Explication de l'algorithme de Scamadviser

La lutte contre les escroqueries en ligne est un travail qui s'effectue 24 heures sur 24, 7 jours sur 7, et nous ne pourrions espérer y parvenir sans l'aide de notre algorithme sophistiqué ScamAdviser.

Un algorithme est simplement un ensemble de règles et d'indicateurs que nos systèmes suivent et vérifient sur tout site web que vous tapez dans notre barre de recherche pratique. Cela nous permet de vous donner une "note de confiance" simple et facile à comprendre (sous forme de pourcentage) en quelques secondes.

Bien que nous ne puissions pas tout révéler sur l'analyse qui se déroule en coulisses (sinon les escrocs le sauraient aussi !), nous espérons vous donner une idée suffisante de la manière dont la note de confiance est générée pour un site Web donné.

Addition et soustraction : Compter pour obtenir le Trust Score

Le principe de base de notre score de confiance est qu'il repose sur des indicateurs positifs et négatifs. Certains facteurs augmenteront la note d'un site web, tandis que d'autres la diminueront. La note de confiance est déterminée en tenant compte de tous les facteurs pertinents ! Gardez à l'esprit que la note de confiance est dynamique et qu'elle peut évoluer au fil du temps en fonction des nouvelles données recueillies, telles que les modifications apportées au contenu et à l'infrastructure du site web ou les nouveaux avis d'utilisateurs.

Si vous êtes propriétaire d'un site web, vous pouvez consulter les "points positifs" et les "points négatifs" sur la page de la note de confiance pour savoir pourquoi votre site web s'est vu attribuer une certaine note de confiance.

Les indicateurs positifs

Popularité

Le classement Alexa d'un site web (sans rapport avec Amazon Alexa) est un indicateur fiable permettant de juger de la popularité d'un site web sur la base du nombre de visiteurs du site dans un laps de temps donné. La popularité d'un site web peut être un indicateur clé de sa fiabilité.

Si un site web est très visité, cela signifie souvent qu'il propose des informations/produits/services attrayants et crédibles aux utilisateurs. Un site frauduleux qui est très récent, dont la présentation est épouvantable ou qui est truffé de publicités nuisibles sera moins bien classé, car les utilisateurs ne s'y rendront pas très souvent.

Activité sur les médias sociaux

Les sites web savent qu'ils peuvent vivre et mourir en fonction de leur engagement dans les médias sociaux. La plupart des entreprises reconnaissent que ce canal de communication mondial et bon marché est essentiel à leur réussite. Elles ont donc tendance à être très présentes sur leurs comptes de médias sociaux pour promouvoir leurs produits et leurs offres, répondre aux consommateurs et créer le buzz.

Les sites web frauduleux ne sont souvent pas trop gênés par cela, car il faut des efforts et des ressources pour entretenir des pages de médias sociaux. C'est pourquoi l'algorithme de ScamAdviser peut vérifier si un site dispose de comptes de médias sociaux actifs et ajustera la note de confiance en conséquence.

Avis positifs

Les consommateurs veulent donner leur avis sur les sites web de qualité. Qu'il s'agisse d'un service de qualité, de prix avantageux ou d'offres exclusives, les consommateurs veulent récompenser une bonne expérience par un avis positif. Il est donc évident pour ScamAdviser d'utiliser cette source de connaissances des consommateurs dans sa note de confiance.

Nous prenons en compte non seulement les avis sur ScamAdviser.com, mais aussi sur d'autres plateformes d'avis populaires telles que TrustPilot, SiteJabber et Web Of Trust. Si les consommateurs sont satisfaits d'un site web, nous ne manquerons pas d'en tenir compte dans le calcul de la note de confiance !

Performance du site web

La vitesse et la compétence technique d'un site web sont cruciales pour de nombreuses raisons. Tout d'abord, les propriétaires de sites web souhaitent que leur site soit le plus fluide possible pour les utilisateurs. Cela a également un effet sur le classement Google d'un site web.

Les priorités des escrocs sont souvent différentes. Ils consacrent leur temps et leurs efforts à diriger les utilisateurs vers leurs sites par le biais de spams, de fausses publicités et de logiciels malveillants. Ils peuvent donc avoir des sites web peu soignés et inefficaces. Notre algorithme en tient compte et réduit la note de confiance en cas de mauvaises performances dans ce domaine.

Sécurité du site web

Vous avez remarqué ce petit cadenas dans la barre d'adresse ? Cela signifie que le site web utilise le protocole HTTPS (Hypertext Transfer Protocol Secure) et qu'il y a donc une couche de sécurité supplémentaire lorsque vous et le site web communiquez sur l'internet.

