Ce site est-il une arnaque ? Comment vérifier n'importe quel site en 2 minutes

En général, deux minutes suffisent pour savoir si un site web est une arnaque. Vérifiez l'âge du domaine, qui gère la boutique et comment elle veut être payée, et partez si l'un de ces points échoue. On se demande généralement « Ce site est-il une arnaque ? » avec un panier déjà plein. La bonne nouvelle : la plupart des fausses boutiques échouent à une vérification courte et ennuyeuse. Voici la routine que nous appliquerions à n'importe quelle boutique dont nous n'avons jamais entendu parler. Deux minutes, sans compte, sans aucun outil à installer.

Avant de continuer, merci de nous soutenir en utilisant nos liens si vous comptez acheter quelque chose. Cela nous permet de maintenir notre service, qui nous coûte de l'argent. Coolblue DE, G DATA DE, ESET NL, Kaspersky ES, Amazon Prime

Étape 1 : lisez la barre d'adresse, lentement

Regardez le domaine, pas la page. Les escrocs louent un domaine qui ressemble à une marque que vous connaissez et y installent une boutique soignée. Vérifiez l'orthographe lettre par lettre (adidas-outlet-us.shop n'est pas Adidas), et méfiez-vous des extensions inhabituelles comme .shop, .top, .xyz ou .store associées au nom d'une marque célèbre.

Le cadenas signifie que la connexion est chiffrée. Il ne dit rien de qui se trouve à l'autre bout. Les fausses boutiques ont aussi des cadenas, car les certificats sont gratuits.

Étape 2 : découvrez l'âge du domaine

C'est le signal le plus fort de tous. Les vraies boutiques accumulent un historique ; les boutiques frauduleuses sont créées, utilisées quelques semaines, puis abandonnées. Recherchez « whois » suivi du domaine, ou utilisez n'importe quel service WHOIS, et lisez la date de création.

• Enregistré au cours des derniers mois et vendant des produits de marque à prix réduit : partez.
• Moins d'un an : possible, mais toutes les autres étapes doivent maintenant être validées.
• Plusieurs années : bon signe, pas une garantie. Les domaines anciens sont rachetés et réutilisés.

Étape 3 : trouvez l'entreprise derrière la boutique

Une vraie boutique vous dit qui la gère : une raison sociale, une adresse physique, un numéro d'immatriculation de l'entreprise et un moyen de joindre une personne. Ouvrez les pages « À propos » et « Contact » et cherchez ces quatre éléments. Un formulaire de contact sans adresse, une adresse de messagerie gratuite, ou une adresse qui s'avère être un casier à colis sont les lacunes classiques.

S'il y a un numéro d'immatriculation, vérifiez-le dans le registre officiel du pays concerné. Si l'entreprise existe mais vend quelque chose sans rapport, ou a été créée le mois dernier, considérez la boutique comme non vérifiée.

Étape 4 : vérifiez comment ils veulent être payés

Allez jusqu'à la page de paiement sans acheter et regardez les options proposées. Les paiements par carte et PayPal vous offrent un moyen de récupérer votre argent. Le virement bancaire, les cryptomonnaies, les cartes cadeaux ou les transferts « entre amis et famille », non. Une boutique qui n'accepte que ce second groupe a choisi des moyens que vous ne pouvez pas annuler. Ce choix vous dit tout ce que vous devez savoir.

Étape 5 : comparez le prix avec le marché

Recherchez le nom exact du produit et regardez ce que pratiquent les revendeurs établis. Soixante ou soixante-dix pour cent de réduction sur un modèle actuel d'une marque connue, ce n'est pas une bonne affaire ; c'est un appât. Les marges sur les vrais produits de marque ne vont pas aussi loin, et les véritables déstockages ont lieu sur le site de la marque elle-même ou chez des revendeurs que vous connaissez déjà.

