Comment reconnaître un site web frauduleux

L'influence de l'internet s'accroît, tout comme la prévalence des escroqueries en ligne. Les fraudeurs font toutes sortes de déclarations pour piéger leurs victimes en ligne, qu'il s'agisse de fausses opportunités d'investissement ou de magasins en ligne, et l'internet leur permet d'opérer depuis n'importe quel endroit du monde, dans l'anonymat. Il est important de savoir repérer les escroqueries en ligne, car le monde virtuel fait de plus en plus partie de toutes les facettes de notre vie. Les conseils ci-dessous vous aideront à identifier les signes qui peuvent indiquer qu'un site web est une escroquerie.

Le bon sens : Trop beau pour être vrai

Lorsque l'on cherche des produits en ligne, une bonne affaire peut être très séduisante. Un sac Gucci ou un nouvel iPhone à moitié prix ? Qui ne voudrait pas faire une telle affaire ? Les escrocs le savent aussi et tentent d'en tirer parti.

Si une offre en ligne semble trop belle pour être vraie, réfléchissez-y à deux fois et vérifiez-la. Le moyen le plus simple de le faire est de vérifier le même produit sur des sites web concurrents (auxquels vous faites confiance). Si la différence de prix est énorme, il peut être préférable de vérifier le reste du site web.

Vérifier les liens vers les médias sociaux

De nos jours, les médias sociaux sont au cœur des activités de commerce électronique et les consommateurs s'attendent souvent à ce que les boutiques en ligne soient présentes sur les médias sociaux. Les escrocs le savent et insèrent souvent des logos de sites de médias sociaux sur leurs sites web. En grattant la surface, on s'aperçoit souvent que cette fonctionnalité ne fonctionne même pas.

Les boutons sociaux peuvent mener à la page d'accueil du site web, à un profil vide ou à rien du tout. Les escrocs sont souvent trop paresseux pour mettre en place un Facebook, un Twitter ou un Instagram dédié à leur faux site (ou ils ne veulent pas que la mauvaise publicité se répande). S'il existe des comptes de médias sociaux fonctionnels, jetez un coup d'œil rapide pour voir s'il y a des messages. Souvent, si le site est une arnaque, des utilisateurs en colère vous le feront savoir !

Vérifiez les petits caractères (conditions et politiques)

Les escrocs utilisent souvent des textes provisoires ou bâclés dans des pages telles que "À propos de nous", "Conditions générales", "Politique d'expédition" et "Politique de retour" pour donner l'impression d'être professionnels. Si vous constatez que ces pages n'existent pas ou sont de mauvaise qualité (elles contiennent des fautes de frappe, par exemple), réfléchissez à deux fois avant d'acheter sur le site ! Pensez-vous vraiment qu'une entreprise mettrait en ligne un texte incomplet ou bâclé si elle était légitime ?

Les noms de marque sont-ils (mal) utilisés ?

De nombreuses boutiques en ligne frauduleuses utilisent des noms de marque (Adidas, Chanel, Apple) en combinaison avec des mots tels que "discount", "cheap", "sale" et même "free" pour attirer des visiteurs via les moteurs de recherche. Les marques n'apprécient généralement pas que leurs produits soient vendus par l'intermédiaire de ce type de boutiques en ligne. Les marques haut de gamme ne mettent que rarement, voire jamais, leurs produits en vente et n'offrent pas de remises importantes. De même, la plupart des boutiques en ligne sérieuses vendent plusieurs marques et ne dépendent pas d'une seule d'entre elles.

Faites attention à l'aspect et à la convivialité de ces sites web. Les sites légitimes présentent des logos et des images de grande qualité, car les marques veulent vous impressionner avec leurs produits. Les escrocs volent souvent des contenus tels que des images et des descriptions de produits à partir de diverses sources. L'aspect d'un site web peut donc sembler peu professionnel, avec un formatage étrange ou des images de faible résolution.

Le site dispose-t-il d'une marque de confiance fonctionnelle ?

Les labels de confiance sont une méthode de vérification d'un magasin en ligne par un tiers. Ils indiquent la sécurité ou la protection des droits des consommateurs, par exemple. Toutefois, les sites frauduleux les utilisent également sans autorisation. Par exemple, ils peuvent afficher une image de marque de confiance sur le site web sans avoir été vérifiés, ce qui signifie qu'ils utilisent le logo à mauvais escient et vous induisent en erreur !