Il existe d'autres méthodes techniques qu'un site web peut utiliser pour ajouter de la sécurité à votre expérience de navigation. Mais ces méthodes sont souvent coûteuses en temps et en ressources et doivent être vérifiées par un tiers... autant de choses que les escrocs ne veulent pas voir se produire.

Nos algorithmes examinent le site web et vérifient le niveau de sécurité, décidant de la note en fonction de ce qu'ils trouvent !

Les indicateurs négatifs

Basé dans un pays à haut risque

Ce point est souvent très controversé lorsqu'il s'agit de notre note de confiance. Lorsqu'il s'agit de certaines activités frauduleuses, il existe des modèles liés à la situation géographique du site web en question.

Cela ne signifie pas que nous réduisons aveuglément la note de confiance des sites d'une région donnée. Nous prenons également en compte les facteurs mentionnés ici pour que l'algorithme évalue si le site web est suspect et s'il faut réduire la note de confiance.

Propriétaire du site web

Les créateurs de sites web doivent souvent noter certaines informations les concernant - telles que leur nom, le nom de leur entreprise et leurs coordonnées - lors de l'enregistrement du nom de domaine. Toutefois, il existe des méthodes pour dissimuler l'identité du ou des propriétaires, comme le service payant de protection de la vie privée proposé par de nombreux bureaux d'enregistrement de domaines (aujourd'hui inclus comme valeur ajoutée "gratuite" par certains bureaux d'enregistrement de domaines). L'identité du titulaire du domaine peut être volontairement cachée pour des raisons parfaitement légitimes, par exemple pour éviter le spam marketing, mais elle est également utilisée par les escrocs qui tentent d'éviter de se faire prendre.

Les entreprises authentiques n'ont généralement rien à cacher et ne dissimulent pas leurs données d'entreprise lors de l'enregistrement. C'est pourquoi nous tenons compte de cet indicateur ainsi que d'autres facteurs pour évaluer si la note de confiance doit être abaissée.

Âge du site web

Les sites frauduleux sont généralement gérés comme des opérations "hit-and-run", ce qui signifie que le site est créé dans l'intention d'être rapidement fermé par les propriétaires après avoir escroqué un grand nombre de clients. Il est rare de voir un site frauduleux fonctionner pendant plus de trois à six mois. Les sites d'escroquerie n'ont pas une longue durée de vie car ils sont fermés en quelques semaines par les propriétaires eux-mêmes ou pour d'autres raisons telles que les plaintes des utilisateurs, les fournisseurs d'accès à Internet (FAI) ou les moteurs de recherche qui les mettent sur liste noire, etc.

Les escrocs le savent très bien et créent de nouveaux sites d'escroquerie à un rythme rapide. La note de confiance de ScamAdviser tient compte de ce facteur et vérifie l'ancienneté d'une boutique en ligne. Si nous constatons que, parallèlement à d'autres indicateurs d'escroquerie, un site web n'est pas actif depuis longtemps, sa note de confiance sera plus basse. Plus l'âge du site web augmente, plus la note de confiance augmente, à condition qu'il n'y ait pas d'autres indicateurs négatifs.

Serveur à haut risque

Chaque site web doit vivre quelque part, et cette maison s'appelle un serveur. Mais les serveurs ne contiennent souvent pas qu'un seul site web. Souvent, les escrocs choisissent des hébergeurs qui ne se soucient pas des contenus douteux. Cela signifie que ces serveurs hébergent de nombreux contenus peu fiables.

Notre score de confiance peut avoir une vue d'ensemble et repérer les sites frauduleux qui sont regroupés sur un hôte. L'algorithme peut alors réduire la note de confiance des futurs sites qui décident de s'installer sur ces serveurs à haut risque.

Plateformes de commerce électronique

Des plateformes telles que Shopify et son équivalent chinois Shoplazza permettent aux petites entreprises de créer facilement des boutiques en ligne. En revanche, la facilité de création de sites web offerte par ces plateformes est exploitée par les escrocs pour créer un grand nombre de fausses boutiques en peu de temps. Nos algorithmes prennent ce fait en considération et l'utilisent pour déterminer la note de confiance.

Et plus encore...

Bien entendu, notre algorithme est complexe et en constante évolution. Il ne s'agit là que de quelques-uns des facteurs qui entrent en jeu lorsqu'un site web est évalué par notre algorithme. Nous ne pouvons pas tout dévoiler ici, sinon les escrocs s'en apercevront !

