Comment vérifier un site web avant de saisir votre carte bancaire

Avant de saisir votre carte bancaire sur un site web, prenez deux minutes pour vérifier cinq choses : le nom de domaine exact, le cadenas et l'adresse qui se trouve derrière, les coordonnées et informations de l'entreprise, la page de paiement elle-même, et les moyens de paiement proposés. Si un seul de ces points échoue, fermez l'onglet — un formulaire de carte est la chose la plus précieuse qu'une fausse boutique puisse placer devant vous.

La bonne nouvelle, c'est que ces vérifications sont rapides, gratuites et ne demandent aucune compétence technique. Les voici dans l'ordre où vous devriez réellement les effectuer.

L'adresse web est-elle vraiment celle du site auquel je pense ?

Commencez par la barre d'adresse, pas par la page. Les sites frauduleux copient parfaitement les logos et les photos de produits, mais ils ne peuvent pas utiliser le vrai domaine — c'est donc dans le domaine que se trouve la vérité.

• Lisez lentement le domaine complet. Cherchez des lettres inversées, des mots supplémentaires ou des traits d'union, et des terminaisons étranges qui imitent une marque que vous connaissez.
• Vérifiez ce qui se trouve juste avant la première barre oblique. Cette partie est le vrai domaine ; tout ce qui la précède peut être une décoration conçue pour tromper.
• Tapez vous-même les marques connues. Si vous êtes arrivé depuis une publicité, une publication sur les réseaux sociaux ou un message, ouvrez un nouvel onglet et rendez-vous directement sur la boutique au lieu de faire confiance au lien.

Si le site prétend être une marque que vous reconnaissez mais que le domaine ne correspond pas, arrêtez-vous là. Vous n'avez pas besoin des autres vérifications — vous avez déjà votre réponse.

Le cadenas signifie-t-il que le site est sûr ?

Non — et c'est le malentendu le plus courant dans les achats en ligne. Le cadenas signifie uniquement que votre connexion au site est chiffrée. Il ne dit rien sur qui se trouve à l'autre bout.

Une boutique frauduleuse peut obtenir le même cadenas en quelques minutes, gratuitement. Considérez-le donc ainsi :

• L'absence de cadenas sur une page de paiement est une raison de partir immédiatement — ne tapez jamais un numéro de carte dans un formulaire non chiffré.
• La présence d'un cadenas est le strict minimum, pas un gage d'approbation. Poursuivez avec le reste des vérifications.

Qui se cache réellement derrière cette boutique ?

Une boutique légitime veut que vous sachiez qui elle est, car c'est ainsi qu'elle fidélise ses clients. Un site jetable se cache, car il prévoit de disparaître. Recherchez :

• Un vrai nom d'entreprise et une adresse physique sur la page de contact ou « à propos » — pas seulement un formulaire web ou une adresse e-mail générique.
• Des coordonnées qui fonctionnent. Si un numéro de téléphone est indiqué, aboutit-il ? Le domaine de l'e-mail correspond-il au domaine de la boutique ?
• Des pages de politiques cohérentes. Des pages de retours, de livraison et de confidentialité qui mentionnent un autre nom de boutique, se contredisent ou semblent avoir été copiées d'ailleurs constituent un signal d'alerte fort.
• Un historique en dehors du site. Recherchez le nom de la boutique accompagné de mots comme « avis » ou « plaintes » et voyez ce que d'autres acheteurs disent à un endroit que la boutique ne contrôle pas.

Vous pouvez aussi passer la boutique dans un vérificateur de boutiques comme HasTrust pour voir les signaux de confiance, les détails du domaine et ce que d'autres acheteurs ont signalé, le tout au même endroit.

Que dois-je examiner sur la page de paiement elle-même ?

La page de paiement est l'endroit où le risque devient réel, alors accordez-lui sa propre inspection avant de taper quoi que ce soit.