Étape 6 : lisez les avis sur un site que la boutique ne contrôle pas

Recherchez le nom de la boutique avec « arnaque », « avis » et « pas livré ». Ignorez les témoignages présents sur le site lui-même. Sur les plateformes d'avis, observez le schéma plutôt que la note : un mur d'avis cinq étoiles publiés la même semaine, tous sur le même ton, est un mur fabriqué, et il recouvre généralement une poignée d'avis une étoile qui disent « jamais arrivé ». Nous avons rédigé un guide séparé sur comment repérer les faux avis.

Étape 7 : collez-le dans un vérificateur

Un vérificateur effectue les étapes 1, 2, 3 et 6 pour vous en une seule fois et affiche ses sources. Collez le lien de la boutique dans le vérificateur d'arnaques HasTrust et vous obtenez un score de confiance, l'âge du domaine, des recherches dans les registres d'entreprises, la détection des domaines sosies et tous les signalements de fraude que nous avons trouvés, ainsi qu'une conclusion simple : « acheter » ou « passer ». Lisez comment fonctionne le score avant de vous y fier, et considérez tout outil comme une source de plus, pas comme un verdict. Si le vérificateur et vos propres deux minutes ne sont pas d'accord, fiez-vous au signal d'alarme.

Ce site est-il une arnaque ?

Vous ne pouvez pas le savoir à l'apparence d'un site, mais vous pouvez le savoir en deux minutes environ grâce aux vérifications ci-dessus : un site frauduleux échoue presque toujours sur l'âge du domaine, sur l'absence d'informations sur l'entreprise ou sur la manière dont il veut être payé. Les vraies boutiques passent toutes les étapes ; les fausses en franchissent rarement plus de deux.

Le design ne prouve rien, dans un sens comme dans l'autre. Les boutiques frauduleuses copient les photos de produits, les logos et les mises en page de vraies boutiques, donc un aspect professionnel et un cadenas sont exactement ce à quoi vous devez vous attendre des deux côtés. Jugez les détails ennuyeux — le domaine, l'entreprise, les moyens de paiement — pas la finition.

Ce site est-il légitime ?

Un site est légitime lorsqu'il passe les vérifications ci-dessus : le domaine correspond à ce qu'il prétend être, il a un certain historique, une entreprise nommée avec une vraie adresse se trouve derrière, il accepte des paiements que vous pouvez annuler, ses prix correspondent au marché, et des avis indépendants confirment que les commandes arrivent bien. « Est-ce légitime », « est-ce une arnaque » et « est-ce fiable » sont la même question posée de trois façons, et la même routine de deux minutes répond à toutes.

Aucune vérification isolée ne prouve à elle seule qu'un site est légitime. Jugez l'ensemble : plusieurs signaux verts réunis sont rassurants, mais un seul signal d'alarme sérieux — un paiement uniquement par des moyens non annulables, un domaine vieux de quelques semaines, aucune entreprise derrière la boutique — l'emporte sur tout le reste de la page.

Ce site est-il sûr ?

« Sûr » recouvre en réalité deux questions — la connexion est-elle sûre, et l'entreprise est-elle réelle — et le cadenas ne répond qu'à la première. Un site peut chiffrer parfaitement les données de votre carte et ne jamais rien expédier, alors effectuez la vérification complète ci-dessus avant de considérer qu'un site est sûr pour acheter.

Si votre navigateur affiche un avertissement en pleine page avant le chargement du site, ne passez pas outre ; cet avertissement repose sur des signalements concernant le site lui-même. Mais l'absence d'avertissement n'est pas une caution — les nouveaux sites frauduleux n'ont tout simplement pas encore été signalés, et c'est précisément pour cela que la vérification de l'âge du domaine à l'étape 2 compte.

Existe-t-il un vérificateur « ce site est-il sûr » ou « ce site est-il légitime » ?

Oui : collez le lien dans le vérificateur d'arnaques HasTrust et il effectue pour vous en une seule fois les vérifications du domaine, de l'entreprise et des avis décrites dans ce guide. Vous obtenez un score de confiance et une conclusion simple, « acheter » ou « passer », avec les sources utilisées affichées à côté.

