Niveau
Temps
XP
Débutant
« Un faux site imite si bien le vrai que la ressemblance devient l’arme du piège. »
Pourquoi ce cours est important
En France, la DGCCRF recense plusieurs dizaines de milliers de signalements de faux sites chaque année. Les 16-25 ans, gros acheteurs en ligne, sont une cible prioritaire. Un paiement sur un faux site ne déclenche aucune livraison, mais vide votre compte et expose vos données bancaires à la revente.
- Comprendre comment un faux site marchand est techniquement construit.
- Identifier les signaux visuels et techniques qui trahissent un site frauduleux.
- Vérifier un site inconnu en moins de 2 minutes avant tout achat.
- Savoir quoi faire si vous avez déjà saisi vos coordonnées bancaires sur un faux site.
Comment un faux site est fabriqué
Les pirates copient des boutiques réelles et enregistrent des noms de domaine quasi identiques pour tromper à la première lecture.
Les signaux qui trahissent la fraude
Prix anormalement bas, domaine suspect, absence de mentions légales réelles : chaque détail compte avant de cliquer sur Payer.
Vérifier un site en 2 minutes chrono
3 outils gratuits permettent de contrôler l’âge du domaine, la réputation et les avis vérifiés sans aucune compétence technique.
Que faire après un paiement sur un faux site
Opposition immédiate, signalement sur Pharos, dépôt de plainte : un ordre précis de réactions limite les dégâts financiers.
I - Anatomie d'un faux site marchand
“Un faux site ne se bricole pas en 10 minutes: c’est une copie industrielle.”
Les pirates utilisent des outils automatisés pour cloner intégralement une boutique existante : images, couleurs, mise en page et boutons sont copiés pixel par pixel. La seule différence visible est le nom de domaine, souvent modifié d’une lettre : »amazone.fr » au lieu d »amazon.fr ». Cette technique s’appelle le typosquatting : enregistrer un nom de domaine dont l’orthographe piège la lecture rapide.
Le certificat HTTPS (le cadenas vert dans la barre d’adresse) ne signifie pas qu’un site est honnête. Il signifie seulement que la connexion entre vous et le site est chiffrée. Un faux site peut très bien afficher ce cadenas, car les certificats gratuits sont accessibles en quelques secondes via des services comme Let’s Encrypt.
Les faux sites sont souvent très récents. Un domaine enregistré il y a 3 semaines qui vend des sneakers à moitié prix est un signal d’alarme immédiat. Les pirates abandonnent un domaine dès qu’il est signalé, puis en créent un nouveau : leur cycle de vie est court par conception.
II - Les signaux concrets d'un site frauduleux
“Certains détails sont impossibles à falsifier complètement : c’est là qu’il faut regarder.”
Le prix est le premier signal. Une paire de Jordan à 39€ ou un iPhone à 199€ n’existent pas en vente légale. Les pirates fixent des prix suffisamment bas pour déclencher l’achat impulsif, mais pas assez pour paraître absurdes. Si le prix d’un article dépasse 30% de réduction par rapport à la moyenne du marché, vérifiez avant tout autre geste.
Les mentions légales sont obligatoires en France pour tout site marchand : nom de l’entreprise, adresse physique, numéro SIRET, nom du responsable de publication. Sur un faux site, ces informations sont absentes, copiées d’une autre entreprise ou mènent à une adresse inexistante. Vous pouvez vérifier un SIRET en 10 secondes sur le site officiel annuaire-entreprises.data.gouv.fr.
Les modes de paiement acceptés sont également révélateurs. Un site qui n’accepte que les virements bancaires, les cartes prépayées ou les cryptomonnaies rend le remboursement quasi impossible en cas d’arnaque. Les plateformes légitimes proposent toujours au moins une solution avec protection acheteur, comme une carte bancaire avec service de chargeback.
Les signaux d’alerte :
- Vérifiez le nom de domaine lettre par lettre dans la barre d’adresse, pas dans un e-mail ou une pub.
- Cherchez les avis sur une source externe (Trustpilot, Google) et méfiez-vous des avis tous positifs et tous récents.
- Une adresse e-mail de contact en Gmail ou Yahoo pour un site marchand est un signal d’alerte sérieux.
III - Vérifier, réagir et limiter les dégâts
“2 minutes de vérification avant l’achat valent mieux que 3 semaines de démarches après.”
Avant tout achat sur un site inconnu, rendez-vous sur who.is ou whois.domaintools.com pour consulter la date de création du domaine. Un site créé moins de 6 mois avant votre visite mérite une vérification approfondie. Vous pouvez aussi signaler ou consulter les signalements existants sur signal.conso.gouv.fr, la plateforme officielle de la DGCCRF.
Si vous avez déjà saisi vos coordonnées bancaires, appelez votre banque dans l’heure qui suit pour faire opposition sur votre carte. Ne pas attendre le lendemain car les données volées sont parfois revendues et utilisées dans les heures suivant leur capture. Notez l’heure exacte de la transaction, le nom du site et l’URL complète, car votre banque en aura besoin.
Signalez le site sur Pharos (internet-signalement.gouv.fr), la plateforme nationale de signalement des contenus illicites. Ce signalement ne vous rembourse pas, mais il permet de faire retirer le site rapidement et protège d’autres acheteurs. Déposez ensuite une plainte en ligne sur ma-plainte-en-ligne.fr pour constituer un dossier officiel.
Le chargeback est un mécanisme bancaire qui permet de contester une transaction par carte et d’en obtenir le remboursement si le marchand ne livre pas. Il fonctionne même sur les faux sites, à condition d’agir dans les délais (généralement 60 à 120 jours selon votre banque). Demandez-le explicitement à votre conseiller, car il ne se déclenche pas automatiquement.
Si tu veux plus d’infos sur la cyber, abonne-toi.
#CyberSécurité #AchatsEnLigne #FauxSite #Ecommerce #Arnaque #ProtectionConsommateur #PhishingAchat