Sachez toutefois que nous ne restons jamais les bras croisés. Les escrocs s'adaptent, nous aussi. Tout cela pour protéger nos utilisateurs. Restez en sécurité et n'oubliez pas de consulter ScamAdviser avant d'acheter !

The 40+ Signals: A Complete Breakdown by Category

While we can’t reveal every detail of our methodology (otherwise scammers would game the system), we can share the major signal categories and what they measure. These are organised into five groups:

Domain & Registration Signals

1. Domain age  —  How long the website has been registered. Very new domains (under 6 months) score lower, as most scam sites disappear quickly.
2. Registration period  —  How far into the future the domain is registered. Legitimate businesses often register for multiple years; scam sites typically register for just 12 months.
3. WHOIS data availability  —  Whether the registrant’s details are publicly available or hidden behind a privacy service.
4. Domain registrar reputation  —  Whether the domain registrar is associated with high volumes of fraudulent registrations.
5. Free email addresses used  —  Whether the site uses Gmail or Yahoo contact addresses rather than a branded domain email.
6. Top-level domain (TLD) risk  —  Certain TLDs (e.g. .xyz, .top, .click) are disproportionately associated with scam activity.

Technical & Server Signals

1. Server & DNS location  —  Where the website’s server is physically hosted. Certain hosting regions are disproportionately associated with scam infrastructure.
2. IP address reputation  —  Whether the server IP is on any blacklists or is shared with known malicious domains.
3. SSL certificate quality  —  Whether the site has a valid SSL certificate, and whether it is a basic (DV) or extended validation (EV) certificate.
4. Presence of malware  —  Whether the site has been flagged for hosting or distributing malicious software.
5. Previous hacking history  —  Whether the domain has been compromised in the past.
6. Registrar blacklist  —  Whether the domain registrar appears on known registrar blacklists.
7. ISP blacklist  —  Whether the Internet Service Provider is associated with hosting fraudulent sites.
8. Other domains on the same server  —  Whether the site shares a server with other low-trust or flagged websites.
9. Website performance & speed  —  Technical quality of the website infrastructure — very low-quality hosting is associated with disposable scam sites.
10. Search engine blocking  —  Whether the site prevents search engines from indexing it — a significant red flag.

Reputation & Review Signals

1. ScamAdviser user reviews  —  Reports and ratings submitted directly by ScamAdviser users who have experience with the site.
2. Trustpilot score & volume  —  Independent review scores from Trustpilot, weighted by volume and recency.
3. SiteJabber reviews  —  Consumer reviews from SiteJabber, an independent consumer review platform.
4. Web of Trust (WOT) ratings  —  Community-sourced safety ratings from the Web of Trust browser extension network.
5. Tranco popularity rank  —  A website’s traffic-based popularity ranking. High-traffic sites typically score better; very low-traffic sites raise questions.
6. Number of backlinks  —  The volume and quality of websites linking to the domain. Legitimate businesses accumulate natural backlinks over time.
7. Association memberships  —  Whether the site is a member of verified industry associations (e.g. ecommerce or consumer protection organisations).
8. Use of trust seals  —  Whether the site displays verified trust seals from recognised certification bodies.

Business & Transparency Signals

1. Contact details availability  —  Whether the site displays a physical address, phone number, and email. Hidden or generic contact details lower the score.
2. Use of generic or PO Box address  —  Whether the business address is a real premises or a generic mail forwarding address.
3. Company registration verification  —  Whether the business can be verified against official company registries.
4. Product category offered  —  Certain product categories (luxury goods at deep discounts, pharmaceutical products, investments) are higher-risk by nature.
5. Payment methods offered  —  Whether the site accepts traceable payment methods (card, PayPal) or exclusively untraceable ones (crypto, wire transfer).
6. Use of internal review system  —  Whether the site relies solely on its own hosted reviews rather than independent third-party platforms.
7. Physical address verification  —  Cross-referencing the claimed address against mapping and business registry data.

Social & Content Signals

1. Active social media presence  —  Whether the site has real, active social media accounts with genuine engagement — not just placeholder pages.
2. Social media account age  —  How long the social media accounts have been active. Newly created accounts alongside a new domain is a compound risk signal.
3. Website content quality  —  Whether the content is original, well-structured, and coherent — or thin, duplicated, or poorly translated.
4. Technology stack used  —  The platform and technologies underlying the website, some of which are disproportionately used by fraudulent operators.
5. External review scores aggregated  —  A weighted composite of all available independent review platform data.