Un vérificateur d'arnaques, un vérificateur de légitimité et un vérificateur de sécurité sont le même outil sous des noms différents. Quel que soit celui que vous utilisez, regardez les raisons derrière le score plutôt que le chiffre seul, et faites quand même l'étape 4 vous-même, car vous seul pouvez voir quelles options de paiement la page de paiement propose réellement.

Aucun vérificateur ne peut se porter garant d'un site que personne n'a encore signalé. Si le résultat semble propre mais que le domaine a quelques semaines ou que le prix est trop beau pour être vrai, c'est le signal d'alarme qui l'emporte.

Est-ce un bon site pour acheter ?

Un site est un bon endroit pour acheter lorsqu'il passe toutes les étapes ci-dessus et que vous pouvez payer par carte ou PayPal. Passer les vérifications rend un site crédible ; un moyen de paiement annulable est ce qui vous protège si quelque chose tourne mal malgré tout.

Pour une première commande, restez modeste, gardez les captures d'écran et voyez si les produits arrivent conformes à la description. Une boutique que vous avez testée une fois avec une petite commande est un pari bien plus sûr la deuxième fois.

Est-ce un site légitime s'il ne s'agit pas d'une boutique ?

Les mêmes vérifications fonctionnent pour les sites de services, les cabinets d'avocats, les services de récupération et les plateformes d'investissement : le domaine, son âge, l'entreprise derrière et la manière dont il veut être payé. Seule la vérification du prix change, car il n'y a pas de produit à comparer.

Pour un cabinet professionnel, une page « Équipe » ou « À propos » avec des noms et des photos ne constitue pas une preuve en soi, car les noms et les photos sont faciles à copier. Cherchez un numéro d'immatriculation que vous pouvez vérifier dans le registre officiel du pays concerné, une adresse qui correspond à un vrai bureau, et des coordonnées qui vont au-delà d'un formulaire web. Si les personnes mentionnées sont introuvables ailleurs que sur ce site, considérez-le comme non vérifié.

Soyez particulièrement prudent lorsque c'est le site qui vous a contacté en premier, ou qu'il demande des frais à l'avance avant d'effectuer le moindre travail. Ce sont les situations où la routine complète compte le plus.

Ce site est-il sûr pour acheter des pièces d'application, des crédits de jeu ou des abonnements ?

Soyez encore plus prudent : l'endroit le plus sûr pour acheter des pièces, des crédits ou des abonnements est l'application officielle ou le site de la plateforme elle-même, pas un site tiers qui les propose moins cher. Les biens numériques sont livrés instantanément ou pas du tout, il reste donc peu de choses à montrer pour votre argent si le vendeur s'avère non vérifié.

Si vous envisagez malgré tout un site tiers, appliquez la routine complète : l'âge du domaine, l'entreprise derrière et la manière dont il veut être payé. Ne communiquez jamais le mot de passe de votre compte ni un code de connexion pour qu'un site puisse « livrer » des crédits, car cela donne le contrôle de votre compte à quiconque gère le site.

Pour les adhésions et abonnements, lisez les conditions de facturation avant de payer : combien, à quelle fréquence et comment résilier. Si vous ne trouvez pas de moyen clair de résilier, ou si le prix au moment du paiement diffère de celui annoncé, arrêtez-vous là.

Comment vérifier un site lorsque vous n'avez qu'une adresse e-mail

Regardez la partie après le @ : s'il s'agit d'un domaine d'entreprise, appliquez les mêmes vérifications à ce domaine ; s'il s'agit d'une adresse de messagerie gratuite, c'est exactement la lacune contre laquelle l'étape 3 met en garde. Une vraie boutique vous écrit normalement depuis son propre domaine.

Si vous n'avez qu'un nom ou un fragment de nom, recherchez-le avec « arnaque », « avis » et « pas livré », comme à l'étape 6. Trouvez le site de la boutique en tapant vous-même le nom dans un moteur de recherche plutôt qu'en cliquant sur un lien dans l'e-mail, et vérifiez que le domaine de l'e-mail correspond au domaine du site.

