Un mail de la gendarmerie qui vous demande de cliquer sur un lien. Un fournisseur qui vous relance pour une facture impayée. Un colis soi-disant bloqué en douane. À chaque fois, l'adresse d'envoi finit par @akeonet.com. Et à chaque fois, la même question revient : c'est quoi, akeonet, au juste ?
Je réponds souvent à cette question, parce qu'elle tombe toujours au mauvais moment : celui où quelqu'un vient de cliquer, ou est sur le point de le faire. Alors autant poser les choses clairement, sans jargon inutile.
Points clés à retenir
- akeonet.com est un nom de domaine réel, pas une entité qui vous contacte : c'est un détail qui change tout dans la lecture d'un mail suspect.
- Les adresses usurpées repérées vont d'un prétendu service de gendarmerie à des fournisseurs et des colis bloqués.
- Un nom de domaine légitime peut être détourné sans que son propriétaire n'y soit pour quoi que ce soit.
- La règle qui sauve : ne jamais cliquer depuis un mail non sollicité, même si l'adresse semble propre.
- Un signalement en France se fait simplement, et gratuitement, sur la plateforme officielle dédiée.
akeonet.com : arnaque, ou simple domaine détourné ?
La confusion vient de là. On voit une adresse en @akeonet.com, on tape le nom dans un moteur de recherche, et on tombe sur des pages d'alertes qui parlent d'usurpation, d'Orange, de la gendarmerie, de fausses promotions. On en déduit que « akeonet » est une arnaque. C'est faux, et c'est une erreur qui coûte cher.
Ce qui existe, c'est un nom de domaine enregistré. Derrière, une organisation réelle, avec ses propres adresses mail. Rien de frauduleux là-dedans. Ce qui est frauduleux, c'est ce que des escrocs en font : ils fabriquent un mail depuis ce domaine, ou imitent son apparence, pour gagner votre confiance. Autrement dit, la victime n'est pas seulement vous. C'est aussi le titulaire du domaine, dont le nom se retrouve associé à des campagnes qu'il n'a jamais lancées.
Pourquoi un vrai domaine est plus efficace qu'une fausse adresse
Franchement, si vous receviez un mail de [email protected], vous éclateriez de rire. Un nom de domaine correctement formé, avec un sous-domaine du type webqlf.akeonet.com ou une adresse qui ressemble à un service interne, ça passe déjà beaucoup mieux. C'est tout le principe : l'escroc n'a pas besoin de pirater quoi que ce soit, il lui suffit de ressembler à quelque chose de sérieux.
Et le sous-domaine, justement, est un point qu'on ne voit presque jamais expliqué. Un domaine principal peut rester parfaitement sain pendant qu'un de ses sous-domaines est compromis, mal configuré, ou carrément oublié par son administrateur. Un vieux sous-domaine qui traîne, sans surveillance, c'est une porte d'entrée en or.
Les cas d'usurpation que l'on retrouve le plus souvent
David Maillard. Un service périscolaire. Un adjudant. Une adresse « admin » de gendarmerie nationale. Voilà le genre de préfixes qui apparaissent dans les signalements. Ce ne sont pas des noms inventés au hasard : ils sont choisis pour évoquer une fonction, une hiérarchie, un dossier en cours.
Le schéma est toujours le même, et c'est ce qui le rend détectable.
- Une autorité (gendarmerie, ministère de l'Intérieur) : on vous informe d'une procédure, on vous demande de confirmer une identité.
- Un fournisseur ou un service connu (Orange, un opérateur, un organisme agricole) : problème de compte, régularisation urgente.
- Une facture ou un colis : la relance qui tombe pile au moment où vous pourriez douter, sans jamais vous laisser le temps de vérifier.
- Une promotion trop belle : un grand nom du champagne, un abonnement premium bradé.
Vous remarquerez que la moitié de ces cas ne cherche pas votre argent directement. Ils cherchent vos identifiants. Un mot de passe récupéré, et l'escroc accède à votre boîte, à votre banque, à vos contacts — dont il se servira pour relancer, cette fois depuis votre propre adresse. C'est là que ça devient contagieux.
Le cas de la fausse gendarmerie, le plus redoutable
Recevoir un mail d'une adresse en @interieur.gouv.fr censée venir d'un service de gendarmerie, ça serre le ventre. C'est précisément l'effet recherché. L'escroc mise sur une chose : la peur vous fera agir avant de réfléchir.