The Trust Score Scale: What Each Band Means — And What To Do

Each score band carries a different level of risk and warrants a different level of consumer response. Here is how to interpret the full scale:

Score What It Means What You Should Do

1–20

🔴 Very Likely Unsafe

High risk of malware, phishing, or fraud. Multiple serious warning signals detected. Do not visit. Do not enter any personal or payment information. Report to ScamAdviser.

21–40

🟠 Likely Unsafe

Significant warning signals present. May contain questionable practices or fraudulent offerings. Avoid transactions. Search for independent reviews on Google. Check the business on Companies House or equivalent.

41–60

🟡 Caution Recommended

Mixed signals. The site is neither clearly safe nor clearly dangerous. Often a new or low-traffic legitimate site. Verify the physical address, check for a LinkedIn company page, search “[brand] reviews” on Google before proceeding.

61–80

🟢 Likely Safe

More positive than negative signals. Low-to-moderate risk. Most legitimate businesses fall in this range. Reasonable to proceed. Still read the returns policy and use a credit card for purchase protection.

81–100

✅ Very Likely Safe

Strong positive signals across multiple categories. Established, reputable site with verified trust indicators. High confidence to proceed. Standard good practice still applies: check for HTTPS and verify the URL.

Why Does a Legitimate Website Sometimes Score Low?

This is the most common question we receive — and it deserves a direct, honest answer. Here are the most frequent reasons a genuinely legitimate website may receive a lower Trust Score than expected:

Reason Why It Happens What the Website Owner Can Do Brand new domain New sites have no track record. The algorithm has no positive historical data to weigh against risk signals. Claim your ScamAdviser profile. Build an independent Trustpilot presence. Wait 6–12 months for reputation signals to accumulate. WHOIS privacy enabled Hiding registrant details is a common scammer tactic, so it lowers the score — even when used legitimately. Consider displaying verified business details publicly. Add verifiable contact info to the site. Shared hosting server If your server IP is shared with other low-trust sites, that affects your score. Cheap shared hosting is disproportionately used by scam sites. Consider dedicated or VPS hosting. Ensure your hosting provider is reputable. No independent reviews Without external review signals (Trustpilot, Google Reviews), the algorithm has less positive data to work with. Build a Trustpilot profile and encourage genuine customer reviews. Low Tranco traffic rank New or niche businesses naturally have low traffic. Low traffic is a neutral-to-negative signal. Organic growth over time. SEO investment helps build traffic and trust signals together. Non-standard TLD A .xyz or .shop domain is statistically more likely to be a scam site. Legitimate businesses using these TLDs score lower by default. Consider whether a .com or ccTLD is feasible for the business. Offset with strong trust signals elsewhere.

🚨 Important Transparency Note
We acknowledge that false positives exist. Our algorithm is automated and not perfect. If your website has been incorrectly flagged, you can view the specific Positive and Negative Highlights on your Trust Score page. Website owners can claim their profile on ScamAdviser.com and submit evidence for manual review or contact us via report@scamadviser.com for business verification and review requests. We are committed to correcting inaccurate ratings when presented with verifiable evidence.

IMPORTANT WARNING
We do not accept any form of payment to change, improve, or influence Trust Scores. Business verification and review processes are completely free. Any claim or offer suggesting otherwise is fraudulent and should be reported immediately.

The Honest Limitations of the Trust Score

We believe in transparency. Here is what the ScamAdviser Trust Score cannot reliably detect, and why:

Limitation Why It Exists How to Compensate Brand-new scam sites A scam site registered yesterday with no negative history will score higher than it deserves until reports accumulate. Always check for user reviews independently. Be extra cautious with any site under 6 months old. Sophisticated long-con scams Some fraud operations invest in building a legitimate-looking presence over months before defrauding users. Cross-check with Trustpilot, BBB, and Google. Search “[brand name] scam” directly. Score fluctuation As new data arrives, scores can change significantly in short periods. A score you saw last week may differ today. Always check the current score before a significant transaction. Country-specific legitimacy A business may be fully legitimate in its home jurisdiction but not registered or recognised in yours. Verify the company’s registration in its claimed country of origin. Social engineering scams Scams conducted entirely via email, phone, or social media, without a flagged website. ScamAdviser also checks phone numbers, crypto wallets, and IBANs — not just websites.

Who Uses ScamAdviser’s Trust Score Data?

