Exposition du domaine
Possibilité technique d'envoyer un message usurpant votre domaine exact, au vu de votre politique DMARC actuelle.
Protéger son domaine contre l'usurpation d'email
Fausses factures, faux changements de RIB, messages au nom de la direction : le spoofing email exploite la confiance accordée à votre nom. Certaines de ces attaques peuvent être bloquées par une configuration correcte de vos domaines, d'autres non. Cette prestation traite les premières et vous aide à préparer les secondes.
Présenter ma situationSymptômes
Quand faire appel à cette prestation ?
- Des clients ou des partenaires reçoivent des messages à votre nom que vous n'avez pas envoyés
- Vous recevez des rebonds pour des emails que vous n'avez jamais émis
- Vos rapports DMARC montrent des sources inconnues utilisant votre domaine
- Vous possédez des domaines inactifs sans aucune protection email
- Une tentative de fraude a visé votre comptabilité ou vos clients
Pour qui
À qui s'adresse-t-elle ?
- Entreprises dont les emails déclenchent des paiements : factures, relances, RIB
- Marques dont le nom inspire confiance à des clients ou à des usagers
- Groupes et PME qui détiennent plusieurs noms de domaine
- Directions qui veulent savoir ce qui est réellement couvert, et ce qui ne l'est pas
Vérifications
Ce qui est vérifié
Le contrôle s'adapte aux flux concernés et aux données disponibles.
Portefeuille de domaines
Inventaire de vos domaines et sous-domaines, y compris ceux qui ne servent pas à envoyer d'emails.
Domaines inactifs
Présence d'enregistrements indiquant qu'un domaine n'émet aucun email : SPF restrictif, DMARC en rejet et, si besoin, null MX.
Sous-domaines
Politique appliquée aux sous-domaines et risque lié à ceux qui restent ouverts ou oubliés.
Sources inconnues
Lecture des rapports DMARC pour distinguer un outil légitime oublié d'une tentative d'usurpation.
Livrable
Ce que vous obtenez
Le contenu exact dépend du périmètre convenu et des données accessibles.
- 01Un état de l'exposition de chaque domaine, avec le risque associé
- 02Les enregistrements à publier pour les domaines actifs et inactifs
- 03Un plan de passage en politique de rejet, sans bloquer vos flux légitimes
- 04La liste des risques que la configuration DNS ne couvre pas, avec les contrôles à mettre en place côté organisation
Déroulé
Comment se passe l'intervention ?
01
Inventaire
Recensement des domaines détenus et de ceux qui envoient réellement des emails.
02
Évaluation
Contrôle de l'exposition de chaque domaine et lecture des rapports DMARC disponibles.
03
Protection
Sécurisation des domaines inactifs, puis durcissement progressif de DMARC sur les domaines actifs.
04
Procédures
Restitution des risques restants et des contrôles à adopter, comme la vérification hors email d'un changement de RIB.
FAQ
Questions fréquentes
DMARC empêche-t-il toute usurpation ?
Non. Avec une politique appliquée, DMARC protège votre domaine exact chez les destinataires qui en tiennent compte. Il ne bloque ni un domaine ressemblant, ni un nom d'affichage trompeur, ni un message envoyé depuis une vraie boîte compromise.
Quelle différence entre usurpation de domaine et domaine sosie ?
Dans l'usurpation, l'attaquant utilise votre domaine exact comme expéditeur. Avec un domaine sosie, il enregistre un nom proche du vôtre, par exemple en remplaçant une lettre : ce domaine lui appartient et peut être parfaitement authentifié.
Pourquoi protéger un domaine qui n'envoie aucun email ?
Parce qu'il peut être utilisé comme expéditeur tant qu'il n'indique pas le contraire. Publier un SPF restrictif et un DMARC en rejet signale aux destinataires qu'aucun message légitime ne doit en provenir.
Mon domaine est usurpé en ce moment : que faire ?
Commencez par conserver les messages reçus avec leurs en-têtes complets, puis prévenez vos clients et vos équipes de paiement. Vérifiez ensuite votre politique DMARC et assurez-vous qu'aucune de vos boîtes n'est compromise. En cas de préjudice, un dépôt de plainte peut être envisagé avec un conseil juridique.
Comment savoir si mon domaine est utilisé par un tiers ?
Les rapports agrégés DMARC indiquent les sources qui envoient au nom de votre domaine et leur résultat d'authentification. Ils ne montrent pas tout, puisqu'ils ne proviennent que des fournisseurs qui les émettent, mais ils constituent le meilleur point de départ.
Le filtre anti-spam de ma messagerie ne suffit-il pas ?
Il protège vos boîtes de réception, pas celles de vos clients. Un message usurpant votre domaine est envoyé à des tiers et ne passe jamais par votre filtre. C'est votre politique DMARC, publiée dans votre DNS, qui leur indique comment le traiter.
Pour aller plus loin
Articles liés
DMARC : à quoi ça sert vraiment pour une PME ?DMARC aide les PME à protéger leur domaine email, identifier les outils qui envoient, réduire l'usurpation et fiabiliser leurs flux SPF/DKIM.Domaine parqué : pourquoi il reste un risque emailUn domaine parqué ou inutilisé peut servir à l'usurpation, au phishing ou à des abus DNS. Voici pourquoi le surveiller et quelles protections email appliquer.Fraude au président : quand le danger vient d'une vraie boîte mail compromiseUne boîte mail compromise peut passer SPF, DKIM et DMARC tout en servant à une fraude crédible. Connexions, règles de transfert et validations à contrôler.Adoption DMARC en France : où en sommes-nous en 2026 ?73,6 % des domaines observés en France n'ont pas de protection DMARC efficace. Découvrez les statistiques 2026, les écarts et les actions concrètes à mener.
Les autres prestations
Parlons de votre situation
Décrivez vos symptômes, vos domaines et les plateformes concernées. Nous verrons ensemble si cette prestation est le bon point de départ.