Éviter les arnaques à la vente de domaines : comment vous protéger en tant que vendeur

Comprendre comment éviter les arnaques à la vente de domaines est le fondement de ce guide. Ci-dessous, nous le décomposons étape par étape afin que vous puissiez agir en toute confiance.

Le marché secondaire des domaines regorge d'acheteurs réels et motivés, mais il attire aussi des escrocs qui ciblent spécifiquement les vendeurs. Dès l'instant où vous mettez un nom en vente, publiez une page « faire une offre » ou commencez à contacter des prospects, vous devenez une cible pour les faux acheteurs, les stratagèmes de trop-perçu et les personnes qui cherchent à obtenir les identifiants qui leur permettraient de vous voler purement et simplement votre domaine.

La bonne nouvelle : presque toutes les arnaques à la vente de domaines reposent sur la même poignée de ruses, et une fois que vous savez les reconnaître, elles sont faciles à déjouer. Ce guide passe en revue les fraudes les plus courantes auxquelles les vendeurs sont confrontés, les signaux d'alerte qui les trahissent, et la seule habitude — utiliser un service d'entiercement pour l'argent et un transfert autorisé en bonne et due forme pour le domaine — qui neutralise la quasi-totalité d'entre elles.

Éviter les arnaques à la vente : pourquoi les vendeurs sont une cible

Lorsque vous vendez un domaine, deux éléments que vous contrôlez ont de la valeur pour un criminel : le domaine lui-même (un actif transférable qu'il peut revendre) et le paiement (de l'argent qu'il peut vous soutirer ou récupérer plus tard). Les escrocs exploitent les deux angles.

Certains veulent vous tromper pour que vous cédiez le contrôle du domaine sans contrepartie. D'autres veulent vous envoyer un paiement qui paraît réel, vous amener à libérer le nom ou à rembourser un « trop-perçu », puis annuler la transaction initiale. Un groupe plus restreint veut simplement vous faire perdre votre temps ou récolter des informations personnelles en vue d'une fraude ultérieure. Comprendre quel butin vise un escroc vous aide à repérer ce qu'il fait réellement, quelle que soit la façon dont la conversation est déguisée. Si vous apprenez encore les mécanismes légitimes, notre guide sur comment vendre un nom de domaine couvre le processus honnête de bout en bout.

Faux acheteurs et perte de temps

La rencontre la plus courante est celle d'un « acheteur » qui n'achète pas vraiment. Les signes d'une demande fausse ou frauduleuse comprennent :

• Un accord instantané, sans négociation sur un prix élevé — les vrais acheteurs contestent presque toujours le prix. Quelqu'un qui accepte votre premier chiffre sans broncher ne prévoit généralement jamais de payer réellement.
• La pression pour quitter la place de marché immédiatement, avant que toute condition ne soit convenue.
• Une histoire vague ou copiée-collée — « mon entreprise a un besoin urgent de ce domaine » sans entreprise, sans nom, et sans réponse lorsque vous posez une question précise.
• Des adresses e-mail gratuites et des identités invérifiables associées à des montants d'achat prétendument élevés.
• Des messages non sollicités « évaluation requise d'abord » vous orientant vers un site d'évaluation payant précis (une arnaque classique de rétrocommission — voir ci-dessous).

Les acheteurs utilisateurs finaux légitimes se comportent différemment : ils posent des questions sur le nom, négocient, et n'ont aucun mal à utiliser des moyens de paiement neutres et bien connus. Si vous voulez comprendre qui sont réellement vos prospects authentiques, consultez acheteurs de domaines : utilisateurs finaux contre investisseurs.

L'arnaque de la rétrocommission à la fausse évaluation

Une ruse récurrente fonctionne ainsi : un « acheteur » manifeste un vif intérêt, puis insiste sur le fait qu'il ne peut procéder qu'une fois le domaine évalué — mais uniquement via un site web particulier qu'il désigne. Ce site vous facture des frais pour une évaluation sans valeur et gonflée, et l'escroc empoche une part. Après votre paiement, l'acheteur disparaît.

Deux règles vous protègent. Premièrement, aucun véritable acheteur ne vous dicte quel service d'évaluation vous devez utiliser. Deuxièmement, vous n'avez jamais besoin de payer pour une évaluation certifiée afin de conclure une vente — la valeur provient des ventes comparables et d'une demande réelle, pas d'un certificat payant. Apprenez à évaluer vous-même votre nom avec comment évaluer un nom de domaine et fixer le prix d'un domaine à vendre, et vous ne tomberez jamais dans ce piège.