Vérifiez le nom de domaine

Certains sites essaient de vous faire croire qu'ils sont des sites officiels de marques connues, alors qu'ils n'ont aucun lien avec la société en question. Assurez-vous que le nom de domaine (l'adresse du site web) correspond à ce que vous attendez, surtout si vous cliquez sur un lien. Par exemple, le nom de domaine réel de la marque peut être brand.com, tandis que le faux site web peut utiliser des variantes comme brand.net, brand.org, brand.xyz, brand.biz, brand.online et bien d'autres encore.

Vous n'êtes toujours pas sûr ? La solution la plus simple consiste à rechercher la page en question dans votre moteur de recherche préféré. Si vous recevez un courriel vous demandant de cliquer sur un lien, il est toujours plus prudent de naviguer manuellement vers le site web pour vous assurer que vous n'êtes pas sur un faux.

Vérifiez l'âge du domaine

Vous pouvez consulter des sites web sur Scamadviser pour connaître l'âge du site. D'autres informations sont également recueillies sur le domaine, comme la durée de son enregistrement.

Les noms de domaine enregistrés depuis peu de temps, par exemple un an, peuvent être suspects car les escrocs n'investissent pas beaucoup d'argent dans leurs sites web. Ils achètent des noms de domaine à courte durée de validité pour réduire leurs coûts au minimum. Les sites web qui ont été créés récemment et dont la durée de validité est courte sont plus susceptibles d'être des escroqueries.

Les avis sont-ils fiables ?

Une boutique en ligne qui utilise un système d'évaluation des consommateurs bien connu est généralement un bon signe. Toutefois, certains systèmes d'évaluation sont meilleurs que d'autres. Vérifiez si le système d'évaluation adhère aux normes de certification des évaluations, ce qui signifie en bref que la boutique en ligne ne peut pas supprimer ou modifier les évaluations sans raison valable.

De nombreux faux sites web ont une section "Commentaires" ou "Témoignages" qui est remplie de faux avis positifs. Ils contiennent des noms de personnes inventés, utilisent des photos tirées de sources aléatoires et le texte est souvent copié à partir d'autres sites web. Il est donc conseillé de ne pas se fier aux avis qui figurent uniquement sur le site web. Des sites web tels que Scamadviser, TrustPilot et d'autres permettent aux utilisateurs de laisser des avis qui ne peuvent être ni supprimés ni modifiés par les entreprises. La consultation d'avis externes permet de se faire une idée plus précise de ce que disent les vrais clients.

Visitez les registres des entreprises

Cela peut s'avérer difficile si vous envisagez d'acheter de l'autre côté de la frontière. Chaque pays dispose de sa propre méthode d'enregistrement des entreprises. Aux États-Unis, le Better Business Bureau est une bonne source. Aux Pays-Bas, vous pouvez consulter la Chambre de commerce.

La communication est-elle sécurisée ?

Voyez-vous "https" devant l'adresse de la boutique en ligne et le symbole du "cadenas" est-il visible ? Dans ce cas, la communication entre la boutique en ligne et votre navigateur est cryptée, ce qui rend l'utilisation de la boutique en ligne un peu plus sûre. Cela ne garantit pas que la boutique en ligne n'est pas une contrefaçon, car le coût de l'ajout d'un certificat SSL (ce dont vous avez besoin pour sécuriser la communication) est minime (à partir de 4,99 euros par an).

Des méthodes de paiement sûres sont-elles proposées ?

Il existe de nombreux types de méthodes de paiement. En général, les cartes de crédit, PayPay et Alipay protègent les consommateurs en leur permettant de se faire rembourser si le produit n'est pas livré. Vérifiez si la boutique en ligne propose ces modes de paiement. Ne transférez jamais d'argent sur un compte bancaire si vous avez des doutes sur la fiabilité d'une boutique en ligne.

Les méthodes de paiement telles que Western Union, Moneygram, Skrill et Bitcoin sont souvent intraçables et il est pratiquement impossible de récupérer l'argent qui a été transféré à l'aide de ces méthodes. C'est pourquoi elles sont privilégiées par les escrocs.

Qui livre le produit ?

Vérifiez si la boutique en ligne a indiqué ses partenaires de livraison. Toutes les boutiques en ligne ne les mentionnent pas, mais certaines intègrent une fonction permettant de suivre les expéditions. Le ou les partenaires de livraison peuvent également être mentionnés lors de la procédure de paiement. Si un partenaire de livraison fiable est mentionné, c'est généralement un bon signe.

