Faux sites marchands : comment vérifier un site avant d’acheter

Une promotion vue sur un réseau social, un lien reçu par SMS, une boutique inconnue qui affiche le produit introuvable ailleurs… Un site marchand que l’on ne connaît pas peut être parfaitement honnête, ou n’exister que pour encaisser des paiements sans jamais livrer. Quelques vérifications simples permettent de faire la différence avant de sortir sa carte bancaire. Voici les réflexes recommandés par les autorités, et un outil pour gagner du temps : SiteFiable.

Les signaux qui doivent alerter

• Une offre trop belle pour être vraie : des prix très inférieurs à ceux du marché cachent souvent une arnaque. Lisez le descriptif, ne vous fiez pas qu’à la photo.
• Une adresse de site qui ne colle pas : un nom de domaine sans rapport avec les produits vendus, ou qui imite celui d’une marque connue. Tapez vous-même l’adresse d’un commerçant plutôt que de cliquer sur un lien : certains faux sites copient fidèlement les originaux.
• Des textes approximatifs : fautes, traductions automatiques, conditions de vente génériques ou incomplètes.
• Des avis uniquement élogieux : les faux avis existent, positifs comme négatifs, et leur publication est interdite en France.
• Un lien reçu par SMS ou par e-mail : faux colis en attente, remboursement, promotion exclusive… c’est la porte d’entrée classique de l’hameçonnage.

Les vérifications à faire avant de commander

1. Les mentions légales et les conditions de vente

Elles sont obligatoires. Elles doivent indiquer le nom ou la dénomination sociale du vendeur, son adresse et ses coordonnées. Pour une entreprise française, vous pouvez ensuite rechercher son nom ou son numéro SIREN/SIRET sur l’Annuaire des Entreprises, le service public qui regroupe les informations légales des entreprises.

2. La réputation du site

Recherchez le nom du site associé au mot « arnaque » et consultez les retours d’autres acheteurs, sur d’autres sites que la boutique elle-même.

3. L’adresse et l’ancienneté du site

Une adresse postale introuvable, ou sans rapport avec une activité commerciale, est un mauvais signe. La date de création du nom de domaine se consulte avec un service WHOIS (ou auprès de l’AFNIC pour les adresses en .fr) : un site créé quelques semaines plus tôt mérite davantage de prudence.

4. Le paiement

L’adresse doit commencer par https:// avec un cadenas, mais ce n’est pas une garantie suffisante à elle seule : les faux sites en ont souvent un. Privilégiez l’authentification forte proposée par votre banque, n’enregistrez pas votre carte sur le site et refusez sa mémorisation par le navigateur.

5. Le pays du vendeur

Un vendeur français ou européen vous offre davantage de droits, comme le droit de rétractation, et de meilleurs recours en cas de litige.

Gagner du temps avec SiteFiable

Faire toutes ces vérifications à la main prend du temps. SiteFiable, un outil en ligne édité par PharWeb, en automatise une grande partie : vous collez l’adresse du site, et il croise plus de 30 sources publiques en une minute environ.

• Identité légale : SIRET et INSEE, INPI, BODACC, numéro de TVA européen (VIES), dirigeants.
• Mentions légales : présence des informations obligatoires.
• Signalements : Signal Conso, listes noires de fraude, liste noire de l’AMF.
• Sécurité technique : WHOIS, certificat et DNSSEC, configuration DNS de la messagerie, VirusTotal.
• Historique : archives du site (Wayback Machine) et historique des certificats.

Le résultat prend la forme d’un score sur 100, avec les points positifs, les alertes et les liens vers chaque source pour vérifier par vous-même. Le score tient compte du type de site : un blog personnel n’est pas pénalisé parce qu’il n’a pas de SIRET. Le calcul est entièrement automatique : personne n’intervient dans les résultats.

SiteFiable propose 3 analyses par jour sans inscription, et des formules payantes au-delà. C’est une aide à la décision : elle ne remplace ni votre vigilance ni une vérification juridique.

Analyser un site sur sitefiable.fr

Et si c’est trop tard ?

• Prévenez votre banque immédiatement pour contester toute opération que vous n’avez pas autorisée.
• Signalez le site sur SignalConso.
• Faites-vous accompagner par une association de consommateurs, ou par Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes.

Vous êtes un professionnel ?

Ces vérifications, vos clients les font aussi sur votre site. Des mentions légales complètes, un certificat à jour et un site entretenu rassurent avant même le premier contact. PharWeb accompagne les entreprises sur la maintenance de leur site web et la sécurité de leur informatique. Contactez-nous pour en parler.

Sources

• economie.gouv.fr (DGCCRF) – Acheter en ligne en toute sécurité
• Institut national de la consommation – Achats en ligne : nos conseils pour sécuriser vos achats
• DREETS – L’Annuaire des Entreprises : toutes les informations légales sur un même site
• Centre Européen des Consommateurs France – How to check if a website selling goods is trustworthy