Un matin, un e-mail en anglais signé d'un « registre chinois » vous prévient qu'une société asiatique veut déposer le nom de votre entreprise en .cn. Le ton est courtois, presque bienveillant : on vous demande simplement de confirmer qu'il s'agit bien de votre distributeur. Vous venez de recevoir l'une des arnaques aux noms de domaine les plus répandues.
Mis à jour en octobre 2026, ce guide décortique un vrai message reçu par une entreprise que nous accompagnons, liste les signaux d'alerte et vous donne les bons réflexes pour ne pas payer des noms de domaine inutiles au prix fort.
L'essentiel en bref
- Le scénario : un faux registre annonce qu'un tiers veut déposer votre marque en .cn, .com.cn ou .asia, puis vous propose de les acheter avant lui.
- Le but : vous faire peur pour vendre des noms de domaine sans intérêt, souvent 10 fois plus cher et pour plusieurs années.
- Le bon réflexe : ne pas répondre, signaler le message comme indésirable et le supprimer.
- Si l'extension vous intéresse vraiment, déposez-la vous-même chez un registraire de confiance.
Comment fonctionne cette arnaque ?
Ces escroqueries sont industrialisées : les mêmes modèles d'e-mails sont envoyés à des milliers d'entreprises, dans le monde entier, depuis des années. Leur objectif est unique : créer un sentiment d'urgence pour vous vendre des noms de domaine surévalués. Le scénario se déroule presque toujours en trois temps.
- L'alerte : un prétendu registre ou « centre d'enregistrement » vous écrit qu'une société a demandé à déposer votre nom avec plusieurs extensions asiatiques et vous demande s'il s'agit d'un partenaire.
- La pression : quelques jours plus tard, le soi-disant demandeur vous écrit à son tour pour affirmer qu'il a le droit d'utiliser ce nom et qu'il ira jusqu'au bout.
- L'offre : le registre revient vers vous avec une solution, déposer vous-même ces noms en priorité, sur 5 ou 10 ans, à un tarif sans rapport avec le prix réel du marché.
Le registre et le concurrent sont en réalité la même personne. Il n'y a aucune demande de dépôt : le seul objectif est que vous payiez.
Exemple d'un e-mail d'arnaque au nom de domaine
Voici le message reçu par l'une de nos entreprises clientes, anonymisé. Les passages en gras sont ceux qui doivent vous alerter :
De : Paul Liu <paul@cnnetwork.org> À : [votre adresse e-mail] Objet : [nom de votre entreprise](If you are NOT CEO, please kindly forward this to your CEO, because this is urgent. [...])Dear CEO,This email is from China domain name registration center. We received an application from Hongyuan Ltd on June 8, 2023. They want to apply for « [votre marque] » as their internet keyword and China (CN) domain names ([votre marque].cn, [votre marque].com.cn, [votre marque].net.cn, [votre marque].org.cn). But after checking it, we find this name conflict with your company name or trademark. [...] it's necessary to send email to you and confirm whether this company is your distributor in China?Best Regards Paul Liu | Service & Operations Manager China Registry (Head Office)
La signature comporte souvent un logo, une adresse à Shanghai et plusieurs numéros de téléphone, pour donner une apparence officielle. Ces éléments ne prouvent rien : n'importe qui peut les copier.
Les 6 signaux d'alerte à repérer
Signal d'alerte
Un destinataire flou
« Dear CEO », « Dear Manager » : l'expéditeur ne connaît ni votre nom ni votre fonction. Un vrai registre s'adresse au titulaire du domaine.
Signal d'alerte
L'urgence affichée
« This is urgent », délai de quelques jours avant validation : la pression vise à vous faire agir sans réfléchir.
Signal d'alerte
Un registre inconnu
Les registres officiels ne démarchent pas les entreprises. Pour le .cn, les dépôts passent par des registraires accrédités, sans arbitrage préalable des marques.
Signal d'alerte
Un concurrent providentiel
Le second e-mail du « demandeur » arrive juste après le premier, avec le même style et souvent les mêmes fautes.
Signal d'alerte
Une adresse sans rapport
Domaine d'envoi générique ou récent, sans lien avec un organisme reconnu. Vérifiez toujours l'adresse réelle de l'expéditeur.
Signal d'alerte
Un prix et une durée hors norme
Plusieurs centaines d'euros par extension, engagement de 5 ou 10 ans : un .cn se dépose normalement pour quelques dizaines d'euros par an.
Que faire si vous recevez ce type de message ?
- Ne répondez pas, même pour dire non : une réponse confirme que votre adresse est active et déclenche des relances.
- Ne cliquez sur aucun lien et n'ouvrez pas les pièces jointes.
- Signalez le message comme indésirable dans votre messagerie, et sur la plateforme Signal Spam.
