Fausse boutique en ligne : la reconnaître avant de payer

↑ Ce conseil fait partie du guide : Arnaques et hameçonnage

Comment savoir si un site de vente est fiable ?

Quatre vérifications suffisent. Regardez l'âge du nom de domaine : un site frauduleux a rarement plus de quelques mois. Cherchez un numéro SIRET ou un registre du commerce dans les mentions légales, et vérifiez-le. Faites une recherche d'image inversée sur les photos. Et refusez tout paiement par virement.

Vérification 1 : l'âge du nom de domaine

C'est la plus efficace, et personne ne la fait. Une fausse boutique vit de quelques semaines à quelques mois : le temps d'encaisser, puis le site disparaît et rouvre sous un autre nom. Un site créé il y a trois semaines qui prétend « livrer depuis 2014 » est démasqué en dix secondes.

1. Cherchez « whois » suivi du nom de domaine dans un moteur de recherche, ou passez par le service de l'organisme qui gère les domaines en .fr.
2. Lisez la date de création. Moins de six mois pour une boutique qui se présente comme établie : c'est rédhibitoire.
3. Regardez aussi le titulaire. Un particulier anonyme derrière une boutique qui affiche une raison sociale est incohérent.

Attention à deux faux réconforts : le cadenas HTTPS ne prouve rien — il est gratuit et automatique, les fraudeurs l'ont tous ; et les avis affichés sur le site lui-même sont écrits par le site. Seuls comptent les avis sur des plateformes indépendantes, et encore, en regardant leur date et leur formulation.

Vérification 2 : l'entreprise existe-t-elle ?

Les mentions légales sont obligatoires et doivent contenir une identité vérifiable. Le test prend deux minutes.

• Relevez le numéro SIRET ou d'immatriculation dans les mentions légales ou les conditions générales de vente, puis vérifiez-le sur l'annuaire public des entreprises. L'activité déclarée doit correspondre : une société de conseil qui vend des consoles de jeu, c'est une identité recopiée.
• Absence totale de mentions légales, ou seulement un formulaire de contact sans adresse ni téléphone : on s'arrête là.
• Une adresse à l'étranger alors que le site affiche des prix en euros et un drapeau français, avec des conditions de retour en anglais approximatif : incohérence classique.
• Copiez une phrase des conditions générales et cherchez-la entre guillemets : si elle apparaît sur vingt autres boutiques au design identique, c'est un réseau qui duplique le même gabarit.

Vérification 3 : les photos et le prix

• La recherche d'image inversée. Enregistrez une photo de produit et cherchez-la dans un moteur de recherche d'images. Si elle appartient au site officiel de la marque ou à une autre boutique, elle a été volée.
• Le prix. Une remise de soixante-dix pour cent sur un produit rarement soldé — console récente, téléphone du moment, outillage de marque — n'existe pas. Le prix bas n'est pas un bon plan, c'est l'appât. C'est aussi ce qui explique qu'on veuille y croire : l'arnaque ne vise pas la naïveté, elle vise l'envie.
• Le stock permanent sur des produits en rupture partout ailleurs.
• Les détails qui trahissent : des catégories vides, un blog sans articles, des liens de réseaux sociaux qui pointent vers des pages inexistantes ou créées le mois dernier, des fautes dans les pages de service alors que les fiches produit sont impeccables (elles sont recopiées, pas écrites).

Vérification 4 : le moyen de paiement, le plus révélateur

C'est le signal le plus fiable de tous, parce qu'il touche au seul objectif de l'opération.

Ce qui protège vraiment, à l'inverse : payer par carte bancaire, sur une page de paiement qui déclenche une validation dans votre application bancaire. La carte ouvre droit à une contestation, ce qu'aucun virement ne permet.

Un détail qui revient souvent : une boutique frauduleuse laisse parfois passer le paiement par carte pendant quelques semaines, puis bascule sur le virement quand les contestations commencent. Un site qui a changé de moyen de paiement entre deux visites est à fuir.