Vous n'êtes pas sûr ? Contactez la boutique en ligne

Une bonne boutique en ligne sait que ses clients souhaitent communiquer de différentes manières. Vérifiez si l'entreprise fournit un numéro de téléphone, une adresse électronique ou un formulaire de contact et si elle est active sur les médias sociaux. Appelez l'entreprise en cas de doute ou envoyez une demande d'informations complémentaires par courrier électronique ou sur les médias sociaux. Une boutique en ligne professionnelle répond généralement dans les heures qui suivent ou dans un délai maximum de deux jours ouvrables, selon le moyen de communication utilisé.

Vous n'êtes toujours pas sûr ? Ne le faites pas !

Si vous avez (encore) des doutes, ne le faites pas ! Notre conseil ici à Scamadviser est que si vous n'êtes toujours pas sûr, il vaut mieux être prudent et suivre votre intuition. Ne laissez pas un prix avantageux obscurcir votre jugement. Si vous avez des doutes, il existe de nombreux autres magasins où acheter.

Pour en savoir plus sur les différents types d'escroqueries, consultez notre série "Comment reconnaître une escroquerie" ci-dessous !

Comment reconnaître une escroquerie - Phishing
Comment reconnaître une escroquerie - Sites web copiés
Comment reconnaître une escroquerie - Les escroqueries à l'emploi
Comment reconnaître une arnaque - Offres trop belles pour être vraies
Comment reconnaître une escroquerie - Fausses critiques

Outils pour identifier les escroqueries

Plusieurs outils sont disponibles en ligne pour vous aider à savoir si vous êtes victime d'une escroquerie. Chaque information que quelqu'un partage avec vous en ligne peut être vérifiée, y compris les liens vers des sites web, les identifiants de courrier électronique, les numéros de téléphone, les adresses, les informations sur l'entreprise et bien plus encore. L'ensemble de ces données peut vous permettre de savoir si vous avez affaire à un escroc ou à une personne/organisation authentique.

Vous trouverez ci-dessous les outils les plus utiles disponibles sur l'internet pour vous aider à identifier les escroqueries :

Vérifier un domaine ou un lien

Il existe plusieurs outils en ligne qui peuvent analyser des sites web pour déterminer instantanément s'ils présentent des signes d'escroquerie. Gardez à l'esprit que ces outils ne sont pas infaillibles, mais qu'ils fournissent des informations précieuses pour vous aider à vous faire une opinion sur la légitimité ou la fausseté d'un site web.

• ScamAdviser: ScamAdviser se concentre sur l'identification des escroqueries en ligne, qu'il s'agisse de magasins en ligne qui ne livrent pas ou vendent des contrefaçons, de faux sites d'investissement et de cryptographie ou d'escroqueries à l'abonnement. Par l'intermédiaire de ses partenaires, il vérifie également la présence d'hameçonnage et de logiciels malveillants.
  
  
• URLscan.io: URLscan est destiné aux utilisateurs les plus avertis sur le plan technique. Il fournit un grand nombre d'informations techniques telles que des informations détaillées sur les domaines et les adresses IP.

Vérifier les informations relatives à l'enregistrement du domaine

Une recherche de domaine Whois vous permet de retracer la propriété et la durée de validité d'un nom de domaine. De la même manière que toutes les maisons sont enregistrées auprès d'une autorité compétente, tous les registres de noms de domaine conservent des informations sur chaque nom de domaine acheté par leur intermédiaire, ainsi que sur son propriétaire et la date à laquelle il a été acheté.

• Recherche ICANN: L'ICANN est la Société pour l'attribution des noms de domaine et des numéros sur Internet (Internet Corporation for Assigned Names and Numbers). L'outil de recherche des données d'enregistrement de l'ICANN vous permet de consulter les données d'enregistrement actuelles pour les noms de domaine et les ressources de numéros Internet.

Vérifier une image

Les services de recherche d'images inversées vous permettent de voir si la même image apparaît sur plusieurs sites web et si une image a été modifiée. Si une image apparaît sur plusieurs sites web différents, il est probable qu'elle a été volée.

• FaceCheck: Téléchargez le visage d'une personne qui vous intéresse et découvrez ses profils sur les médias sociaux, ses apparitions dans des blogs, des vidéos et des sites d'information. Avec FaceCheck, vous pouvez comparer la photo d'une personne à des millions de visages provenant de photos d'identité judiciaire, de sites de délinquants sexuels et de suspects ayant fait l'objet d'articles de presse.
  
