Depuis quelques jours, une vague de messages frauduleux circule massivement en France. Elle ne vise pas une entreprise en particulier : elle vise les sites web référencés sur Google, dont les formulaires de contact sont exploités automatiquement par des escrocs.
Comment ces messages arrivent
Les robots remplissent le formulaire de contact comme le ferait un visiteur, en y glissant un texte alarmant : une demande urgente, un dossier à ouvrir, un transfert d’argent à récupérer, une facture impayée, une pièce jointe à télécharger. L’objectif n’est pas de discuter avec vous, mais d’obtenir un clic, puis vos identifiants.
Le procédé est ancien, mais il se généralise parce qu’il coûte presque rien à produire et qu’il touche indistinctement les commerces, les artisans, les professions libérales et les entreprises de services. Un site bien référencé est davantage exposé, simplement parce qu’il est plus visible.
Qui est concerné par cette vague
Tous les sites qui disposent d’un formulaire de contact public, c’est-à-dire la quasi-totalité des sites d’entreprise, de commerce et d’artisan. Les secteurs les plus touchés cette semaine sont ceux dont les visiteurs demandent souvent un devis : bâtiment, services à la personne, automobile, restauration et immobilier. Un site peu visité peut aussi recevoir ces messages : les robots ne choisissent pas selon la popularité, mais selon la facilité.
Les erreurs de configuration les plus fréquentes
Trois réglages expliquent la plupart des cas que nous traitons : un formulaire qui envoie directement vers la boîte principale sans filtre intermédiaire, l’absence de limitation du nombre d’envois par visiteurs, et des notifications qui arrivent avec les liens actifs du message frauduleux. Corriger ces trois points suffit souvent à diviser par dix le volume de messages indésirables reçus chaque jour.
Les trois réflexes qui protègent
Ne cliquez sur aucun lien reçu par ce canal. Ne téléchargez aucune pièce jointe, même si elle paraît professionnelle. Et signalez le message : un formulaire qui reçoit un signalement permet d’améliorer le filtrage pour les messages suivants.
Ce qu’il faut regarder avant de répondre
Trois signaux suffisent souvent à identifier un faux message : l’adresse de l’expéditeur ne correspond pas au domaine réel, le message ne contient aucun élément propre à votre entreprise, et le ton est urgent sans raison. Un client qui vous connaît ne vous demande pas de rouvrir un accès en cinq minutes.
Ce qui ne protège pas
Une simple case à cocher « je ne suis pas un robot » ne suffit pas : les robots les plus récents la contournent. Un filtre anti-spam activé sur la boîte mail ne règle pas le problème à la source, il déplace seulement le tri. Et supprimer le formulaire n’est pas une solution : c’est priver l’entreprise de ses demandes les plus qualifiées.
La bonne approche : filtrer en amont
Un formulaire correctement protégé filtre avant l’envoi. Concrètement : limitation du nombre de soumissions par adresse, analyse du comportement du visiteur, vérification du contenu, blocage des adresses déjà signalées et journalisation des rejets. Ce travail se règle site par site, parce que chaque formulaire a ses particularités et son volume de demandes.
Le bon niveau de protection pour une petite structure
Il n’est pas nécessaire d’installer quinze outils. Pour une entreprise de quelques personnes, quatre mesures couvrent l’essentiel : un filtrage du formulaire côté serveur, une double authentification sur la messagerie et sur la fiche Google, une sauvegarde quotidienne testée une fois par an, et une revue mensuelle des accès. Le reste s’ajoute au fil des besoins, sans urgence et sans surcoût inutile.
Ce que cela change pour la prospection
Un formulaire filtré n’est pas un formulaire fermé. Les vraies demandes continuent d’arriver, mais la boîte du dirigeant ne mélange plus un devis réel avec quarante messages frauduleux. Conséquence directe : les demandes sérieuses sont traitées plus vite, et le taux de réponse s’améliore sans effort commercial supplémentaire.
Le rôle de la fiche Google dans l’usurpation
Un escroc profite souvent d’une fiche d’établissement incomplète ou incohérente pour se faire passer pour le commerce. Des horaires à jour, des photos récentes, des avis suivis et une adresse identique au site réduisent cette marge de manœuvre : le client sait à qui il parle et repère plus vite une anomalie.
Et si votre site reçoit déjà ces messages
Il n’est pas nécessaire d’attendre la prochaine vague. Un audit rapide des formulaires, des accès et des journaux permet de savoir ce qui est passé, ce qui a été bloqué et ce qui doit être renforcé. C’est exactement ce que nous vérifions dans l’audit web, avant de mettre en place les protections adaptées.
Pendant cette période, gardez aussi vos accès sous contrôle : double authentification sur la messagerie et sur la fiche Google, mots de passe uniques, prudence avec les messages qui demandent une action immédiate.
Enfin, prévenez vos équipes : une personne avertie reconnaît un faux message en quelques secondes, alors qu’un clic de trop peut suffire à compromettre une adresse professionnelle utilisée par toute l’entreprise.
Votre site mérite un contrôle complet. Notre audit web gratuit vérifie la sécurité, la performance, le référencement, la conformité et les formulaires, à distance ou à l’agence de Sète : réservez votre créneau ou appelez le 04 65 84 00 27.
John — Le Service Communication — Ms France Concept — Sète
