Domaine enregistré récemment

Si la vérification du domaine d’envoi a signalé qu’un domaine a été enregistré il y a moins d’un mois, c’est le signal isolé le plus fort de la page de résultat. Ce n’est la preuve de rien, et les nouvelles entreprises sont bien réelles — mais cela mérite l’appel téléphonique avant le paiement.

Pourquoi l’ancienneté compte plus que les enregistrements e-mail

La vérification du domaine examine SPF, DKIM et DMARC, qui répondent à une question : quelqu’un peut-il usurper du courrier semblant venir de ce domaine ? Pour un fournisseur établi, c’est une réponse utile.

Pour un domaine enregistré il y a quinze jours, elle est quasiment vide de sens, et la raison mérite réflexion : celui qui enregistre un domaine contrôle ses enregistrements DNS. Un attaquant qui met en place acme-invoices.com pour se faire passer pour acme.com configure SPF, DKIM et DMARC correctement, parce qu’il a besoin que la facture atteigne votre boîte de réception plutôt que vos indésirables. Les messageries modernes configurent les trois automatiquement.

Le domaine flambant neuf de l’usurpateur a donc souvent une meilleure authentification e-mail que celui, vieux de vingt ans, du vrai fournisseur. Lire la seule politique DMARC donnerait aux usurpateurs les plus professionnels le résultat le plus rassurant de la page. L’ancienneté d’enregistrement est le champ qui les distingue.

Les deux fraudes que cela distingue

La boîte compromise. Le compte e-mail d’un vrai fournisseur est piraté et la facture est envoyée depuis son domaine authentique. L’ancienneté paraît normale — le domaine est aussi ancien que l’entreprise. Rien sur cette page ne l’attrape ; seul l’appel le fait.

Le domaine sosie. Un domaine se lisant presque comme celui du fournisseur est enregistré, et les factures en partent. Tout dans l’e-mail est techniquement valide, car c’est un vrai domaine correctement configuré. L’ancienneté est l’indice.

Une vérification qui ne lit que DMARC voit là des résultats opposés. En réalité, tous deux méritent le même appel téléphonique.

Que faire concrètement

1. Lisez le domaine caractère par caractère, de droite à gauche. rn ressemble à m au premier coup d’œil. l ressemble à I dans beaucoup de polices. Un trait d’union ajouté ou retiré est invisible quand on sait déjà ce que le mot dit. Comparez avec une facture plus ancienne ou votre logiciel comptable, pas avec votre mémoire.
2. Vérifiez s’il correspond au domaine que vous aviez déjà. Si vous avez déjà payé ce fournisseur, le domaine de l’ancienne facture est la référence. Un autre — aussi plausible soit-il — constitue toute la découverte.
3. Appelez-les sur un numéro que vous aviez déjà. Pas celui de cette facture, pas celui de la signature. Un numéro d’une facture antérieure ou de vos propres dossiers.
4. Regardez le nom de l’immatriculation à la TVA. Si le registre renvoie un nom de société qui ne correspond pas à l’entreprise avec laquelle vous pensez traiter, c’est un second signal. Voir numéro de TVA valide, nom différent.

Quand un domaine récent est parfaitement normal

Les raisons ne manquent pas et la plupart s’appliqueront à quelqu’un que vous paierez cette année :

• L’entreprise est réellement nouvelle. Quelqu’un doit bien être son premier client.
• Un changement de marque ou une fusion l’a fait migrer vers un nouveau domaine, généralement annoncé à l’avance — vérifiez que vous avez reçu cette annonce par un canal autre que l’e-mail.
• Elle est passée d’une place de marché ou plateforme à son propre domaine.
• Un domaine national a été ajouté pour un marché qu’elle vient d’aborder.

Aucune de ces raisons n’est mise à mal par un appel téléphonique, seule chose que ce résultat vous demande.

Pourquoi la vérification ne rejette pas simplement le domaine

Le résultat est orange, pas rouge, et ne devient jamais un « ne payez pas ». L’outil n’a aucun moyen de distinguer un nouveau domaine frauduleux d’un légitime, et prétendre le contraire serait la même erreur que de rendre un verdict unique « sûr à payer » — voir à propos. Ce qu’il peut faire, c’est placer le seul fait qui compte là où vous le verrez, plutôt que de le laisser en ligne grise sous une coche verte.

Entre un et six mois, la vérification le mentionne dans le texte mais ne change pas de couleur. Cette tranche est ordinaire pour une vraie entreprise, et un avertissement qui se déclenche sur une large part des factures honnêtes est un avertissement que l’on apprend à ignorer.