J'ai déjà payé : la marche à suivre

1. Rassemblez tout, tout de suite : capture de la page produit et du panier, confirmation de commande, relevé bancaire, échanges de messages, adresse du site. Les sites frauduleux ferment vite, et les preuves disparaissent avec eux.
2. Contactez votre banque immédiatement. Pour un paiement par carte, demandez une procédure de contestation pour marchandise non reçue ou non conforme. Les délais sont contractuels et courts : c'est une affaire de jours, pas de mois.
3. Faites opposition si vous avez saisi votre numéro de carte sur un site que vous pensez frauduleux, même sans débit encore visible.
4. Signalez sur la plateforme officielle de signalement des sites frauduleux, et déposez plainte — voir porter plainte et signaler.
5. Pour un virement, demandez un rappel de fonds sans attendre. La chance est mince, mais elle n'existe que dans les toutes premières heures.
6. Surveillez vos relevés les mois suivants : les coordonnées de carte saisies sont revendues, et des prélèvements récurrents de petit montant apparaissent parfois plus tard. Le détail des recours est dans se faire rembourser par sa banque.

Ce qui arrive après, et le second piège

• Le faux service de récupération. Quelques semaines après, un message ou un appel propose de récupérer votre argent contre des frais. C'est la seconde arnaque, qui vise les listes de victimes — même mécanisme que les faux « hackers ».
• Les prélèvements discrets. Certaines boutiques inscrivent à un abonnement mentionné en tout petit dans les conditions. Un débit mensuel de quelques euros passe inaperçu pendant un an : c'est le modèle décrit dans l'arnaque au colis.
• La revente de vos coordonnées : attendez-vous à une hausse des messages d'hameçonnage sur l'adresse utilisée. Raison de plus pour réserver une adresse aux achats en ligne.

Et si vous recevez quelque chose : un colis vide, un article sans rapport ou une contrefaçon est parfois envoyé exprès, pour qu'un numéro de suivi existe et fasse échouer votre contestation. Photographiez le colis avant ouverture, et gardez l'emballage.

Le réflexe des trois minutes, et où demander

Avant de payer sur un site inconnu : âge du domaine, identité vérifiable, recherche d'image inversée, moyen de paiement. Trois minutes, et ça élimine la quasi-totalité des fausses boutiques. Si un seul des quatre points cloche, ce n'est pas la peine d'aller voir les trois autres.

Et si vous hésitez sur un site précis, appelez avant de payer plutôt qu'après : le diagnostic de quinze minutes au téléphone ne coûte rien, et vérifier un site prend moins de temps que de contester un paiement. Les autres arnaques d'achat-vente sont traitées dans l'arnaque aux petites annonces, et le guide général dans arnaques et hameçonnage.

Les signaux avancés, quand le site est bien fait

Les quatre vérifications de base éliminent la majorité des cas. Restent les sites soignés, qui copient une vraie boutique. Cinq indices qui les trahissent quand même :

• Un nom de domaine « presque » celui d'une marque : un tiret ajouté, une lettre doublée, une extension différente. Comparez caractère par caractère avec le site officiel de la marque, trouvé par une recherche et non par un lien reçu.
• Un catalogue incohérent : des outils électroportatifs à côté de produits cosmétiques et de consoles. Une boutique légitime a un métier.
• Des conditions générales en décalage : un droit de rétractation de sept jours au lieu de quatorze, une adresse de retour à l'étranger, des frais de retour disproportionnés. Ce sont des recopiages anciens ou volontairement dissuasifs.
• Aucun moyen de joindre quelqu'un avant l'achat : un formulaire sans réponse, pas de téléphone. Testez-le avant de payer : une question simple envoyée le matin dit beaucoup sur la suite.
• Un compte à rebours permanent et des stocks « il ne reste que 2 » sur toutes les fiches : c'est une pression fabriquée, et elle est là pour vous empêcher de faire exactement les vérifications de cette page.

Le cas des places de marché et des réseaux sociaux

L'arnaque ne vit plus seulement sur des sites isolés : elle passe de plus en plus par des vendeurs installés sur des plateformes connues, ou par des publicités.

