15 millions. C’est le nombre de Français qui atterrissent chaque mois sur un faux site d’actualité, souvent sans même s’en rendre compte. Le chiffre a été balancé récemment dans une enquête, et franchement, il pique un peu.

Le pire ? Ce ne sont plus les gros clichés à la Nigerian prince. Les faux sites d’aujourd’hui sont propres, bien designés, parfois mieux foutus que les vrais. On tombe dessus via une pub Facebook, un lien sponsorisé Google, un mail qui a l’air normal. Et on clique.

Le décor a changé, les arnaques aussi

Pendant le dernier Tour de France, les autorités ont identifié 63 sites frauduleux qui surfaient sur l’événement. Faux billets, faux paris, faux concours avec un vélo à gagner. Le mec derrière son écran voit passer une pub sympa, il clique, il paie, il n’a plus jamais de nouvelles. Classique.

Ce qui change, c’est le niveau de finition. Avant, un faux site, ça se voyait à trois kilomètres : polices qui bougent, images pixelisées, fautes d’orthographe partout. Aujourd’hui, les escrocs utilisent les mêmes outils que les vrais sites. Templates propres, HTTPS activé, images en haute définition. Le petit cadenas dans la barre d’adresse ne veut plus dire grand-chose.

Les vrais réflexes à avoir avant de sortir la carte bleue

Bon, concrètement, on fait quoi ? Il y a une méthode qui marche plutôt bien, et elle tient en quelques vérifications de base. Rien de sorcier, mais il faut prendre le temps.

Vérifier l’URL, vraiment

Pas juste jeter un œil. Vraiment la lire. Les faux sites jouent souvent sur des variations minuscules : une lettre changée, un tiret ajouté, un .co au lieu d’un .com. On voit passer des trucs comme « amaz0n.fr » ou « cdiscount-officiel.net ». Le cerveau lit ce qu’il a envie de lire, du coup on passe à côté.

Petit truc perso qui aide : copier l’URL et la coller dans un éditeur de texte pour la lire caractère par caractère. Ça a l’air débile mais ça a sauvé pas mal de virements.

Regarder les mentions légales

Un site légal en France DOIT afficher ses mentions légales. Numéro SIRET, adresse physique, nom du responsable de publication. Si c’est absent, si c’est planqué en tout petit en bas, ou si le SIRET ne mène à rien sur societe.com, le doute est permis.

Le truc c’est que beaucoup de gens ne prennent jamais 30 secondes pour aller vérifier ça. Alors que c’est probablement le test le plus efficace.

Chercher des avis, mais pas n’importe où

Les avis Trustpilot, Google, forums spécialisés. Attention aux avis 5 étoiles postés tous le même jour en octobre 2024 avec des pseudos genre « User4839 ». Ça sent le fake à plein nez. Les vrais avis sont mélangés, datés dans le temps, contiennent des critiques concrètes.

Le paiement, c’est le vrai test

Bercy a publié une liste de conseils pour se prémunir du piratage sur les paiements en ligne, et c’est plutôt bien fait. Ce qu’il faut retenir :

• Utiliser une carte virtuelle à usage unique quand la banque le propose (la plupart le font maintenant)
• Toujours activer l’authentification à deux facteurs pour valider un paiement
• Vérifier que le paiement passe par un prestataire connu (Stripe, PayPal, Adyen, les gros du secteur)
• Ne JAMAIS payer par virement bancaire à un particulier ou à un site inconnu, il n’y a aucun recours

Le virement, c’est la ligne rouge. Une fois l’argent parti, il est parti. Aucune banque ne le récupèrera, même en pleurant.

Les secteurs les plus touchés

Certains univers sont plus exposés que d’autres. L’e-commerce généraliste bien sûr, avec des faux Zalando ou faux Decathlon qui apparaissent chaque semaine. Les billets de concerts et d’événements sportifs, on l’a vu avec le Tour. Les faux sites d’actualité qui ciblent les seniors avec des placements financiers miraculeux. Et tout l’univers du jeu en ligne, où les faux casinos pullulent à côté de plateformes tout à fait légitimes (rien n’empêche par exemple de tenter sa chance sur Alexander Casino une fois qu’on a vérifié les certifications et licences affichées, c’est le même réflexe que partout ailleurs).

