Signaux d'alerte d'un site frauduleux — checklist

Les domaines récemment enregistrés et fortement promus appartiennent souvent à des campagnes de fraude éphémères. Associez les jeunes domaines à des marchandises irréalistes, des bandeaux « limités dans le temps » et l'absence d'historique d'entreprise vérifiable. Les marques établies ont rarement besoin de crier l'urgence sur chaque page.

Si tout est à 80 % de réduction sur des stocks très demandés, demandez-vous qui paie la marge. Les sites frauduleux optimisent la conversion, pas la fidélisation. Comparez les références aux fabricants officiels et revendeurs agréés.

Les détaillants professionnels relisent les pages clés. Les modèles d'arnaque alternent mal les langues — mélange US/UK, titres produits cassés, pages de politique pointant vers la mauvaise marque. Une coquille isolée est du bruit ; des erreurs partout plus une pression au paiement, c'est un schéma.

L'absence de raison sociale enregistrée, de numéro de TVA ou d'assistance joignable sur le domaine suggère que l'opérateur ne veut pas de responsabilité. Les adresses de pied de page menant à des entreprises sans lien ou à des bureaux virtuels non déclarés sont courantes chez les boutiques frauduleuses.

Les compteurs qui se réinitialisent au rechargement, les stocks qui ne bougent jamais et les pop-ups « quelqu'un vient d'acheter » sont des outils psychologiques. Ce n'est pas une preuve de demande. Décider lentement bat le regret rapide.

Une recherche d'image inversée peut révéler des photos volées chez de grands détaillants ou influenceurs. Les catalogues frauduleux mélangent marques incohérentes, lots impossibles et filigranes mal recadrés. Les vrais vendeurs affichent en général un style photo cohérent.

Les arnaques sur biens de consommation demandent de plus en plus cryptomonnaie, virement ou codes de cartes prépayées. Tout paiement e-commerce courant qui refuse la carte réversible pour des articles en stock est suspect. « PayPal entre proches pour la protection » est un mythe classique d'ingénierie sociale.

Surveillez un paiement sur un autre domaine, l'absence de signaux PCI attendus dans votre région, ou des formulaires demandant des données inhabituelles (code PIN complet de carte, photo de carte). Les processeurs légitimes gardent la saisie de carte sur des domaines reconnus ou des cadres intégrés de prestataires connus.

L'évaluation du risque porte sur les combinaisons. Un domaine neuf seul peut être une startup ; un domaine neuf plus virement seul plus images volées plus fausse urgence, c'est une autre histoire. Pesez mentalement : paiement irréversible et vol d'identifiants sont les plus lourds ; les fautes de grammaire cosmétiques sont des signaux d'appoint.

Apprenez aux proches qui achètent via les réseaux sociaux à faire une pause et à vous envoyer le lien — l'ingénierie sociale cible les foyers moins techniques avec les mêmes modèles.

La malvertising et les sites compromis redirigent via plusieurs sauts avant d'atterrir sur une page d'hameçonnage ou de fausse boutique. Si la barre d'URL change plusieurs fois ou que les paramètres semblent illisibles, arrêtez-vous. Ouvrez les détaillants via vos favoris.

Guides approfondis : vérifier si un site web est sûr, repérer les fausses boutiques en ligne et hameçonnage PayPal. Passez une URL dans le vérificateur gratuit et suivez les alertes d'arnaques pour les campagnes émergentes.

1. Le domaine correspond à la marque visée, vérifié en dehors du lien publicitaire
2. Identité d'entreprise et canaux d'assistance existent sur le domaine
3. Le mode de paiement offre une protection acheteur significative
4. Les avis indépendants décrivent de vraies expériences produit
5. Le contrôle de confiance automatisé ne montre pas de contexte grave arnaque ou hameçonnage
6. Vous pouvez expliquer l'achat en deux phrases à un proche sans urgence

Si vous ne cochez pas plus d'un point, choisissez un autre détaillant. La meilleure affaire est celle où vous n'avez pas à récupérer votre argent plus tard.