Pour savoir si un site est fiable avant d’y acheter ou d’y laisser vos coordonnées, croisez plusieurs vérifications plutôt que de vous fier à une seule : l’adresse exacte du site, ses mentions légales, l’ancienneté de son nom de domaine, les avis publiés ailleurs que sur le site, l’indice de confiance d’un outil comme ScamDoc et le statut du site dans Google Safe Browsing. Aucun signal ne suffit seul, mais un site qui échoue à plusieurs de ces contrôles ne mérite pas votre carte bancaire.
Le sujet n’a rien de marginal : Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes de cybermalveillance, indique que 504 000 personnes ont suivi un parcours d’assistance sur sa plateforme en 2025, toutes menaces confondues.
A lire également : Comprendre le phénomène du parasite SEO pour optimiser votre site
Les étapes clés pour vérifier un site
Voici, dans l’ordre, les contrôles à faire avant un achat sur un site que vous ne connaissez pas :
- Vérifier l’adresse exacte du site dans la barre du navigateur (orthographe, extension).
- Vérifier le cadenas HTTPS.
- Lire les mentions légales.
- Contrôler l’ancienneté du domaine avec des outils comme WHOIS.
- Rechercher des avis clients sur des plateformes comme Trustpilot.
- Utiliser ScamDoc pour une évaluation globale.
- Consulter Google Safe Browsing.
- Vérifier les informations de contact.
- Analyser la qualité du contenu du site et les conditions générales de vente.
- Contrôler les moyens de paiement proposés.
Les signes de confiance à contrôler sur le site lui-même
L’adresse du site et le cadenas HTTPS
Commencez par l’adresse affichée dans la barre du navigateur, surtout si vous êtes arrivé par un lien reçu par e-mail, SMS ou sur un réseau social. Les faux sites imitent souvent une marque connue à une lettre, un tiret ou une extension près.
A lire aussi : Choix éclairé du référencement pour votre site
Un site sécurisé utilise « https:// » plutôt que « http:// ». Ce « s » indique que la connexion est chiffrée, mais il ne dit rien de l’honnêteté de celui qui tient le site : les sites frauduleux en sont aussi équipés. L’absence de HTTPS sur une page de paiement est rédhibitoire, sa présence n’est pas une garantie.
Les mentions légales
Un site d’entreprise établi en France doit afficher des mentions légales, en général dans le pied de page. Selon Entreprendre.Service-Public, on doit y trouver :
- pour une société, la dénomination sociale, la forme juridique et le montant du capital ; pour une entreprise individuelle, le nom et le prénom suivis de la mention « entrepreneur individuel » ou « EI » ;
- l’adresse du siège social (ou de domiciliation), une adresse e-mail et un numéro de téléphone ;
- le numéro d’immatriculation au RCS ou au RNE selon l’activité, et le numéro de TVA intracommunautaire lorsqu’il s’applique ;
- le nom, l’adresse et le téléphone de l’hébergeur du site, ainsi que le nom du directeur de la publication.
Un site de vente à des particuliers doit en outre publier ses conditions générales de vente. Des mentions absentes, incomplètes ou recopiées d’un autre site sont un signal d’alerte sérieux. Le numéro d’immatriculation se vérifie dans les registres publics d’entreprises : une société introuvable ou radiée doit vous faire renoncer.
La date de création du domaine
Un annuaire WHOIS indique la date de création d’un nom de domaine, sa date d’expiration et le bureau d’enregistrement. Pour les .fr, l’Afnic propose sa propre recherche. Une boutique créée il y a quelques semaines qui affiche des remises spectaculaires doit éveiller la méfiance : les faux sites sont souvent ouverts pour peu de temps, puis fermés après avoir encaissé des paiements.
Le nom du titulaire n’est pas toujours visible : pour les .fr, les coordonnées des particuliers sont masquées par défaut. Un titulaire masqué n’est donc pas suspect en soi.
Ce que disent les autres : avis et outils de vérification
Analyser les avis utilisateurs
Les avis utilisateurs publiés hors du site (Trustpilot, forums, réseaux sociaux) renseignent sur l’expérience des précédents clients : livraison, remboursements, service client. Méfiez-vous en revanche d’une avalanche d’avis cinq étoiles très courts, publiés à quelques jours d’intervalle, ou de textes génériques et répétitifs : ce sont des indices d’avis fabriqués.
L’indice de confiance de ScamDoc et ScamAdviser
ScamDoc est un service gratuit et illimité qui évalue la fiabilité d’un site ou d’une adresse e-mail. Son algorithme, ScamPredictor, a été développé par l’équipe de la plateforme Signal-Arnaques.com et s’appuie sur des techniques de classification par intelligence artificielle : il suffit de saisir une adresse pour obtenir un rapport détaillé et un indice de confiance exprimé en pourcentage. ScamAdviser propose un vérificateur gratuit du même type, qui signale les sites suspects de fraude, de logiciels malveillants ou d’hameçonnage.
