l’adresse de l’expéditeur 1.

Où signaler un faux message ?

À Signal Spam, et au 0 805 805 817 pour Info Escroqueries 1.

Sources

  1. Cybermalveillance.gouv.fr, « Arnaques par message électronique : comment identifier et déjouer l’hameçonnage ? » (consulté le 5 novembre 2026)
  2. Afnic, « The essentials for managing your domain name » (page en anglais) (consulté le 5 novembre 2026)
  3. Cybermalveillance.gouv.fr, « Comment sécuriser son site Internet ? » (consulté le 5 novembre 2026)

Votre site, en ligne dans quelques minutes.

Sans coder, sans effort, sans friction. Rien n’est envoyé avant le paiement.

Commencer