L’essentiel en bref
- Lors de l’arnaque au président, des escrocs se font passer pour la direction et exigent un virement urgent et confidentiel.
- DMARC avec p=reject empêche que ce soit exactement votre domaine qui soit falsifié pour cela – il n’aide pas contre des adresses similaires.
- Des règles fixes évitent le dommage : rappel à un numéro connu et validation par une deuxième personne.
Comment se déroule l’arnaque
Les auteurs se renseignent d’abord sur votre entreprise : noms de la direction, responsables en comptabilité, projets en cours. Ils écrivent ensuite au nom du patron à quelqu’un qui peut déclencher des paiements – souvent lorsque le vrai patron est en déplacement ou en vacances.
- Pression : le paiement doit partir aujourd’hui encore, par exemple pour un rachat ou une amende.
- Confidentialité : personne ne doit le savoir, pas même les collègues.
- Chemin inhabituel : le paiement doit aller sur un nouveau compte, souvent à l’étranger.
- Changement de canal : un appel ou un message de chat suit plus tard, parfois avec une voix imitée.
Comment reconnaître un faux e-mail du patron
Ne regardez pas seulement le nom affiché, mais toute l’adresse d’expéditeur. Faites attention si l’adresse de réponse diffère de l’expéditeur, à une formule de salutation inhabituelle, à un message envoyé depuis un téléphone privé («Envoyé depuis mon iPhone») et à toute demande qui veut contourner les procédures habituelles.
Le nom seul ne prouve rien
Chacun peut choisir librement le nom affiché. Même une adresse presque identique à la vôtre est vite enregistrée.
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Ce que DMARC fait contre cela – et ce qu’il ne fait pas
Si votre domaine est protégé par DMARC avec p=reject, la plupart des grands fournisseurs de messagerie rejettent les e-mails qui falsifient votre domaine. Le faux patron ne peut alors plus écrire avec votre véritable adresse. DMARC n’aide pas contre des domaines à l’orthographe similaire, contre des expéditeurs avec des adresses privées ni contre des boîtes de réception piratées. C’est pourquoi il faut en plus des règles claires dans l’entreprise.
Les règles qui évitent le dommage
Une procédure fixe protège même quand un e-mail paraît parfait. Consignez-la par écrit et dites à tout le monde que le patron la veut expressément.
- Marquer une pauseNe rien déclencher immédiatement en cas de pression et de confidentialité.
- RappelAppeler la personne au numéro connu, jamais à celui indiqué dans l’e-mail.
- Principe des quatre yeuxUne deuxième personne valide chaque paiement inhabituel.
- Payer seulement ensuiteLe paiement n’est déclenché que si les deux conditions sont remplies.
Si c’est déjà arrivé
Appelez immédiatement votre banque, un paiement peut souvent encore être stoppé dans les premières heures. Déposez une plainte auprès de la police et signalez le cas à l’OFCS.
Questions fréquentes
L’arnaque au président est-elle la même chose que la fraude au CEO ?
Oui. Fraude au CEO, CEO fraud et arnaque au président désignent la même escroquerie : des escrocs se font passer pour la direction et exigent un paiement urgent.
DMARC protège-t-il entièrement contre l’arnaque au président ?
Non. DMARC empêche seulement que quelqu’un falsifie exactement votre domaine. Contre des domaines similaires, des adresses privées ou des boîtes piratées, le rappel et le principe des quatre yeux aident.
Qui est particulièrement exposé ?
Toute personne autorisée à déclencher des paiements, surtout en comptabilité et au secrétariat. Les petites entreprises sont tout aussi concernées que les grandes.
Comment DomainRadar vous aide
DomainRadar indique si votre domaine est protégé contre la falsification, vous guide pas à pas vers p=reject et signale les domaines à l’orthographe similaire. Si quelqu’un apparaît dans les rapports DMARC en envoyant des e-mails en votre nom, vous recevez une alerte.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.