L’essentiel en bref
- Les fausses factures par e-mail n’ont besoin ni de liens ni de pièces jointes – les filtres ne les détectent donc souvent pas.
- DMARC avec p=reject empêche les fraudeurs d’utiliser abusivement votre propre domaine comme expéditeur.
- La règle la plus efficace : toujours confirmer de nouvelles coordonnées bancaires par un rappel au numéro connu.
Les trois stratagèmes les plus fréquents
- Expéditeur falsifié : l’e-mail porte le vrai domaine de votre entreprise ou d’un fournisseur. Cela fonctionne si ce domaine n’est pas protégé par DMARC p=reject.
- Domaine similaire : des fraudeurs enregistrent un domaine qui semble presque identique, par exemple avec des lettres interverties ou une autre extension.
- Boîte de réception piratée : un vrai compte a été compromis ; les fraudeurs lisent les échanges et s’insèrent dans un échange de factures en cours.
Pourquoi c’est si dangereux
Ces e-mails ne contiennent souvent ni liens ni pièces jointes. Les antivirus et filtres anti-spam ne réagissent donc souvent pas – l’e-mail ressemble à un message professionnel tout à fait normal.
Protection technique
- DMARC avec p=reject sur tous vos domaines, y compris ceux qui n’envoient aucun e-mail.
- Surveillez les domaines à l’orthographe similaire afin de pouvoir alerter tôt.
- Authentification multifacteur (MFA) pour toutes les boîtes de réception, afin d’éviter la prise de contrôle des comptes.
- Marquez visiblement les e-mails externes dans la boîte de réception.
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Protection organisationnelle : la règle la plus importante
Aucune technologie ne remplace une procédure claire : les modifications de coordonnées bancaires ne sont jamais acceptées sur la seule base d’un e-mail. Appelez le fournisseur au numéro que vous connaissez déjà – pas à celui indiqué dans l’e-mail. Les paiements vers de nouveaux comptes nécessitent la validation d’une deuxième personne.
- E-mail avec de nouvelles coordonnéesNe pas répondre et ne rien payer encore.
- RappelAppeler le fournisseur au numéro connu, jamais à celui indiqué dans l’e-mail.
- Principe des quatre yeuxUne deuxième personne valide le paiement vers le nouveau compte.
- Payer seulement ensuiteModifier les coordonnées confirmées dans le système et déclencher le paiement.
Si c’est déjà arrivé
Informez immédiatement votre banque – un paiement peut souvent encore être stoppé dans les premières heures. Déposez une plainte auprès de la police, conservez l’e-mail avec tous ses en-têtes et vérifiez si une boîte de réception a été compromise (changez le mot de passe, contrôlez les règles de transfert).
Garder le numéro d’urgence à portée de main
Déposez le numéro d’urgence de votre banque là où la comptabilité le trouve immédiatement. En cas de fraude, chaque heure compte.
Comment DomainRadar vous aide
DomainRadar indique si vos domaines sont protégés contre la falsification, vous guide vers p=reject, signale les domaines à l’orthographe similaire et vous alerte si des falsifications en votre nom apparaissent dans les rapports DMARC.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.