- Prévenez vos collègues, surtout l'accueil et la comptabilité, souvent destinataires de ces relances.
- Supprimez l'e-mail : la corbeille reste l'endroit le plus adapté.
En cas de doute, ou si vous avez déjà payé, le site officiel Cybermalveillance.gouv.fr vous oriente vers les démarches à suivre et les professionnels qui peuvent vous assister.
Et si l'extension .cn vous intéresse vraiment ?
Posez-vous la seule question utile : vendez-vous, ou comptez-vous vendre, en Chine ? Si la réponse est non, ces noms de domaine ne vous apporteront rien. Si elle est oui, déposez-les vous-même chez votre registraire habituel, s'il propose l'extension, ou chez un registraire accrédité. Le .cn impose une vérification d'identité du titulaire : comptez quelques démarches, mais un prix normal.
Les autres arnaques aux noms de domaine à connaître
Le faux registre chinois n'est pas la seule technique visant les propriétaires de sites. Voici les variantes que nous voyons le plus souvent passer chez nos clients :
À connaître
La fausse facture de renouvellement
Un courrier ou un e-mail imite un avis d'expiration et vous propose de « renouveler » votre domaine… en le transférant chez un prestataire inconnu, bien plus cher.
À connaître
Le faux référencement
Un « Domain Notice » ressemble à une facture, mais vend en réalité une inscription sans valeur dans des annuaires ou moteurs de recherche.
À connaître
L'hameçonnage du registraire
Un faux e-mail aux couleurs d'OVHcloud, Hostinger ou Gandi vous demande de payer ou de vous reconnecter : le but est de voler vos identifiants.
À connaître
La fausse publication de marque
Après un dépôt de marque, des organismes privés imitent l'INPI ou l'EUIPO pour réclamer des frais d'inscription à des registres sans valeur.
Protéger durablement vos noms de domaine
La meilleure protection reste une gestion rigoureuse de vos domaines, chez un seul registraire de confiance :
- Activez le renouvellement automatique et vérifiez la date d'expiration de chaque domaine : vous saurez immédiatement qu'un avis d'expiration reçu par ailleurs est faux.
- Utilisez une adresse de contact pérenne, partagée par l'équipe, plutôt que celle d'un salarié qui pourrait partir.
- Activez la double authentification sur le compte de votre registraire et le verrou de transfert de vos domaines.
- Publiez SPF, DKIM et DMARC pour empêcher l'usurpation de votre nom de domaine dans des e-mails frauduleux. Nous l'expliquons dans notre guide SMTP pour WordPress.
- Confiez le suivi à votre prestataire web : c'est l'un des points que nous surveillons dans notre offre de maintenance.
Questions fréquentes
Une société peut-elle vraiment déposer mon nom de marque en .cn ?
Techniquement oui, comme pour la plupart des extensions : le premier qui dépose un nom disponible l'obtient. Mais les registres ne préviennent pas les titulaires de marques à l'étranger avant un dépôt. Un e-mail qui vous annonce une telle demande est une technique de vente, pas une alerte officielle.
Que risque-t-on à ignorer ce type d'e-mail ?
Rien. Dans l'immense majorité des cas, aucun dépôt n'a lieu et les relances finissent par s'arrêter. Si votre marque est réellement menacée sur un marché étranger, c'est un conseil en propriété industrielle qui vous accompagnera, pas un registre inconnu.
J'ai répondu à l'e-mail : que faire ?
Ne donnez aucune suite et ne payez rien. Attendez-vous à recevoir davantage de relances, à signaler comme indésirables. Si vous avez transmis des informations bancaires ou des identifiants, contactez votre banque et changez vos mots de passe sans attendre.
J'ai déjà payé : puis-je récupérer mon argent ?
Contactez immédiatement votre banque pour tenter de bloquer ou contester le paiement, conservez tous les échanges et rendez-vous sur Cybermalveillance.gouv.fr pour connaître les démarches de signalement et de dépôt de plainte.
Faut-il déposer son nom de domaine dans toutes les extensions ?
Non. Protégez les extensions utiles à votre activité, en général le .fr et le .com, et éventuellement celles des pays où vous vendez. Déposer des dizaines d'extensions par peur coûte cher et n'apporte rien à votre visibilité.
Pour aller plus loin
- Configurer SMTP dans WordPress sans plugin, avec SPF, DKIM et DMARC pour protéger votre domaine
- Notre offre de maintenance WordPress : domaines, sauvegardes et sécurité surveillés
- Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes
Un projet en tête ?
Parlons de votre prochain site web
Site vitrine, refonte, identité visuelle ou référencement : Alpixi accompagne les entreprises des Alpes et d'ailleurs, avec un interlocuteur unique du premier échange à la mise en ligne.
★★★★★
Noté 5/5 par nos clients sur Google
Contact direct
Agence basée à Autrans-Méaudre en Vercors