1. Confirmez que le domaine n'a pas changé. Certaines fausses boutiques vous envoient vers une autre adresse au moment du paiement. Si la page de paiement se trouve sur un domaine sans rapport dont vous n'avez jamais entendu parler, arrêtez-vous.
2. Vérifiez ce que le formulaire demande. Un paiement par carte nécessite votre numéro de carte, la date d'expiration, le code de sécurité et l'adresse de facturation. Un formulaire qui demande aussi votre code PIN de carte, vos identifiants de banque en ligne, une photo de votre carte ou votre pièce d'identité complète n'est pas un formulaire de paiement — c'est un formulaire de collecte de données.
3. Regardez le total et la devise. Assurez-vous que le montant correspond à votre panier et que la devise est celle que vous attendez, afin qu'une commande « bon marché » ne devienne pas discrètement coûteuse.
4. Méfiez-vous des cases pré-cochées. Décochez tout ce qui vous inscrit à un abonnement, une « adhésion » ou une facturation récurrente que vous n'avez pas demandée.

Si la page de paiement propose d'enregistrer votre carte pour la prochaine fois, réfléchissez-y à deux fois sur une boutique que vous n'avez jamais utilisée — notre guide sur l'enregistrement de vos données de carte sur les sites d'achat explique quand c'est raisonnable et quand ça ne l'est pas.

Quels moyens de paiement me renseignent sur la boutique ?

Les options de paiement qu'une boutique propose sont elles-mêmes un signal de confiance. Les boutiques légitimes veulent des paiements simples et protégés, car c'est ce que les clients attendent.

• Une carte bancaire ou un prestataire de paiement reconnu est ce que vous voulez voir : ces circuits s'accompagnent de procédures de litige si quelque chose tourne mal. Consultez notre comparatif sur les moyens de paiement qui offrent une protection de l'acheteur avant de choisir.
• Le virement bancaire, le transfert d'argent, les cartes cadeaux ou les cryptomonnaies comme seules options constituent un signal d'alerte sérieux, car ces paiements sont difficiles voire impossibles à annuler. Nous détaillons ce schéma dans ce que signifie le fait qu'un vendeur n'accepte que Zelle, le virement bancaire ou les cartes cadeaux.
• Un message « paiement échoué, essayez un autre moyen » qui vous pousse de la carte vers le virement est une ruse classique : la boutique veut votre argent via un canal que vous ne pouvez pas récupérer.

Et si le site passe les vérifications mais que j'ai encore un doute ?

Faites confiance à ce sentiment — il signifie généralement que plusieurs petits signaux se sont additionnés. Voici quelques moyens de réduire le risque sans renoncer entièrement :

• Utilisez une carte de crédit plutôt qu'une carte de débit pour la première commande, afin qu'un litige engage d'abord l'argent de l'émetteur de la carte avant le vôtre.
• Utilisez un numéro de carte virtuelle ou à usage unique si votre banque en propose un, afin que la boutique ne voie jamais votre vraie carte.
• Passez une petite première commande avant de confier un gros achat à une nouvelle boutique.
• Conservez des preuves. Faites des captures d'écran de la page produit, du prix et de la confirmation de commande, afin d'avoir des preuves si vous devez plus tard contester le débit.

Si vous avez été dirigé vers le site par un e-mail ou un SMS, collez-le dans le vérificateur d'arnaques HasTrust avant d'agir — les messages non sollicités sont la façon dont la plupart des gens atterrissent sur de fausses pages de paiement.

J'ai déjà saisi ma carte sur un site suspect — que faire maintenant ?

Agissez rapidement et dans cet ordre :

1. Contactez votre banque ou l'émetteur de votre carte et dites-leur que vous avez peut-être saisi votre carte sur un site frauduleux. Demandez-leur de bloquer la carte et d'en émettre une nouvelle.
2. Surveillez vos relevés pour repérer les petits débits « de test » comme les gros, ainsi que les abonnements récurrents que vous n'avez pas acceptés.
3. Contestez tout débit pour des marchandises qui n'arrivent jamais ou ne sont pas conformes à la description — notre guide du chargeback explique exactement comment récupérer votre argent.
4. Changez votre mot de passe si vous avez créé un compte sur le site et réutilisé un mot de passe employé ailleurs.

Saisir ses données de carte sur un mauvais site ne signifie pas automatiquement que vous perdrez de l'argent — les banques annulent des débits frauduleux en permanence. Ceux qui y perdent sont ceux qui attendent, alors passez l'appel le jour même.