Fraude au trop-perçu et au rejet de paiement

La fraude au trop-perçu est conçue pour faire de vous la victime qui se retrouve perdante. Le schéma :

• L'« acheteur » envoie un paiement d'un montant supérieur au prix convenu — par chèque, via un compte PayPal piraté ou un faux e-mail de confirmation de paiement.
• Il affirme ensuite qu'il s'agit d'une erreur et vous demande de rembourser la différence, ou de libérer le domaine parce que « le paiement est déjà envoyé ».
• Vous remboursez ou transférez — et le paiement initial est alors rejeté, annulé comme non autorisé, ou n'a jamais été réel. Vous perdez le remboursement, le domaine, ou les deux.

Le danger connexe est le rejet de paiement : un acheteur paie par carte de crédit ou PayPal, reçoit le domaine, puis conteste le débit comme frauduleux ou « article non reçu ». Parce qu'un domaine est immatériel et instantanément transférable, les vendeurs perdent fréquemment ces litiges. La défense est la même dans les deux cas — n'agissez jamais sur la base d'un paiement que vous n'avez pas confirmé de manière indépendante comme encaissé et irréversible, et utilisez un service d'entiercement qui conserve les fonds jusqu'à ce que le transfert soit vérifié.

Hameçonnage des codes d'autorisation et de l'accès au compte

Les arnaques les plus dangereuses ignorent complètement l'argent et visent directement le contrôle du domaine. Les attaquants tentent d'extraire :

• Votre code EPP / d'autorisation (la clé de transfert) — souvent présenté comme « le bureau d'enregistrement de l'acheteur en a besoin pour vérifier le domaine avant de payer ».
• Vos identifiants de connexion au bureau d'enregistrement, via un faux e-mail d'« approbation de transfert » ou de « vérification de compte » renvoyant vers une page de connexion imitée.
• Des codes de vérification ou des invites d'authentification à deux facteurs, qu'ils vous demandent de lire à voix haute ou de transférer.

Considérez chaque code d'autorisation et identifiant de connexion comme les clés de l'actif lui-même. Un véritable acheteur n'a jamais besoin de votre code d'autorisation avant de payer — dans un transfert en bonne et due forme, le code est utilisé après que les fonds sont sécurisés en entiercement, et il est saisi par vous ou remis uniquement une fois que l'agent d'entiercement confirme le paiement. Activez l'authentification à deux facteurs et un verrou de transfert du bureau d'enregistrement, et ne saisissez jamais vos identifiants sur une page atteinte depuis un lien dans un e-mail. Notre guide sur le transfert de domaine sécurisé pour les vendeurs détaille la séquence correcte étape par étape.

Signaux d'alerte des paiements hors plateforme

Les escrocs adorent vous éloigner des places de marché et de l'entiercement car ces systèmes protègent le vendeur. Soyez très prudent dès qu'un acheteur pousse pour :

• Des virements bancaires directs, des cryptomonnaies ou des cartes-cadeaux — tous effectivement irréversibles pour vous en cas de problème, et impossibles à récupérer si l'acheteur disparaît après que vous avez envoyé le domaine.
• Un PayPal « entre proches », qui supprime les protections acheteur-vendeur et est un favori pour les réclamations ultérieures de rejet de paiement lorsqu'il est envoyé de manière normale.
• Éviter l'entiercement « pour économiser les frais » — les frais sont une minuscule assurance contre la perte de l'actif entier.
• Des « agents » ou « avocats » tiers qui géreront le paiement via un service inconnu dont vous n'avez jamais entendu parler.

Les acheteurs authentiques, y compris les entreprises sérieuses, sont parfaitement disposés à utiliser un intermédiaire neutre et réputé. Le refus de le faire est l'un des signaux les plus clairs que vous avez affaire à une arnaque.

Utilisez toujours l'entiercement — l'habitude unique qui stoppe la plupart des arnaques

L'entiercement est la protection la plus efficace dont dispose un vendeur de domaines. Un service d'entiercement neutre (Escrow.com est la norme du secteur, et la plupart des grandes places de marché exploitent leur propre équivalent) fonctionne ainsi : l'acheteur dépose les fonds auprès de l'agent d'entiercement, l'agent confirme que l'argent est réel et encaissé, vous transférez ensuite le domaine, l'acheteur confirme la réception, et ce n'est qu'alors que les fonds vous sont versés. Aucune des deux parties ne peut tromper l'autre.

L'utilisation de l'entiercement neutralise les trois grands dangers d'un seul coup : la fraude au trop-perçu échoue parce que vous ne touchez ni ne remboursez jamais directement l'argent de l'acheteur ; la fraude au rejet de paiement échoue parce que des fonds d'entiercement encaissés ne sont pas réversibles comme l'est un débit brut par carte ; et le hameçonnage des codes d'autorisation échoue parce que le transfert se déroule au sein d'un processus vérifié et séquencé plutôt que sur la base de la confiance. Dans la mesure du possible, concluez au sein d'une place de marché qui regroupe entiercement et transfert — consultez où vendre un nom de domaine et les frais des places de marché de domaines expliqués pour peser le faible coût au regard de la protection obtenue.