Le point commun de toutes ces arnaques ? Elles jouent sur l’urgence. « Plus que 2 places », « offre valable 15 minutes », « stock limité ». Dès qu’un site met la pression pour payer vite, c’est louche. Un vrai commerçant n’a aucune raison de vous stresser.

Les petits signes qui trahissent

Après avoir traîné sur pas mal de faux sites (par curiosité, hein), il y a des détails qui reviennent tout le temps :

• Les prix trop beaux pour être vrais. Un iPhone à -70%, ce n’est pas une bonne affaire, c’est un piège.
• Le service client injoignable ou uniquement par formulaire (pas de téléphone, pas d’adresse mail directe)
• Les CGV bâclées, souvent traduites automatiquement, avec des tournures bizarres
• L’absence totale de présence sur les réseaux sociaux, ou au contraire une page Facebook créée il y a deux mois avec 12 abonnés
• Les moyens de paiement exotiques (cryptomonnaies obligatoires, virements internationaux)

Ce dernier point est un red flag énorme. Un site qui refuse la carte bancaire classique et vous pousse vers Bitcoin ou un virement SEPA vers l’Estonie, on ferme l’onglet.

Les outils qui aident

Il existe quelques outils gratuits qui font gagner du temps. Le site whois.com permet de voir quand un nom de domaine a été enregistré. Un site qui vend des produits sérieux depuis 3 semaines, c’est suspect. La plateforme SignalConso, gérée par la DGCCRF, recense les signalements et permet de vérifier si un site a déjà été balancé.

Google lui-même a un outil de vérification (Safe Browsing) qui bloque les sites identifiés comme dangereux. Si le navigateur affiche un gros écran rouge, ce n’est pas pour le plaisir de faire peur.

Ce qu’il faut faire si on s’est fait avoir

Ça arrive aux meilleurs. La première chose, faire opposition sur la carte bancaire immédiatement. Ensuite déposer plainte, même si les chances de retrouver l’argent sont faibles, ça alimente les statistiques et ça peut aider d’autres victimes. Signaler le site sur Pharos et sur SignalConso.

Perso, ce qui me sidère, c’est le nombre de gens qui n’osent pas dire qu’ils se sont fait avoir par honte. Alors qu’on parle d’arnaques industrielles, montées par des pros. Il n’y a aucune honte à s’être fait piéger par un site qui imite parfaitement une grande marque.

FAQ

Le cadenas HTTPS suffit-il à garantir la fiabilité d’un site ?

Non, et c’est une confusion très répandue. Le HTTPS chiffre juste la connexion entre le navigateur et le site. Un faux site peut parfaitement afficher un cadenas. C’est nécessaire mais loin d’être suffisant.

Comment vérifier qu’un site français est déclaré légalement ?

Aller voir les mentions légales, récupérer le numéro SIRET, et le tester sur societe.com ou sur le site de l’INSEE. Si l’entreprise existe vraiment, tout doit correspondre : nom, adresse, date de création cohérente avec l’ancienneté affichée du site.

Que faire si j’ai déjà donné mes coordonnées bancaires à un site suspect ?

Faire opposition sur la carte immédiatement en appelant la banque. Puis surveiller les mouvements sur le compte pendant plusieurs semaines. Signaler l’incident sur SignalConso et déposer plainte au commissariat le plus proche.

Les avis sur Trustpilot sont-ils fiables ?

Globalement oui, mais pas à 100%. Trustpilot fait la chasse aux faux avis mais certains passent. Le bon réflexe : regarder la répartition dans le temps, lire les avis moyens (3 étoiles) qui sont souvent les plus informatifs, et croiser avec d’autres sources comme Google ou des forums spécialisés.