On tombe sur une boutique en ligne qui affiche un prix anormalement bas sur un produit recherché depuis des semaines. Le réflexe : ajouter au panier. Le bon réflexe : vérifier à qui on s’apprête à confier ses coordonnées bancaires. La majorité des sites frauduleux reprennent aujourd’hui le design, les logos et même les mentions légales de sites légitimes. Distinguer une copie d’un original à l’œil nu est devenu pratiquement impossible sans méthode.
Vérifier le SIREN et l’adresse physique du vendeur en ligne
Avant de regarder le design ou les avis, on commence par le plus vérifiable : l’identité juridique du vendeur. Les mentions légales doivent afficher un numéro SIREN ou SIRET, un nom de société et une adresse postale.
Le piège, c’est qu’un fraudeur peut copier ces informations depuis un site légitime. Un numéro SIREN valide dans un registre public ne prouve pas que le site consulté appartient à cette entreprise. On vérifie donc que le nom, l’adresse et l’activité déclarée correspondent au type de produits vendus.
Concrètement, on tape l’adresse postale dans un service de cartographie et on regarde les photos de rue. Si le siège social d’une boutique de vêtements renvoie vers un pavillon résidentiel ou un terrain vague, c’est un signal fort. On peut aussi tester la fiabilité d’un site internet en croisant plusieurs de ces vérifications pour gagner du temps.
Sur les places de marché, une précaution supplémentaire s’impose : le vendeur réel peut être différent de la plateforme. On clique sur le nom du vendeur tiers pour consulter ses propres conditions de livraison et de retour, plutôt que de supposer que la marketplace garantit chaque transaction.
HTTPS et certificat SSL : ce que le cadenas ne dit pas
Le cadenas dans la barre d’adresse signifie que la connexion entre le navigateur et le serveur est chiffrée. C’est un minimum technique, pas un label de confiance. Un site frauduleux peut parfaitement utiliser HTTPS, puisque les certificats SSL de base sont gratuits et s’obtiennent en quelques minutes.
Ce qu’on vérifie réellement avec le protocole HTTPS, c’est que les données transmises (mot de passe, numéro de carte) ne circulent pas en clair. Un site sans cadenas en 2026 est à fuir immédiatement, mais sa présence ne dispense d’aucune autre vérification.
Ancienneté du nom de domaine
Un nom de domaine enregistré depuis quelques jours ou semaines pour vendre des produits de grandes marques à prix cassé mérite la plus grande prudence. On peut consulter la date de création d’un domaine via des outils de type WHOIS. Un domaine très récent associé à des promotions agressives est un signal d’alerte classique.
L’ancienneté seule ne suffit pas non plus : un domaine ancien peut avoir été racheté. On croise cette information avec les autres indices (mentions légales, avis, cohérence du contenu).
Avis clients et signaux de confiance : séparer le vrai du fabriqué
Les avis en ligne sont le critère le plus consulté avant un achat, et aussi le plus facile à manipuler. Voici les points concrets à vérifier pour évaluer la crédibilité des avis affichés sur un site :
- Les avis sont-ils hébergés par une plateforme tierce certifiée, ou directement sur le site du vendeur (qui peut les filtrer librement) ?
- Les avis négatifs existent-ils, et le vendeur y répond-il ? Un site qui n’affiche que des commentaires cinq étoiles sans aucune nuance est suspect.
- Les dates de publication sont-elles espacées naturellement, ou concentrées sur une courte période (signe d’achat d’avis en lot) ?
- Le contenu des avis est-il spécifique au produit (détails sur la taille, la couleur, le délai de livraison), ou générique et interchangeable (« super produit, je recommande ») ?
Un site peut aussi afficher des logos de labels de confiance ou de certification sans y être réellement affilié. On clique sur le logo : s’il ne renvoie pas vers une page de vérification sur le site du label, il est probablement décoratif.
Bandeau de cookies et CGV : deux indices souvent négligés
Le bandeau de consentement aux cookies est rarement perçu comme un indicateur de fiabilité. Il donne pourtant un aperçu du sérieux avec lequel le site traite les données personnelles.
En France, refuser les cookies doit être aussi simple qu’accepter, et l’utilisateur doit pouvoir modifier son choix à tout moment. Un site qui ne propose qu’un bouton « Tout accepter » bien visible, sans option de refus accessible, ne respecte pas les règles de collecte de données. Ce n’est pas une preuve de fraude, mais c’est un indice de négligence réglementaire qui peut en annoncer d’autres.
Conditions générales de vente lisibles et cohérentes
Les CGV doivent être accessibles, généralement en bas de page. On les ouvre et on vérifie :
- Le texte est-il rédigé dans un français correct, ou truffé de formulations approximatives et de trous ?
- Les délais de rétractation et les conditions de retour sont-ils précisés clairement ?
- Les modes de paiement proposés correspondent-ils à ceux affichés sur la page de commande ?
Des CGV incomplètes ou visiblement copiées depuis un autre site sont un motif suffisant pour ne pas finaliser un achat.
Que faire après une commande suspecte
Si les données de carte bancaire ont pu être compromises, on contacte sa banque sans attendre pour faire opposition. On conserve toutes les preuves : captures d’écran du site, confirmation de commande, échanges par email.
Le signalement auprès des autorités compétentes (plateforme de signalement en ligne, association de consommateurs) permet aussi d’alimenter les bases de données qui servent à identifier les sites frauduleux récidivistes. Croiser les vérifications techniques, juridiques et commerciales reste la seule approche fiable, parce qu’aucun critère isolé ne suffit à garantir la confiance.