Ces scores sont calculés automatiquement à partir de critères techniques et de réputation (ancienneté du domaine, présence du HTTPS, signalements d’internautes…). Ils servent d’indice, pas de verdict : un indice faible justifie de ne pas acheter sans vérifications supplémentaires, et un indice moyen ne suffit pas à lui seul à rassurer.
Google Safe Browsing
L’outil d’état des sites du rapport de transparence de Google indique si un site héberge actuellement des contenus jugés dangereux par Google Safe Browsing : logiciels malveillants, logiciels indésirables ou pages d’hameçonnage. Il détecte les pièges techniques, pas une boutique qui encaisse sans livrer : un site « sans contenu dangereux » peut tout de même être une arnaque commerciale.
D’autres outils pour vérifier la fiabilité d’un site
Le tableau ci-dessous résume les outils les plus utiles et renvoie vers nos guides détaillés :
| Outil | Usage | Notre guide |
|---|---|---|
| ScamDoc | Indice de confiance d’un site ou d’une adresse e-mail | ici |
| WHOIS | Date de création du domaine, bureau d’enregistrement, titulaire s’il s’agit d’une personne morale | ici |
| Google Safe Browsing | Site signalé pour logiciels malveillants ou hameçonnage | ici |
| Wayback Machine | Anciennes versions archivées du site, pour voir depuis quand il existe et s’il a changé d’activité | ici |
| SignalConso | Signaler un problème avec une entreprise à la DGCCRF (ce n’est pas une liste noire) | ici |
Pour un site qui propose des placements (forex, cryptoactifs, or, vin, diamants…), consultez aussi les listes noires de l’Autorité des marchés financiers (AMF), qui recensent les acteurs non autorisés et les usurpations d’identité. Elles ne sont pas exhaustives : ne pas y figurer ne prouve rien.
Les signaux d’alerte qui doivent faire renoncer
Le design et le contenu du site
Les faux sites trahissent souvent la précipitation : textes traduits automatiquement, fautes nombreuses, images de produits reprises d’autres boutiques. Des conditions générales de vente qui mentionnent une autre entreprise sont un autre signe.
Les informations de contact
Une page de contact crédible donne une adresse physique, un numéro de téléphone et une adresse e-mail professionnelle, cohérents avec les mentions légales. Les sites frauduleux se contentent souvent d’un formulaire ou d’une adresse e-mail gratuite. Une recherche du nom de l’entreprise suivi de « avis » ou « arnaque » fait souvent remonter les témoignages de clients jamais livrés.
Les prix et les moyens de paiement
Des prix très inférieurs à ceux du marché sur des produits recherchés ou un compte à rebours qui pousse à commander tout de suite sont des procédés fréquents des faux sites. Un paiement exigé uniquement par virement, en particulier vers un compte à l’étranger, par carte prépayée ou en cryptomonnaie doit vous arrêter : ces moyens ne laissent pratiquement aucun recours.
Prévenir les risques d’escroquerie au moment de payer
Ne communiquez vos informations bancaires que lorsque les vérifications précédentes sont concluantes. Privilégiez les moyens de paiement qui offrent un recours. La Protection des achats de PayPal peut aider à obtenir un remboursement pour un achat éligible non reçu ou très différent de sa description, sous conditions et dans certains délais. Avec une carte bancaire, un paiement frauduleux de moins de 13 mois doit être remboursé par la banque si l’opposition est faite rapidement.
Que faire si vous avez été victime d’un faux site ?
- Faites opposition sur votre carte au plus vite auprès de votre banque ou du serveur interbancaire au 0 892 705 705 (ouvert 24 h/24, service payant), puis demandez le remboursement des paiements frauduleux. Si les coordonnées de votre carte ont servi à des achats en ligne que vous n’avez pas faits et que vous avez toujours la carte, le signalement se fait en ligne sur Perceval (connexion par FranceConnect).
- Portez plainte ou signalez les faits : pour un faux site dont le service client est injoignable, la plateforme THESEE permet un signalement ou une plainte en ligne ; la plainte est aussi possible au commissariat, à la gendarmerie ou par courrier au procureur, dans un délai de 6 ans à compter du dernier acte d’escroquerie.
- Signalez une pratique commerciale trompeuse à la DGCCRF sur SignalConso. Elle ne peut pas vous faire indemniser.
- Faites-vous aider : le service Info Escroqueries répond au 0 805 805 817 (numéro vert, du lundi au vendredi), et 17Cyber, proposé par la police, la gendarmerie et Cybermalveillance.gouv.fr, établit un diagnostic et peut mettre en relation par tchat avec un policier ou un gendarme.
Les bons réflexes en résumé
Avant un achat sur un site inconnu, faites trois séries de vérifications : sur le site lui-même (adresse, HTTPS, mentions légales, contact), sur son historique (date de création du domaine, archives) et auprès de sources extérieures (avis, ScamDoc, Safe Browsing). Si plusieurs signaux sont mauvais, ou si seul le virement est accepté, passez votre chemin.