ScamAdviser’s Trust Score is not just a consumer tool. The same data powers a professional-grade ecosystem used across industries:

Advertising & Social Media Platforms Identify fraudulent advertisers in real time before they reach consumers. Financial Services & PSPs Integrated into KYB (Know Your Business) verification flows as an additional risk data point. Law Enforcement Agencies Full dataset access for identifying scam networks and cybercriminals behind groups of domains. Brand Protection Agencies Monitor for domain-based intellectual property infringement and counterfeit store networks. Consumer Protection Organisations GetSafeOnline, CIFAS (UK), VeiligInternetten (Netherlands), DECO Proteste (Portugal), An Garda Síochána (Ireland), and more. Anti-Fraud Researchers Domain Analyzer tool for bulk analysis, filtering by Trust Score, country, language, keyword, and time.

How To Improve Your Website’s Trust Score

If you are a website owner with a lower score than expected, these are the most effective steps to improve it — in order of impact:

➀ Claim your ScamAdviser profile at ScamAdviser.com/claim-your-site and add verified business information
➁ Build an independent Trustpilot profile and actively invite genuine customers to leave reviews
➂ Ensure your website displays a real, verifiable physical address and a branded email address (not Gmail)
➃ Add an EV (Extended Validation) SSL certificate rather than a basic DV certificate
➄ Create and actively maintain branded social media accounts (LinkedIn company page is particularly strong)
➅ Register your domain for multiple years rather than the default 12 months
➆ If using WHOIS privacy, offset it with maximum transparency elsewhere on the site (about page, team, company registration number)

Frequently Asked Questions
Why does ScamAdviser give a low score to a legitimate website?
The most common reasons are: the domain was recently registered (under 6–12 months), the website uses WHOIS privacy protection, the site has low traffic volume, the hosting server is shared with other flagged sites, or there are no independent reviews on platforms like Trustpilot. None of these automatically mean the site is a scam — but they are statistically associated with higher-risk sites. Website owners can claim their profile and provide evidence to support a manual review.

Can a scammer fake a high Trust Score?
It is difficult but not impossible to temporarily game certain signals. This is precisely why we use 40+ independent data sources rather than relying on any single factor. A site that invests in appearing legitimate will score better — but it will also typically expose itself through inconsistencies across signals (mismatched address, unverifiable contact details, newly created social accounts). User reports also continuously update scores, which is why reporting suspicious sites matters.

How often is the Trust Score updated?
The Trust Score is dynamic and updates automatically as new data becomes available. This includes new user reviews, changes to the website’s technical infrastructure, new malware or blacklist flags, shifts in social media activity, and changes in domain registration details. Significant changes can shift a score within hours; routine updates happen continuously.

How do I dispute my website’s ScamAdviser Trust Score?
Visit ScamAdviser.com/claim-your-site to claim your business profile. Once claimed, you can view the specific positive and negative highlights driving your score, respond to user reviews, and submit evidence for a manual review by the ScamAdviser team. Legitimate businesses with verifiable evidence of their authenticity can have incorrect ratings corrected.

Does ScamAdviser check social media accounts, phone numbers, and crypto wallets too?
Yes. Beyond website checking, ScamAdviser also analyses phone numbers for scam association, cryptocurrency wallet addresses for fraud history, and IBAN bank account numbers for known fraud links. These checks use the same multi-source signal methodology as the website Trust Score.

Is ScamAdviser a definitive verdict on whether a site is a scam?
No — and we are transparent about this. The Trust Score is a risk indicator, not a verdict. A score of 30 does not mean a site is definitively a scam; it means there are enough warning signals to warrant further investigation before proceeding. We always recommend cross-checking with independent Google searches, Trustpilot, and the BBB before making significant purchases from any unfamiliar site.

Use ScamAdviser as Your First Line of Defence

ScamAdviser checks over 1 million new websites every month. Our mission — born from a founder who was scammed himself — is to make sure every consumer has access to the same level of information about a website that a professional fraud investigator would use. The Trust Score is the starting point. Your own judgement, cross-checked against independent sources, is the finishing line.

If you believe a website’s score is inaccurate — in either direction — please report it or claim it at ScamAdviser.com. Every report makes the tool more accurate for the next 6.5 million people who use it this month.

Adam Collins is a cybersecurity researcher at ScamAdviser who operates under a pseudonym for privacy and security. With over four years on the digital frontlines and 1,500+ days spent deconstructing thousands of fraud schemes, he specializes in translating complex threats into actionable advice. Adam’s mission is simple: exposing red flags so you can navigate the web with confidence.