Les signaux qui comptent vraiment
- L'âge du domaine : la plupart des faux sites vivent quelques semaines avant d'être signalés. Un domaine de plusieurs années est un bon signe, sans être une garantie (un site ancien peut être piraté ou racheté).
- Les listes de phishing et de malware : si le domaine y figure, ne saisissez rien.
- Les mentions légales : en France, tout site professionnel doit afficher la raison sociale, l'adresse et le numéro d'immatriculation de l'éditeur. Vérifiez ce numéro sur l'Annuaire des entreprises.
- Le HTTPS : indispensable pour payer, mais les sites frauduleux l'ont presque tous. Le cadenas prouve que la connexion est chiffrée, pas que le vendeur est honnête.
Ce que l'outil ne peut pas voir
Un test automatique ne lit ni les avis clients, ni les conditions de retour, ni le moyen de paiement proposé. Complétez-le : cherchez « nom du site + avis » sur un moteur, méfiez-vous des paiements par virement, coupon ou crypto-monnaie, et des prix très inférieurs au marché. Le guide vérifier un nom de domaine détaille les autres contrôles possibles, comme l'historique whois ou les anciennes versions du site.
Vous avez été victime d'un faux site ?
Contactez immédiatement votre banque pour faire opposition, puis signalez le site sur Cybermalveillance.gouv.fr et sur SignalConso. Un dépôt de plainte est possible en ligne pour les escroqueries sur internet. Les listes de phishing que nous consultons se nourrissent de ces signalements : chaque signalement protège les acheteurs suivants.
Vous êtes l'éditeur du site ?
Si votre site déclenche des signaux à tort, vérifiez d'abord qu'il n'est pas blacklisté (et comment en sortir), affichez des mentions légales visibles en pied de page et renouvelez votre domaine plusieurs années d'avance. Une vérification complète de la santé du domaine montre tous les autres points à corriger.
Questions fréquentes
Comment savoir si un site de vente en ligne est une arnaque ?
Aucun outil ne peut l'affirmer seul. Recoupez : âge du domaine, présence sur une liste de phishing, mentions légales avec un numéro d'entreprise vérifiable, avis clients indépendants et moyen de paiement sécurisé. Plusieurs signaux d'alerte réunis doivent vous faire renoncer.
Un site avec un cadenas HTTPS est-il sûr ?
Non. Le cadenas garantit seulement que la connexion est chiffrée. Les certificats sont gratuits et les faux sites en ont presque toujours un.
Que faire si j'ai déjà payé sur un site douteux ?
Prévenez votre banque sans attendre pour tenter une opposition ou un remboursement, conservez les preuves (e-mails, captures), puis signalez le site sur Cybermalveillance.gouv.fr et SignalConso.
Le résultat signifie-t-il que le site est frauduleux ?
Non. Il liste des faits techniques constatés au moment du test. Un site récent ou sans mentions légales sur l'accueil peut être légitime ; c'est l'accumulation de signaux qui doit vous alerter.