  
• Recherche d'images sur Google: En 2011, la fonctionnalité de recherche inversée d'images a été ajoutée à Google Images. Elle permet aux utilisateurs de télécharger une image ou un lien vers une image et de découvrir où la même image est apparue sur l'internet.
  
  
• Tineye: TinEye est le premier moteur de recherche d'images sur le web à utiliser la technologie d'identification des images plutôt que des mots-clés, des métadonnées ou des filigranes. TinEye permet aux utilisateurs d'effectuer des recherches non pas à l'aide de mots-clés, mais d'images.
  
  
• Yandex Images: Yandex Images est une alternative à Google Image Search et à Tineye qui permet souvent de trouver des résultats que les autres moteurs de recherche d'images risquent de manquer.

Vérifier une entreprise

Les entreprises légitimes doivent être enregistrées auprès de l'autorité de régulation compétente de chaque pays dans lequel elles opèrent. Il est recommandé de vérifier d'abord le registre des entreprises de votre pays (voir : Global Scam Country Guide). Vous trouverez ci-dessous quelques registres commerciaux nationaux et internationaux :

• Registre de l'ASIC: Australie
• Companies House (Chambre des sociétés): Royaume-Uni
• Crunchbase: Global, avec un accent sur les États-Unis et l'Europe
• Registre des entreprises de l'UE: Europe
• OpenCorporates: Global avec un accent sur les USA/Europe
• SEC Company Search (recherche d'entreprises) : ÉTATS-UNIS

Vérifier un numéro de téléphone

Les fonctions d'identification de l'appelant sur les smartphones ont évolué au point d'afficher non seulement le numéro, mais aussi le nom et la localisation de la personne qui appelle. De nos jours, de nombreux opérateurs proposent déjà cette fonction et vous pouvez utiliser les applications ci-dessous pour mieux filtrer les appelants inconnus. Elles vous permettent également de signaler les spams et les appels frauduleux afin d'avertir les autres utilisateurs.

• Sync.me: Sync.ME est le "premier annuaire social du monde" qui aide des millions d'utilisateurs dans le monde à identifier les appels entrants et à bloquer les appels indésirables. Sync.ME identifie précisément les appelants avec leur nom complet et leur photo, partout dans le monde.
  
  
• Truecaller: TrueCaller est une application pour smartphone qui permet d'identifier l'appelant, de bloquer les appels, d'envoyer des messages flash, d'enregistrer les appels, de discuter et de parler en utilisant l'internet. Les utilisateurs doivent fournir un numéro de téléphone mobile pour s'inscrire au service. L'application est disponible pour Android et iOS.
  
  
• Whoscall: Whoscall est une application téléphonique très appréciée, avec fonction d'identification et de blocage de l'appelant. En plus du service d'appels et de messages texte, nous sommes connus pour notre identification des appels et des SMS entrants, le blocage des appels et des SMS de spam malveillants, et notre base de données massive de plus de 1,6 milliard de numéros.

Vérifier un message texte

Les escroqueries par messagerie peuvent être très convaincantes et un clic imprudent peut mettre vos données personnelles et financières entre les mains d'escrocs. Utilisez les outils ci-dessous pour vérifier si un message texte est une escroquerie :

• Call Defender (Hong Kong): Call Defender propose des services de blocage et d'identification de l'appelant à Hong Kong. En plus d'utiliser la base de données de Whoscall, l'application utilise également HKJunkcall, une base de données de spams bien connue à Hong Kong, afin de prévenir de manière exhaustive les appels frauduleux et intempestifs.
  
  
• ScamRanger: Les utilisateurs peuvent signaler des SMS frauduleux et vérifier si un message qu'ils ont reçu est une escroquerie. Scam Ranger protège les gens contre les escroqueries financières en ligne sur toutes les plateformes de messagerie en s'appuyant sur le pouvoir de la communauté.

Vérifier une vidéo

À mesure que la technologie s'améliore, les Deepfakes deviennent de plus en plus faciles à créer et de plus en plus difficiles à identifier. Ils ont été utilisés dans des escroqueries très médiatisées et peuvent être extrêmement convaincants. Il existe des outils permettant de déterminer si une vidéo est un deepfake et les utilisateurs peuvent le faire en collant simplement un lien vidéo ou en téléchargeant une vidéo.

• Deepware: Analyse d'une vidéo suspecte pour déterminer si elle a été manipulée synthétiquement. Le projet est open-source afin de permettre aux communautés de travailler ensemble pour trouver une solution fiable pour combattre les "deepfakes".