Reconnaître un site frauduleux : dix signaux d'alerte
Un faux site n'a pas besoin d'être grossier pour fonctionner. La plupart des boutiques frauduleuses copient à l'identique un site connu, achètent une vraie publicité et affichent un cadenas de sécurité. Ce qui les trahit tient à des détails que l'on peut vérifier en quelques minutes, souvent depuis la page d'accueil et depuis la fiche Whois du nom de domaine.
1. Un nom de domaine déposé il y a quelques semaines
C'est le signal le plus fiable de tous. Une boutique frauduleuse a une durée de vie courte, en général deux à six mois : le temps d'encaisser des commandes, de subir les premiers signalements, puis de disparaître avant que les plaintes n'aboutissent. Un domaine déposé il y a onze jours et qui prétend être un site marchand installé depuis 2014 se contredit lui-même. Entrez l'adresse dans la recherche Whois, la date de création apparaît immédiatement.
Attention à la nuance inverse : un domaine récent n'est pas une preuve de fraude. Des milliers de commerçants honnêtes ouvrent leur boutique chaque mois. Un domaine récent demande simplement plus de vérifications sur les autres points de cette liste.
2. Une adresse presque identique à celle d'une marque connue
C'est ce que l'on appelle le typosquatting. Le principe consiste à déposer une adresse qui ne diffère de l'originale que par un caractère, un mot ou une extension : une lettre doublée, un tiret ajouté, un i remplacé par un l, un .com transformé en .shop ou en .store. À la lecture rapide, l'oeil ne fait pas la différence.
Prenez l'habitude de lire l'adresse de droite à gauche à partir de la dernière barre oblique. Le nom qui compte est celui qui précède immédiatement l'extension. Dans une adresse du type service-client.marque-connue.securite-paiement.xyz, le vrai propriétaire du site est securite-paiement.xyz, pas la marque citée au milieu.
3. Aucune mention légale, ou des mentions légales impossibles à vérifier
En France, tout site marchand doit publier le nom de l'entreprise, son adresse, son numéro d'immatriculation au registre du commerce, son numéro de TVA intracommunautaire et l'identité de son hébergeur. L'absence pure et simple de ces informations est une infraction et un signal fort.
Plus subtil : des mentions légales existent mais mènent nulle part. Le numéro SIREN affiché ne correspond à aucune société active, ou correspond à une société réelle dont l'activité déclarée n'a aucun rapport. Vous pouvez contrôler gratuitement un numéro SIREN sur l'Annuaire des Entreprises publié par l'État, et un numéro de TVA sur le service VIES de la Commission européenne.
4. Des prix décrochés du marché
Une remise de vingt ou trente pour cent sur un produit très demandé est plausible. Une remise de quatre-vingts pour cent permanente, sur tout le catalogue, sans condition, ne l'est pas. Le calcul de l'escroc est simple : le prix est le seul argument capable de faire baisser la vigilance assez vite pour que l'acheteur ne vérifie rien d'autre.
Méfiez-vous aussi des catalogues incohérents. Une même boutique qui vend des tondeuses à gazon, des consoles de jeu, des parfums de luxe et des pneus hiver n'a aucune existence logistique réelle.
5. Une pression au temps et à la rareté
Compte à rebours, stock affiché à deux exemplaires, bandeau annonçant que quatorze personnes regardent cette page. Ces mécanismes existent aussi sur des sites parfaitement légitimes, mais leur accumulation systématique poursuit un seul objectif : empêcher la réflexion. Fermez la page, revenez une heure plus tard, et regardez si le compte à rebours a simplement redémarré.
6. Des moyens de paiement inhabituels
C'est le point de non retour. Un site qui, au moment de payer, vous propose un virement bancaire vers un compte personnel, un paiement par carte prépayée, par mandat cash, par crypto-monnaie ou par une application de transfert entre particuliers, vous demande en réalité de renoncer à toute possibilité de recours. Ces paiements sont irréversibles par construction.
Un site sérieux propose une carte bancaire avec authentification forte, et souvent un service de paiement reconnu. Si la page de paiement change brutalement de charte graphique ou de nom de domaine, arrêtez immédiatement.
7. Un HTTPS présent mais qui ne prouve rien
Le cadenas signifie que la connexion entre votre navigateur et le serveur est chiffrée. Il ne dit rien de l'honnêteté du marchand. Les certificats sont gratuits et délivrés en quelques secondes, y compris aux sites frauduleux. Le cadenas est donc un minimum obligatoire, jamais une garantie. Son absence, en revanche, disqualifie totalement un site qui demande un paiement.
8. Des avis clients tous excellents et tous récents
Regardez la distribution des notes plutôt que la moyenne. Un vrai commerce accumule des avis étalés dans le temps, avec quelques mécontents, des réponses du marchand, et un vocabulaire varié. Une série de cinquante avis cinq étoiles publiés sur trois jours, rédigés dans le même style et sans détail concret sur le produit, est fabriquée.
Vérifiez aussi si les avis sont hébergés par le site lui-même ou par une plateforme indépendante. Des avis affichés uniquement sur le site, sans lien vers une source externe, ne se vérifient pas.
9. Des contenus recopiés et des fautes révélatrices
Les descriptions produit d'un faux site sont souvent copiées mot pour mot ailleurs. Copiez une phrase entière dans un moteur de recherche entre guillemets : si elle apparaît sur quinze boutiques différentes, vous n'êtes pas sur le site du fabricant. Les traductions automatiques mal relues, les mélanges de langues, les unités de mesure incohérentes et les adresses postales fantaisistes appartiennent à la même famille de signaux.
10. Un contact qui n'en est pas un
Un formulaire de contact seul, sans adresse électronique, sans numéro de téléphone et sans adresse postale, empêche toute réclamation. Un numéro surtaxé pour joindre le service client est un signal supplémentaire. Testez le contact avant de commander : un marchand sérieux répond, un site frauduleux ignore ou répond par un message générique.
Un tableau récapitulatif pour décider vite
| Vérification | Où la faire | Ce qui doit vous alerter |
|---|---|---|
| Âge du nom de domaine | Recherche Whois de Jeverifie | Moins de six mois pour un site qui se dit ancien |
| Identité de l'entreprise | Mentions légales et Annuaire des Entreprises | SIREN absent, radié, ou activité sans rapport |
| Moyens de paiement | Page de commande | Virement, mandat, crypto-monnaie, carte prépayée |
| Avis clients | Plateformes externes et moteurs de recherche | Uniquement des avis internes, tous récents |
| Contact | Page contact | Aucune adresse postale ni téléphone non surtaxé |
Le réflexe qui résume tout
Avant de saisir un numéro de carte bancaire sur un site que vous ne connaissez pas, faites deux choses : recherchez le nom du site suivi du mot avis ou arnaque dans un moteur de recherche, et vérifiez la date de création du domaine. Ces deux gestes prennent moins de deux minutes et écartent la très grande majorité des pièges.