Faux sites marchands : sept vérifications à faire avant de payer en ligne

Les faux sites marchands se sont considérablement professionnalisés. Fini les pages bancales aux fautes grossières : on trouve désormais des vitrines soignées, avec photos de qualité, avis clients et logos rassurants. Le seul moyen de s'en prémunir consiste à adopter une routine de vérification, courte mais systématique, avant de saisir ses coordonnées bancaires.

1. Chercher les mentions légales et l'identité de l'éditeur

Un site marchand qui vend en France doit afficher l'identité de l'entreprise : raison sociale, forme juridique, adresse, numéro d'immatriculation, coordonnées de contact. Ces informations figurent dans les mentions légales ou les conditions générales de vente.

L'absence pure et simple de ces mentions est rédhibitoire. Leur présence ne suffit pas : il faut vérifier que le numéro d'immatriculation correspond réellement à une entreprise existante, via l'annuaire officiel des entreprises. Une société créée il y a trois semaines et domiciliée à l'autre bout du monde alors que le site se présente comme français constitue un signal fort.

2. Examiner le nom de domaine

Les fraudeurs jouent sur la ressemblance : une lettre remplacée, un tiret ajouté, une extension inhabituelle accolée au nom d'une enseigne connue. Lisez l'adresse caractère par caractère. Méfiez-vous des sous-domaines trompeurs : dans boutique-connue.paiement-securise.xyz, le domaine réel est paiement-securise.xyz, pas l'enseigne citée en premier.

Il est également possible de consulter la date de création d'un nom de domaine via un service de recherche WHOIS. Un domaine enregistré très récemment pour une boutique prétendant exister depuis dix ans est incohérent.

3. Ne pas se fier au cadenas seul

Le petit cadenas du navigateur signifie que la connexion est chiffrée, pas que le vendeur est honnête. N'importe qui peut obtenir un certificat gratuit en quelques minutes. Le chiffrement protège vos données pendant le transport ; il ne dit rien sur le destinataire.

4. Se méfier des prix trop attractifs

Une remise de 20 % sur un produit très demandé est plausible. Une remise de 80 % sur un article rarement soldé ne l'est pas. Le raisonnement vaut aussi pour les stocks : un produit introuvable partout mais « disponible immédiatement » sur un site inconnu doit éveiller la méfiance.

Les comptes à rebours agressifs, les bandeaux « plus que 2 articles » et les faux compteurs de visiteurs relèvent de la pression psychologique. Ils ne sont pas nécessairement frauduleux, mais leur accumulation est un mauvais signe.

5. Contrôler les moyens de paiement proposés

C'est le critère le plus discriminant. Doivent alerter :

• le virement bancaire vers un compte personnel ;
• l'envoi d'argent par mandat ou par service de transfert de fonds ;
• le paiement en cryptomonnaie ;
• l'achat de cartes prépayées dont on vous demande de communiquer les codes ;
• l'invitation à finaliser la transaction hors du site, par messagerie.

Aucun de ces modes de paiement n'offre de recours réel. À l'inverse, le paiement par carte bancaire ouvre une procédure de contestation auprès de la banque.

6. Lire les avis avec un regard critique

Les avis affichés sur le site lui-même n'ont aucune valeur probante : ils sont contrôlés par le vendeur. Cherchez plutôt le nom de la boutique dans un moteur de recherche, accompagné de mots comme « avis » ou « arnaque ». Un site en activité depuis plusieurs mois laisse forcément des traces : forums, réseaux sociaux, signalements. L'absence totale de mentions extérieures est en soi une information.

7. Vérifier les conditions de rétractation et de livraison

Pour un achat en ligne auprès d'un professionnel, le droit de rétractation de quatorze jours s'applique dans la plupart des cas, avec des exceptions prévues par la loi (produits personnalisés, denrées périssables, contenus numériques téléchargés après accord exprès, notamment). Un site qui annonce « aucun retour possible » sur des produits standards se place hors du cadre légal.

Regardez aussi le délai de livraison annoncé et l'adresse de retour : une adresse de retour située à l'étranger rend souvent le renvoi plus coûteux que le produit lui-même, ce qui est parfois le véritable modèle économique du site.

Vous avez déjà payé : les réflexes immédiats

1. Contacter votre banque sans attendre pour faire opposition et demander la procédure de contestation. Plus le signalement est rapide, meilleures sont les chances de récupérer les fonds.
2. Conserver toutes les preuves : captures d'écran du site et de la commande, courriels, référence de paiement, relevé bancaire.
3. Déposer plainte, en commissariat, en gendarmerie ou via le dispositif de plainte en ligne pour les escroqueries sur Internet.
4. Signaler le site sur la plateforme officielle dédiée, ce qui alimente les enquêtes et permet parfois un blocage.
5. Surveiller votre compte dans les semaines qui suivent : des prélèvements de faible montant peuvent apparaître pour tester la validité de la carte.

Si vos données bancaires ont été communiquées, la demande d'une nouvelle carte est généralement la mesure la plus sûre, même si aucun débit anormal n'apparaît immédiatement.

Sources

• DGCCRF — protection des consommateurs : economie.gouv.fr/dgccrf
• Cybermalveillance.gouv.fr — assistance aux victimes : cybermalveillance.gouv.fr
• Annuaire des entreprises : annuaire-entreprises.data.gouv.fr
• Signalement des contenus illicites : internet-signalement.gouv.fr