Aller au contenu principal

Que faire maintenant

Ce site est-il fiable ? Repérer une fausse boutique ou un faux nom de domaine

Dernière vérification :

Les fausses boutiques et les sites imitateurs copient assez bien les vraies marques pour que la page elle-même ne prouve rien. Vérifiez l’adresse, l’entreprise derrière le site et la façon dont il veut être payé.

Déjà payé ? Commencez par l’étape 6.

À faire maintenant

  1. Lisez l’adresse, pas la page

    Regardez les mots placés juste avant la première barre oblique simple : dans paypal.com.account-check.example/login, ce sont account-check.example, le site sur lequel vous êtes, pas paypal.com. Méfiez-vous des lettres inversées (le typosquattage), des caractères empruntés à un autre alphabet (l’attaque par homoglyphes), des mots ajoutés et d’une extension inhabituelle.

  2. Cherchez le nom de la boutique avec « arnaque » ou « avis »

    Cherchez des plaintes ailleurs que sur le site : les avis publiés sur le site lui-même peuvent être inventés.

  3. Vérifiez l’âge du domaine et sa présence sur des listes

    Collez le domaine dans les outils ci-dessous. Une boutique qui vend des produits connus depuis un domaine enregistré il y a quelques semaines mérite la méfiance.

  4. Cherchez qui tient le site

    Un site marchand professionnel doit publier ses mentions légales : dénomination sociale, adresse du siège, numéro d’immatriculation (RCS ou Siren), e-mail et téléphone. Leur absence est un mauvais signe.

  5. Payez par carte, jamais par virement, en crypto ou par carte cadeau

    La carte bancaire laisse une possibilité de contestation auprès de votre banque ; un virement, des cryptos ou une carte cadeau se récupèrent rarement. Une boutique qui n’accepte que ces moyens-là est suspecte.

  6. Déjà payé ? Appelez votre banque et gardez les preuves

    Demandez-lui si le paiement peut être contesté ou arrêté, faites opposition si les données de votre carte ont pu être volées, et gardez la confirmation de commande, la page du produit et vos échanges.
Sur cette page07

Vérifier avec isMalicious

isMalicious compare ce que vous collez aux sources de renseignement sur les menaces qu’il collecte. Il n’analyse pas votre appareil et ne répare rien de ce qui s’est déjà produit.

Réputation de domaine

Collez le domaine dans l’outil de réputation de domaine. Le rapport indique si des sources de menaces le listent et, quand le WHOIS renvoie une fiche, la date d’enregistrement et un avertissement pour un nom écrit en caractères non latins, qui peut imiter une marque.

Ce qu’il n’indique pas
« Non listé » ne prouve pas l’absence de danger : une fausse boutique a souvent quelques jours et ne figure encore sur aucune liste.

Âge de domaine

L’outil d’âge de domaine indique quand le domaine a été enregistré.

Ce qu’il n’indique pas
Certains registres ne publient pas de date de création, et un domaine récent n’est pas une arnaque en soi : toute nouvelle entreprise en a un.

Scanner d’URL

Si un lien dans un e-mail, une publicité ou un message vous a mené au site, collez-le dans le scanner d’URL.

Ce qu’il n’indique pas
« Non listé » ne prouve pas l’absence de danger.

Signaler

Gardez le message, le lien ou le numéro jusqu’au signalement : vous en aurez besoin. Voici les services qui traitent chaque cas.

En France

  • THESEE, la plainte en ligne (nouvel onglet)

    Plainte ou signalement en ligne pour six infractions sur internet : piratage de messagerie ou de compte de réseau social, escroquerie aux sentiments, escroquerie aux petites annonces, chantage en ligne avec demande d’argent, demande de rançon (rançongiciel) et fraude liée aux faux sites de vente. Réservé aux particuliers majeurs ; une entreprise porte plainte sur place.

  • SignalConso (nouvel onglet)

    Le service de la DGCCRF pour signaler un problème avec un professionnel, y compris un site marchand frauduleux.

  • Info Escroqueries

    Téléphone0 805 805 817

    La ligne de conseil du ministère de l’Intérieur : appel gratuit depuis la France, du lundi au vendredi de 9 h à 18 h 30.

  • Phishing Initiative (nouvel onglet)

    Pour signaler l’adresse d’un site de phishing. Une fois le site confirmé par ses analystes, l’adresse est transmise aux navigateurs partenaires, qui la bloquent.

Où que vous soyez

Ces services sont ceux de la France. En Belgique, en Suisse, au Canada ou ailleurs, adressez-vous à la police ou au service de signalement des cyberdélits de votre pays.

Au Royaume-Uni ou aux États-Unis ? La version anglaise de ce guide donne les services de ces deux pays.

Repérer la prochaine tentative

  • Des prix très inférieurs à ceux de toutes les autres boutiques, sur des produits d’ordinaire rares ou chers.
  • Le paiement seulement par virement, en cryptomonnaie ou par carte cadeau.
  • Ni dénomination sociale, ni adresse, ni mentions légales, ou un contact par formulaire uniquement.
  • Un nom de marque entouré de mots comme outlet, officiel ou soldes, ou sous une extension que la marque n’utilise pas.
  • Des avis uniquement sur le site lui-même, tous récents et tous parfaits.

Questions fréquentes

Le site a un cadenas (https). Cela ne suffit-il pas ?

Non. Le cadenas signifie que la connexion est chiffrée, pas que le site est honnête. L’IC3 du FBI recommande de ne pas faire confiance à un site au seul motif qu’il affiche un cadenas ou https.

Comment savoir à qui appartient un domaine ?

Une recherche WHOIS indique le bureau d’enregistrement et les dates d’enregistrement. Les coordonnées du titulaire sont souvent masquées par un service de confidentialité, ce que font aussi des sites légitimes.

J’ai payé et rien n’est arrivé. Puis-je récupérer mon argent ?

Contactez tout de suite votre banque : selon le moyen de paiement, elle peut parfois contester l’opération. Une carte bancaire laisse le plus de chances ; un virement ou des cryptos reviennent rarement. Portez aussi plainte : la plainte en ligne THESEE couvre les faux sites marchands.

Un domaine récent est-il toujours une arnaque ?

Non : toute nouvelle entreprise commence avec un nouveau domaine. L’âge est un signal parmi d’autres. Ajouté à des prix trop bas et à un paiement par virement uniquement, c’est un signal fort.

Guides liés

Sources

Les étapes suivent ces pages officielles, consultées le  :

Compte gratuit

Continuez à vérifier avec un compte gratuit

Sans compte, les vérifications s’arrêtent à 10 par heure. Avec un compte gratuit, vous n’attendez plus : jusqu’à 60 vérifications par minute, et jusqu’à 10 rapports enregistrés tous les 30 jours.

Créer un compte gratuit

Aucune carte bancaire requise