N'envoyez pas de données de carte, de mots de passe ou de codes par e-mail en réponse à un message que vous n'attendiez pas. Une vraie entreprise peut être jointe via les coordonnées figurant sur son propre site, que vous aurez trouvées vous-même.

Comment vérifier un lien précis provenant d'une publicité, d'un SMS ou d'un e-mail

Vérifiez le domaine nu, pas le lien entier : ignorez tout ce qui suit la première barre oblique, et ignorez toute longue suite de lettres et de chiffres apparemment aléatoires après un « ? » — cette partie est du code de suivi publicitaire, et elle ne vous dit rien sur la boutique. Ce qui compte, ce sont les deux derniers éléments avant la première barre oblique, lus lettre par lettre comme à l'étape 1.

Un préfixe comme cart., my. ou shop. devant un domaine est un sous-domaine de ce domaine, appliquez donc les vérifications au domaine principal qui se trouve derrière. Le schéma inverse est un signal d'alerte : une boutique hébergée sur un sous-domaine d'un hébergeur, d'un raccourcisseur de liens ou d'un domaine de suivi de clics, ou sur un domaine composé de lettres aléatoires, n'a même pas acheté sa propre adresse — traitez-la comme un domaine enregistré il y a quelques semaines.

Si un lien provenant d'un message ou d'une publicité vous amène directement sur une page de connexion demandant un mot de passe, des données de carte ou des codes de compte, fermez-la et tapez vous-même dans le navigateur l'adresse que vous connaissez déjà. Les vrais services résistent à ce détour ; les fausses pages de connexion dépendent du fait que vous arriviez par le lien. Et un lien provenant d'une publicité sur les réseaux sociaux mérite la routine complète, pas un raccourci — la plateforme publicitaire a vendu l'espace, elle n'a pas contrôlé la boutique.

Un autre schéma mérite d'être nommé : les sites qui promettent de récupérer l'argent que vous avez déjà perdu, généralement contre des frais payés à l'avance. Soumettez-les exactement aux mêmes vérifications que n'importe quelle boutique, car payer à l'avance pour « récupérer » des fonds est en soi un paiement que vous risquez de ne jamais revoir, et les voies qui fonctionnent réellement commencent par votre propre banque ou l'émetteur de votre carte.

Les plateformes de trading et d'investissement qui arrivent de la même manière sont soumises à la même routine. Les rendements promis ne sont un signal ni dans un sens ni dans l'autre ; ce qui compte, c'est qui gère le site, l'âge du domaine et si le seul moyen d'entrer est un dépôt que vous ne pouvez pas annuler.

Les signes qui mettent immédiatement fin à la vérification

• Un compte à rebours ou « plus que 2 en stock » sur chaque produit.
• Des prix bien inférieurs à ceux de tout revendeur établi pour des produits de marque actuels.
• Le virement bancaire, les cryptomonnaies ou les cartes cadeaux comme seuls moyens de paiement.
• Aucun nom d'entreprise et aucune adresse physique nulle part sur le site.
• Des photos de produits qui apparaissent sur d'autres boutiques sous d'autres noms (une recherche d'image inversée le montre en quelques secondes).
• Un domaine enregistré il y a quelques semaines.

Toujours des doutes, mais la boutique a passé les tests ?

Achetez d'abord quelque chose de petit, payez par carte ou PayPal, et faites une capture d'écran de la page produit, du prix et de la confirmation de commande. Les vraies boutiques passent ce test sans même s'en apercevoir. Les fausses se révèlent dès la première commande.

Si vous avez déjà payé

Agissez le jour même. Les paiements par carte et PayPal peuvent être contestés, les virements bancaires peuvent parfois être rappelés si vous êtes rapide, et signaler la boutique aide la personne suivante. Les étapes, les délais et les modèles de lettres se trouvent dans notre guide que faire après avoir payé une boutique en ligne frauduleuse.