Ma règle, quand ça m'arrive — et ça m'est arrivé, sous une variante un peu différente : ne jamais traiter une affaire depuis le canal qui vous l'annonce. Si une autorité a vraiment quelque chose à vous dire, elle le fait par courrier, ou vous pouvez la joindre par un numéro que vous avez trouvé vous-même. Jamais par le lien qu'on vous tend.
Que faire si vous recevez un mail en @akeonet.com ?
Rien. C'est la réponse honnête, et je sais qu'elle est frustrante. Concrètement :
- Vous ne cliquez sur rien, vous ne répondez pas, vous ne transférez pas à vos contacts.
- Vous regardez l'adresse complète, pas seulement le nom affiché — souvent, l'expéditeur réel n'a aucun rapport.
- Vous contactez l'organisme par un moyen que vous connaissez déjà, pas par celui du message.
- Vous signalez le mail sur la plateforme officielle de lutte contre les arnaques, et vous le supprimez.
Si vous avez déjà cliqué, ce n'est pas grave. Ça arrive à tout le monde, y compris à des gens très prudents. Changez immédiatement le mot de passe du compte concerné, activez la double authentification partout où c'est possible, et surveillez vos relevés bancaires sur les jours qui suivent. Ces trois gestes-là rattrapent une grande partie des dégâts.
Faut-il bloquer le domaine akeonet.com entièrement ?
C'est tentant, et je comprends pourquoi on le fait. Mais bloquer tout un domaine parce que quelques adresses en sortent, c'est tirer sur l'ambulance : vous risquez de couper une correspondance légitime sans régler la cause. La bonne posture n'est pas de blacklister un nom, c'est de ne jamais faire confiance à un expéditeur juste parce qu'il a l'air propre. Cette habitude-là vous protégera contre toutes les campagnes, pas seulement celle-ci.
Comment reconnaître une adresse usurpée, concrètement
Il existe des indices, et ils ne demandent aucune compétence technique particulière.
| Ce que vous voyez | Ce que ça veut souvent dire |
|---|---|
| Le nom affiché est « Gendarmerie », l'adresse réelle est un domaine quelconque | Le nom d'affichage est libre. C'est l'adresse qui compte. |
| Un sous-domaine bizarre (webqlf…, admin…, service…) | Domaine principal détourné, ou sous-domaine oublié et compromis. |
| Urgence, menace, délai de 24 h | Aucune administration sérieuse ne fonctionne comme ça par mail. |
| Le lien pointe ailleurs que chez l'organisme cité | Vous survolez le lien sans cliquer : la vraie destination s'affiche. |
Et le piège classique : cette adresse, en apparence parfaitement normale, ne dit rien de sa provenance. On peut très bien l'usurper en fabriquant un faux expéditeur, ce qui n'est pas un piratage — juste une configuration mal protégée du côté du domaine. C'est ce qui explique qu'une même adresse puisse sembler tout à fait légitime dans votre logiciel de messagerie alors qu'elle vient d'ailleurs.
L'étape que tout le monde saute
Personne ne vérifie l'en-tête complet d'un mail. Je le comprends, c'est fastidieux, et ça n'a rien d'amusant. Mais si vous avez un doute sérieux, c'est le seul endroit où l'information est fiable. Le nom affiché est un décor. L'adresse de retour est souvent maquillée. L'en-tête technique, lui, ne triche pas facilement — et ne vous laisse pas vous faire avoir par une mise en page soignée.
Ce que cette affaire dit de nous, plus largement
Le nom d'un domaine légitime se retrouve associé à des escroqueries qu'il n'a jamais commises, et des inconnus reçoivent des menaces de gendarmerie signées d'une adresse qui n'est pas la leur. Le vrai problème n'est pas akeonet. C'est que l'on continue à juger un mail sur son apparence, alors que l'apparence est la seule chose que l'escroc maîtrise parfaitement.
La prochaine fois qu'un message vous met la pression, posez-vous une seule question, et posez-la à voix haute si besoin : est-ce que je peux joindre cette personne par un autre chemin que celui qu'elle me propose ? Si la réponse est non, vous avez votre réponse.
