Adresse web piégée : les vérifications avant de payer

La bonne question n'est pas seulement le cadenas

Quand un site vous plaît, le premier réflexe consiste souvent à regarder le cadenas dans le navigateur. C'est utile, mais ce n'est pas suffisant. Cybermalveillance.gouv.fr explique que la mention https et le cadenas indiquent que la connexion est chiffrée avec le protocole TLS. Cela protège l'échange entre votre appareil et le site. Cela ne prouve pas que le vendeur est honnête.

C'est le piège le plus fréquent. Un faux site peut afficher un cadenas, un logo propre et une page de paiement qui ressemble à toutes les autres. Le vrai contrôle commence avant le paiement. Il faut vérifier l'adresse exacte, l'identité du vendeur, les moyens de contact et les recours possibles. Ce n'est pas une question d'être méfiant envers tout le monde. C'est une pause de sécurité avant d'envoyer votre argent et vos données de carte.

Dans nos signalements récents, nous voyons toujours la même phrase revenir, sous des formes différentes : la personne pensait être sur une enseigne connue, puis découvre que l'adresse ne correspondait pas au vrai site. Le 3 septembre 2026, un signalement évoquait ainsi une page imitant une grande enseigne de bricolage. La victime pensait acheter auprès de cette enseigne. Elle décrit ensuite une arnaque.

Étape 1 : lisez l'adresse de droite à gauche

Une adresse web se lit autrement qu'une phrase. Le plus important se trouve juste avant l'extension, comme .fr, .com ou .net. Si vous voyez boutique-marque-exemple.com, le site appartient au domaine boutique-marque-exemple.com. Ce n'est pas le site officiel de exemple.com. Cette nuance paraît minuscule, mais elle change tout.

Avant de payer, cliquez dans la barre d'adresse et regardez le nom complet. Ne vous contentez pas du logo affiché sur la page. Un logo se copie en quelques secondes. Une adresse officielle ne se devine pas. Si vous pensiez être sur le site d'une marque connue, ouvrez un nouvel onglet et cherchez le site officiel depuis un moteur de recherche ou depuis une facture précédente. Comparez ensuite les deux adresses, lettre par lettre.

Faites aussi attention aux mots ajoutés autour de la marque : outlet, destockage, promo, support, livraison, suivi ou officiel. Ces mots peuvent être légitimes. Ils peuvent aussi servir à rendre une adresse trompeuse. Le bon réflexe est simple : si l'adresse explique trop qu'elle est officielle, vérifiez deux fois.

Étape 2 : cherchez l'entreprise derrière le site

Cybermalveillance.gouv.fr recommande de vérifier l'autorité du site et l'identité du vendeur. Le ministère rappelle aussi que les sites marchands français liés à une entreprise française doivent mettre à disposition des visiteurs des pages utiles, notamment les mentions légales et les conditions générales de vente. Ces pages ne sont pas décoratives. Elles disent qui vend, où se trouve l'entreprise et comment la contacter.

Avant de payer, cherchez une page nommée mentions légales, CGV, conditions de vente ou contact. Vous devez pouvoir identifier une entreprise, une adresse postale, un moyen de contact et une politique de retour compréhensible. Si la page contient seulement un formulaire sans nom d'entreprise, c'est insuffisant. Si l'adresse postale pointe vers un pays inattendu alors que le site laisse croire à une boutique française, ralentissez.

Il ne faut pas non plus culpabiliser si vous avez déjà payé sans lire ces pages. Beaucoup de faux sites sont construits pour donner une impression de sérieux très vite. Le but de cette méthode est de créer une habitude simple pour les prochains achats, pas de refaire le passé avec sévérité.

Étape 3 : utilisez le Whois comme un indice, pas comme un verdict

Pour les noms en .fr et certaines extensions ultramarines, l'Afnic explique que le Whois permet de trouver des informations sur un nom de domaine déjà enregistré. Il peut afficher l'état du domaine, le bureau d'enregistrement, les dates de création et d'expiration, les serveurs de noms et, selon les cas, le titulaire ou des contacts.

Ce service ne dit pas automatiquement si un site est fiable. Il donne des indices. Un domaine créé très récemment n'est pas forcément frauduleux. Une jeune entreprise peut lancer sa boutique. Mais un site qui prétend exister depuis des années, avec un domaine créé hier, mérite une vraie pause. À l'inverse, un domaine ancien ne garantit pas tout. Il peut avoir changé de main, être mal sécurisé ou servir à une boutique douteuse.

Le Whois est donc une lampe de poche, pas un juge. Il aide à vérifier si l'histoire racontée par le site tient debout. Si tout semble flou, récent et impossible à recouper, mieux vaut garder votre carte dans votre portefeuille.

Étape 4 : comparez le prix avec le marché réel

Cybermalveillance.gouv.fr place les offres trop alléchantes parmi les premiers signaux de prudence pour les achats en ligne. Son exemple est très parlant : un produit high-tech neuf vendu à 10 % de sa valeur habituelle doit faire suspecter une arnaque. Le problème n'est pas la promotion en soi. Le problème est l'écart qui ne s'explique pas.

Avant de payer, copiez le nom exact du produit et cherchez-le sur plusieurs sites connus. Regardez aussi les frais de livraison, le délai annoncé et la politique de retour. Les faux sites compensent parfois un prix très bas par des frais vagues, des délais interminables ou des conditions de retour impossibles à exercer.

Cette vérification prend peu de temps. Elle casse surtout l'urgence. Les escrocs veulent que vous pensiez : si je ne paie pas maintenant, l'offre disparaît. Vous pouvez remplacer cette urgence par une règle plus saine : si l'offre disparaît parce que j'ai pris trois minutes pour vérifier, ce n'était pas une bonne affaire.