• Sur une place de marché, regardez le vendeur et pas seulement le produit : ancienneté du compte, nombre d'évaluations, cohérence des avis. Un vendeur créé le mois dernier avec des centaines de ventes affichées est un compte racheté ou fabriqué.
• Restez dans la plateforme. Toute proposition de conclure par message privé, par virement direct ou « pour éviter les frais » supprime précisément la protection pour laquelle vous êtes venu.
• Une publicité sur un réseau social n'est pas une recommandation : les fausses boutiques y achètent massivement de l'espace, en visant les personnes qui viennent de chercher le produit. Passez par une recherche plutôt que par le lien de la publicité.
• Les photos de clients « vérifiés » sont souvent reprises d'autres sites : la recherche d'image inversée fonctionne aussi sur elles.

Pour les transactions entre particuliers, qui obéissent à d'autres règles, voir l'arnaque aux petites annonces et un compte Leboncoin piraté.

Vos droits, même quand le vendeur est sérieux

Connaître le cadre aide à repérer ce qui cloche : une boutique frauduleuse annonce presque toujours des conditions inférieures à la loi.

• Quatorze jours de rétractation à compter de la réception, sans motif, pour un achat en ligne auprès d'un professionnel. Un site qui annonce sept jours, ou « aucun retour », est hors des clous.
• Le remboursement sous quatorze jours après le retour, frais de livraison initiaux compris.
• Une garantie légale de conformité de deux ans sur un produit neuf, qui s'exerce auprès du vendeur, pas du fabricant.
• La livraison à la date annoncée : à défaut, vous pouvez mettre en demeure puis annuler la commande.
• Un prix affiché toutes taxes comprises, frais de livraison indiqués avant validation. Des « frais de douane » réclamés après coup par message sont un grand classique de l'arnaque.

Ces règles sont votre grille de lecture avant de payer : si les conditions générales sont moins favorables que la loi, c'est qu'elles n'ont pas été écrites pour être respectées.

Questions fréquentes

Le cadenas HTTPS prouve-t-il que le site est sérieux ?

Non. Le certificat est gratuit et automatique : les sites frauduleux en ont tous un. Il garantit que la liaison est chiffrée, jamais que le vendeur est honnête. C'est le malentendu le plus répandu sur les achats en ligne.

Comment vérifier l'âge d'un site en pratique ?

Cherchez « whois » suivi du nom de domaine, ou passez par le service de l'organisme qui gère les domaines en .fr. La date de création s'y lit directement. Moins de six mois pour une boutique qui se présente comme établie est un motif suffisant pour renoncer.

J'ai payé par carte, suis-je protégé ?

Vous disposez d'un recours, ce qui n'est pas le cas d'un virement : une procédure de contestation pour marchandise non reçue ou non conforme existe auprès de votre banque. Les délais sont courts, alors engagez-la dès que le doute s'installe.

Le site m'a envoyé un colis vide, est-ce un hasard ?

Non, c'est une tactique : un numéro de suivi qui aboutit affaiblit votre contestation, puisque la livraison est techniquement prouvée. Photographiez le colis fermé, puis son contenu, et gardez l'emballage avec l'étiquette.

Les avis affichés sur la boutique sont-ils fiables ?

Ceux publiés sur le site lui-même sont écrits ou filtrés par le site. Consultez des plateformes d'avis indépendantes, et méfiez-vous d'une série d'avis excellents publiés sur quelques jours : c'est la signature d'un achat d'avis.

Une publicité sur un réseau social est-elle un gage de sérieux ?

Non, aucunement : l'espace publicitaire s'achète, et les fausses boutiques en achètent massivement en ciblant les personnes qui viennent de chercher le produit. Passez par une recherche sur le nom de la boutique plutôt que par le lien de la publicité.

Le site annonce sept jours de rétractation, est-ce légal ?

Non. Pour un achat en ligne auprès d'un professionnel, le délai est de quatorze jours à compter de la réception, sans motif à donner. Des conditions moins favorables que la loi sont un signal fort : elles n'ont pas été écrites pour être respectées.

À lire aussi : l'arnaque aux petites annonces · se faire rembourser par sa banque · l'arnaque au colis.