J'ai reçu un email disant que je dois "payer le renouvellement de mon SEO/domaine" — est-ce une arnaque ?

Vous ouvrez votre boîte mail et trouvez un email au sujet alarmant : « Votre domaine expire dans 48 heures » ou « Facture : renouvellement SEO — paiement immédiat ». Ça a l'air officiel — un logo, un IBAN, une échéance. Et votre instinct vous dit que quelque chose cloche.

Votre instinct a raison. Dans la plupart des cas, ces messages relèvent d'une arnaque bien connue, le domain slamming : de fausses factures envoyées en masse aux propriétaires de sites, pariant sur la peur et la précipitation. Bonne nouvelle : elles se repèrent facilement une fois qu'on sait quoi chercher. Dans cet article, je vous montre les signaux exacts, comment vérifier en deux minutes si c'est réel, et quoi faire si vous avez déjà payé.

Comment fonctionne l'arnaque, en bref

Les escrocs achètent ou collectent des listes de domaines enregistrés (les données d'enregistrement sont souvent publiques) et envoient des « factures » imitant un vrai renouvellement. Il existe deux variantes classiques :

• La facture de « renouvellement de domaine » — elle semble venir de votre registrar, mais c'est en réalité une société totalement étrangère. Si vous payez, soit vous perdez l'argent, soit vous transférez votre domaine chez eux (le « slamming »), ce qui est long et coûteux à annuler.

• La facture de « renouvellement SEO / référencement moteurs de recherche » — elle vous vend un service inventé : « renouvelez votre position sur Google » ou « inscription annuelle dans des annuaires ». En réalité, aucun abonnement Google ne se renouvelle ainsi.

Les deux misent sur la même chose : vous ne savez pas exactement où est votre domaine ni qui le gère, alors vous payez par réflexe.

Les signaux d'alerte évidents

Recherchez ces indices — plusieurs apparaissent souvent en même temps :

• Urgence artificielle : « expire aujourd'hui », « dernière chance », « suspension sous 24h ».
• Un nom de société que vous ne reconnaissez pas et chez qui vous n'avez jamais rien acheté.
• Des termes vagues : « renouvellement SEO », « référencement moteurs », « indexation annuelle ».
• Un IBAN étranger ou une société enregistrée dans un autre pays.
• Une mention en petits caractères disant en substance « ceci n'est pas une facture mais une offre » — c'est leur échappatoire légale.
• On vous demande de payer vite par virement, pas via votre compte habituel.
• L'adresse email de l'expéditeur ne correspond pas à la société qu'il prétend représenter.

Si vous cochez deux ou trois de ces points, c'est presque à coup sûr une tentative de fraude.

Comment vérifier en deux minutes

Ne cliquez sur aucun bouton dans l'email. À la place :

1. Rappelez-vous où vous avez réellement acheté votre domaine — la société à laquelle vous vous connectez pour payer chaque année (votre registrar). Si vous ne savez pas, demandez à la personne qui a créé votre site.

2. Allez directement sur le site de votre registrar (tapez l'adresse vous-même, jamais depuis l'email) et connectez-vous. Vous y verrez la vraie date d'expiration et si quelque chose est réellement dû.

3. Consultez le WHOIS public de votre domaine (une simple recherche « whois votredomaine ») — il indique le vrai registrar et la date d'expiration.

4. Comparez le nom de la société de l'email avec votre vrai registrar. S'ils ne correspondent pas, c'est une arnaque.

Un vrai renouvellement vient toujours de la société que vous payez déjà, et correspond exactement à votre domaine.

Quoi faire — et quoi NE PAS faire

Si le message est suspect :

• Ne payez pas et ne cliquez ni sur les liens ni sur les pièces jointes.
• Ne répondez avec aucune donnée (ne confirmez pas que le domaine est le vôtre, n'envoyez pas de données bancaires).
• Marquez-le comme spam/phishing et supprimez-le.
• Si vous avez un développeur ou une agence, envoyez-leur une capture d'écran avant toute action.

Si vous avez déjà payé :

• Contactez immédiatement votre banque pour bloquer ou annuler le virement — le plus tôt possible.
• Vérifiez dans votre compte registrar si le domaine a réellement été transféré ou modifié.
• Changez le mot de passe de votre compte registrar et activez la double authentification.
• Conservez l'email comme preuve ; vous pouvez le signaler aux autorités et à votre vrai registrar.

Pourquoi une agence sérieuse ne vous enverra jamais ça

Un vrai renouvellement de domaine est simple et prévisible : vous connaissez la société, vous connaissez le montant, vous payez une fois par an, sans drame. Le « SEO » ne se « renouvelle » pas comme un abonnement qui vous ferait disparaître de Google si vous l'oubliez — quiconque vous dit ça vous fait peur pour vendre.

Chez MPO Web Studio, nous faisons l'inverse : nous vous disons clairement où votre domaine est enregistré, ce que coûte le vrai renouvellement et qui s'en charge. Nous travaillons à distance dans tout le pays, avec des prix transparents et sans factures surprises. Si vous avez reçu un tel email et hésitez, envoyez-nous une capture sur WhatsApp — nous vous dirons en quelques minutes si c'est réel ou une tentative de fraude, sans engagement.