Étape 5 : sortez du site pour lire les avis

Les avis affichés sur un site ne suffisent pas. Un vendeur honnête peut en afficher. Un faux site peut aussi les inventer, les copier ou les rendre impossibles à vérifier. Cherchez le nom du site dans un moteur de recherche avec des mots simples comme avis, remboursement, livraison, arnaque ou problème.

Regardez la cohérence des résultats. Une boutique récente peut avoir peu d'avis. Ce n'est pas forcément mauvais. En revanche, plusieurs témoignages décrivant les mêmes problèmes doivent vous alerter : colis jamais reçu, service client absent, retour impossible, produit très différent de la photo, prélèvement plus élevé que prévu. Ces répétitions valent plus qu'une note moyenne.

Ne vous fiez pas non plus à une seule page qui dit que tout est parfait. Les faux avis sont faits pour rassurer vite. Un avis utile raconte une expérience précise, avec une date, un problème, une réponse du vendeur et une issue. Plus les avis sont vagues, plus ils doivent compter peu dans votre décision.

Étape 6 : vérifiez le paiement avant de saisir votre carte

Au moment de payer, Cybermalveillance.gouv.fr recommande de mener des vérifications de base et de privilégier les moyens de paiement les plus sécurisés. Concrètement, ne saisissez jamais vos coordonnées bancaires sur une page qui ne correspond plus au site attendu, qui change brusquement de langue ou qui vous demande de payer par un moyen inhabituel pour un simple achat en ligne.

Un virement immédiat, un coupon, une recharge, une cryptomonnaie ou un paiement hors plateforme doivent vous faire arrêter la commande. Ces moyens peuvent avoir des usages légitimes. Ils sont aussi beaucoup plus difficiles à contester qu'un paiement par carte dans un cadre classique. Si le vendeur insiste pour sortir du parcours normal, vous perdez souvent une partie de vos protections.

Gardez aussi une capture de la page de paiement, du panier et des conditions de livraison. Si quelque chose tourne mal, ces éléments vous aideront à expliquer la chronologie. Vous n'avez pas à tout deviner au moment du piège. Vous pouvez en revanche garder des traces simples.

Les signaux qui doivent arrêter l'achat

Un seul indice ne suffit pas toujours. C'est l'accumulation qui compte. Avant de payer, arrêtez-vous si plusieurs signaux apparaissent ensemble :

• l'adresse du site imite une marque connue sans être son domaine officiel ;
• le prix est très inférieur aux prix observés ailleurs ;
• les mentions légales sont absentes, vagues ou incohérentes ;
• le contact se limite à un formulaire sans entreprise identifiable ;
• les avis externes parlent de commandes non livrées ou de retours impossibles ;
• le paiement demandé sort du parcours habituel ;
• le site crée une urgence forte, avec compte à rebours ou stock prétendu presque épuisé ;
• les textes contiennent des incohérences, des traductions maladroites ou des promesses trop larges.

Si vous reconnaissez plusieurs de ces signaux, vous n'avez pas besoin de prouver que le site est frauduleux. Vous pouvez simplement décider de ne pas acheter. Ce choix suffit.

Si vous avez déjà payé, faites les démarches dans l'ordre

Si le paiement est parti, commencez par garder les preuves : adresse du site, confirmation de commande, facture, échanges, captures d'écran, relevé bancaire et suivi de livraison. Ne supprimez pas les mails, même s'ils vous mettent en colère. Ils peuvent servir.

Si le site correspond à une entreprise identifiable et que le problème ressemble à un litige de consommation, SignalConso indique que vous pouvez faire un signalement ou poser une question à la répression des fraudes. La plateforme peut informer l'entreprise pour qu'elle réponde ou se corrige, et la DGCCRF peut intervenir si nécessaire.

Si vous pensez être face à une escroquerie en ligne, Service-Public.fr oriente vers THESEE pour les arnaques sur internet, notamment les faits liés à un site web ou à l'e-commerce sans rencontre physique. Si votre carte a été utilisée frauduleusement, Service-Public.fr renvoie aussi vers Perceval pour la fraude à la carte bancaire. Si un SMS frauduleux vous a conduit vers le site, transférez-le au 33700. Pharos n'est pas le bon canal pour une escroquerie commerciale simple : SignalConso rappelle que Pharos vise les contenus suspects ou illicites comme la pédopornographie, le racisme, le terrorisme ou l'apologie du terrorisme.

La méthode en trois minutes

Voici la version courte à garder en tête. Première minute : lisez l'adresse complète et comparez-la au site officiel si une marque est utilisée. Deuxième minute : cherchez les mentions légales, les CGV, l'entreprise et les avis externes. Troisième minute : comparez le prix et vérifiez que le paiement reste dans un parcours normal.

Cette méthode ne promet pas de repérer tous les pièges. Aucun guide honnête ne peut le promettre. Elle réduit surtout le risque au moment où l'achat paraît urgent. Les escrocs comptent sur la vitesse, la fatigue et la peur de rater une promotion. Votre meilleure protection est parfois très simple : ouvrir un nouvel onglet, vérifier deux choses, puis décider sans pression.

Si vous avez déjà été piégé, ce n'est pas votre faute. Les faux sites sont faits pour être crédibles. Ils exploitent nos habitudes d'achat, pas un manque d'intelligence. Le bon réflexe, maintenant, est de garder les preuves, d'utiliser le bon canal de signalement et de transformer cette expérience en garde-fou pour la suite.