Chez Basta communication, nous recevons régulièrement des questions sur la fiabilité des services en ligne : « Ce site est-il digne de confiance ? », « Puis-je ouvrir ce courriel ? » et « Dois-je faire cette mise à jour recommandée ? ». La prudence numérique s’installe graduellement dans les habitudes de notre clientèle. Pourtant, elle s’arrête souvent à l’écran. Dans les faits, certaines fraudes reprennent un format plus traditionnel : un envoi postal, au nom d’un service web, qui paraît tout à fait légitime.
Depuis plusieurs années, nous recevons des lettres de Domain Name Services, une entreprise largement reconnue pour ses pratiques trompeuses. Elle tente d’obtenir le transfert de noms de domaine au moyen d’avis de renouvellement. Ces messages amènent les propriétaires de sites à croire, à tort, qu’ils doivent payer la facture pour conserver leur site web.
Un stratagème de persuasion
De nombreux stratagèmes reposent sur la manipulation des utilisateurs afin d’obtenir des informations confidentielles. Alors que les systèmes informatiques deviennent toujours plus performants, les fraudeurs adaptent leurs méthodes. Plutôt que de tenter de contourner des serveurs hautement protégés, ils ciblent le maillon vulnérable : l’être humain.
Il est plus simple de copier une page de connexion (par exemple Facebook ou AccèsD) et de l’envoyer à une victime pour lui dérober ses identifiants. Pirater directement la plateforme exigerait beaucoup plus de temps et d’énergie. Cette logique est la même que celle utilisée par Domain Name Services.
Une fraude bien ficelée
Cette compagnie envoie par la poste un document qui imite à s’y méprendre une facture officielle provenant de votre registraire de nom de domaine. Tout est conçu pour inspirer confiance : logo à l’effigie de la feuille d’érable, mise en page soignée, montant crédible et texte rédigé dans un ton urgent.
En payant ce prétendu avis de renouvellement, vous autorisez en réalité le transfert de votre nom de domaine vers Domain Name Services, tout en lui fournissant vos informations bancaires. Vous vous retrouvez peut-être à payer deux abonnements (l’un chez votre véritable registraire et un autre chez cette entreprise frauduleuse).
Ces pratiques sont régulièrement signalées par les instances du Web et les communautés de développeurs. Domain Name Services n’est malheureusement qu’un exemple parmi de nombreux autres acteurs qui adoptent des stratégies similaires.
La meilleure protection : la vigilance
Il existe plusieurs gestes simples à adopter pour réduire considérablement les risques. Voici quelques conseils pour vous aider à rester vigilant et à protéger vos services web :
1. Conservez vos informations importantes
Notez le nom de votre fournisseur, la date d’échéance de votre abonnement et la personne responsable de sa gestion. Avoir ces informations à portée de main évite la confusion lorsqu’un document suspect arrive.
2. Activez le renouvellement automatique
La plupart des plateformes d’enregistrement permettent de renouveler vos adresses web automatiquement. Cela diminue le risque d’oublier une échéance et d’être tenté de payer un faux avis.
3. Vérifiez la provenance des messages
Les fraudeurs misent sur des noms d’entreprises trompeurs (par exemple Domain Name Services au lieu de Domain.com). Comparez toujours l’adresse exacte et les coordonnées avec celles de votre véritable prestataire avant de procéder à un paiement.
4. Restez méfiant face au courrier papier
Les communications légitimes se font presque toujours par courriel. Un envoi postal est souvent un signal d’alerte. Avant toute action, prenez le temps de valider l’origine du document.
5. Protégez vos données publiques
Activez la confidentialité dans la base WHOIS lorsque votre fournisseur le propose. Cette option masque vos coordonnées personnelles et limite les risques de sollicitation malveillante.
6. Utilisez des mots de passe robustes
Choisissez des combinaisons uniques et complexes. Les informations volées sur d’autres plateformes sont souvent réutilisées dans ce type de stratagème.
7. Sensibilisez votre entourage
Si plusieurs personnes gèrent les aspects techniques de votre site, assurez-vous qu’elles sachent reconnaître un message suspect. Une vigilance partagée renforce la sécurité de l’ensemble.
8. Inspectez les adresses web avant de cliquer
Certains avis trompeurs renvoient vers des pages qui imitent celles de fournisseurs connus. Vérifiez toujours l’URL complète dans la barre d’adresse avant de saisir la moindre information.
9. Activez la double authentification
Ajoutez une couche de sécurité supplémentaire à vos comptes d’hébergement et de gestion. Même en cas de vol de mot de passe, le fraudeur n’aura pas accès à vos informations personnelles.
10. Signalez les pratiques douteuses
Transmettez les documents suspects à votre fournisseur ou à une agence spécialisée comme le Centre antifraude du Canada. Les signalements aident à surveiller et à freiner les acteurs malveillants.
En bref, la prévention demeure la meilleure protection contre ce type d’escroquerie. Prenez le temps de lire attentivement les documents reçus et demandez-vous s’ils proviennent d’une source que vous connaissez. En cas de doute, consultez un professionnel avant d’agir. Vous avez acheté vous-même votre nom de domaine ? Contactez votre registraire et parlez-lui de cette facture. Vous avez fait affaire avec une agence comme Basta ? Appelez-la ! Dans la plupart des cas, c’est elle qui vous facturera directement le renouvellement de votre nom de domaine et de votre hébergement web.