Rester en sécurité lorsque vous faites votre propre prospection

La plupart des vendeurs finissent par apprendre que se contenter de mettre un domaine en vente ne suffit pas — les vraies ventes viennent du fait de trouver le bon acheteur et de le contacter directement. Mais la prospection proactive vous expose aussi à davantage d'inconnus, à plus de fausses réponses et à plus de gens testant si vous allez négliger les garde-fous ci-dessus. Gardez la même discipline dans chaque réponse : vérifiez les identités, ne partagez jamais les codes d'autorisation prématurément, et acheminez chaque paiement par l'entiercement, aussi convaincant que paraisse l'acheteur. Nos guides sur le fonctionnement de la prospection à froid de domaines et sur la négociation d'une vente de domaine montrent comment le faire en toute sécurité.

Si la vérification des acheteurs et la gestion de la prospection par vous-même vous semblent une exposition trop importante, le service de prospection clé en main de Dominant Brand prend en charge la partie difficile — en associant votre domaine à de vrais acheteurs utilisateurs finaux issus de notre propre réseau et en menant des argumentaires conformes et personnalisés en votre nom — de sorte que les conversations qui vous parviennent soient avec de véritables prospects, et que l'affaire se conclue toujours par un entiercement en bonne et due forme et un transfert autorisé.

Questions fréquentes

Est-ce une arnaque si un acheteur me demande de faire évaluer mon domaine d'abord ?

Presque toujours, s'il insiste sur un site d'évaluation précis. C'est l'arnaque classique de la rétrocommission : le site vous facture une évaluation sans valeur et l'« acheteur » empoche une part, puis disparaît. Aucun acheteur légitime ne vous dicte quel service d'évaluation vous devez utiliser, et vous n'avez jamais besoin d'un certificat payant pour conclure une vente.

Un acheteur a envoyé un paiement et veut que je rembourse un trop-perçu. Que dois-je faire ?

Ne faites rien tant que le paiement initial n'est pas entièrement encaissé et confirmé comme irréversible par votre banque ou votre agent d'entiercement — pas simplement « reçu ». Les remboursements de trop-perçu sont un schéma de fraude fondamental : le paiement initial est ensuite rejeté ou annulé, et vous perdez ce que vous avez remboursé. L'utilisation de l'entiercement supprime entièrement le risque, car vous ne manipulez ni ne remboursez jamais directement l'argent de l'acheteur.

Devrais-je un jour partager mon code EPP ou d'autorisation avant d'être payé ?

Non. Le code d'autorisation est la clé qui transfère la propriété. Dans une transaction en bonne et due forme, il n'est utilisé qu'après la sécurisation des fonds en entiercement. Tout acheteur qui le réclame « pour vérifier le domaine avant de payer » cherche à voler le nom. Maintenez un verrou de transfert du bureau d'enregistrement et l'authentification à deux facteurs activés jusqu'à ce que le transfert soit réellement engagé.

Pourquoi les escrocs veulent-ils que je paie ou que je sois payé en dehors de la place de marché ?

Parce que les places de marché et l'entiercement protègent le vendeur. Les virements, les cryptomonnaies, les cartes-cadeaux et les transferts « entre proches » sont irréversibles ou suppriment les protections, ce qui permet facilement à un escroc de prendre le domaine ou de récupérer l'argent. Un acheteur qui refuse un service d'entiercement neutre et réputé est l'un des signaux d'arnaque les plus clairs.

L'entiercement est-il vraiment nécessaire pour une petite vente ?

Oui. Les frais d'entiercement représentent une infime fraction du prix de vente et constituent la meilleure assurance dont vous disposez contre la perte de l'actif entier. L'entiercement neutralise la fraude au trop-perçu, les rejets de paiement et le hameçonnage des codes d'autorisation en une seule étape, en vérifiant l'argent avant que vous ne libériez le domaine.

Comment puis-je distinguer rapidement un faux acheteur d'un vrai ?

Les vrais acheteurs négocient, posent des questions précises sur le nom, et n'ont aucun mal à utiliser des services de paiement et d'entiercement bien connus. Les faux acheteurs acceptent votre prix instantanément sans contestation, racontent des histoires vagues copiées-collées, poussent à quitter la plateforme rapidement, et résistent à l'entiercement. Lorsque l'histoire ne résiste pas à une question directe, passez votre chemin.