Comment savoir si un site est fiable avant d’acheter
Une promotion incroyable trouvée sur les réseaux sociaux, une boutique inconnue qui vend l'article introuvable partout ailleurs, un site qui ressemble à s'y méprendre à une grande enseigne… Avant de saisir votre numéro de carte bancaire, quelques minutes de vérification peuvent vous éviter de perdre votre argent, vos données personnelles, ou les deux.
Les faux sites marchands sont aujourd'hui produits à la chaîne : design soigné, logos volés, faux avis générés automatiquement. L'apparence ne suffit donc plus à juger. Heureusement, il existe des vérifications objectives, accessibles à tout le monde, que les escrocs ont beaucoup plus de mal à falsifier. Voici la checklist complète.
Vérification n°1 : les mentions légales et l’identité du vendeur
En France et dans l'Union européenne, tout site marchand a l'obligation d'afficher des mentions légales : raison sociale, adresse physique, numéro SIRET ou d'immatriculation, contact. Descendez en bas de page et cherchez les liens « Mentions légales » et « CGV ». S'ils sont absents, vides, ou remplis de texte générique sans nom d'entreprise, c'est un signal d'alarme majeur.
Si un SIRET est affiché, vérifiez-le gratuitement sur l'annuaire officiel des entreprises (annuaire-entreprises.data.gouv.fr) : l'entreprise existe-t-elle, son activité correspond-elle, est-elle toujours en activité ? Un SIRET inventé ou appartenant à une société sans rapport (c'est fréquent) trahit immédiatement un site frauduleux. Méfiez-vous aussi d'une adresse à l'étranger pour un site qui se présente comme français.
Vérification n°2 : l’adresse du site, lettre par lettre
Beaucoup d'arnaques reposent sur un domaine qui imite une marque connue : zalando-outlet-fr.com, amaz0n-promo.shop, sncf-billets.net… La vraie question n'est pas « le nom de la marque apparaît-il ? » mais « quel est le domaine principal, juste avant le .fr ou le .com ? ». Une grande enseigne vend sur son propre domaine, pas sur une variante à rallonge ou une extension exotique (.shop, .top, .xyz sont surreprésentées dans les fraudes).
L'âge du domaine est un autre indice puissant : un « leader depuis 2010 » dont le domaine a été déposé il y a trois semaines ment forcément. Vous pouvez consulter la date de création d'un domaine via un service Whois gratuit en ligne. La grande majorité des sites d'arnaque ont moins de six mois d'existence, le temps d'encaisser avant d'être signalés et fermés.
Vérification n°3 : les prix et les procédés de pression
Un prix cassé de 70 % sur un produit très demandé, toute l'année et sur tout le catalogue, n'existe pas dans le commerce légitime. Les escrocs comptent sur l'appât du gain pour court-circuiter votre vigilance, et le renforcent par des procédés d'urgence : compte à rebours, « plus que 2 en stock », pop-up « Julie vient d'acheter cet article ». Ces éléments sont triviaux à falsifier et leur accumulation est en soi un signal.
Regardez aussi les moyens de paiement proposés. Le virement bancaire comme seul moyen de paiement est rédhibitoire : contrairement au paiement par carte, un virement est quasi impossible à récupérer. Un site sérieux propose le paiement par carte via un prestataire reconnu, souvent complété par PayPal ou le paiement en plusieurs fois.
Vérification n°4 : la réputation… en cherchant au bon endroit
Ne vous fiez pas aux avis affichés sur le site lui-même : ils sont sous le contrôle total du vendeur. Cherchez plutôt le nom du site suivi de « avis » ou « arnaque » dans un moteur de recherche, et regardez les plateformes indépendantes (Trustpilot, forums de consommateurs, Signal Arnaques). L'absence totale de résultats pour une boutique qui prétend être établie est aussi suspecte qu'une série de plaintes.
Attention au piège inverse : les fraudeurs déposent parfois eux-mêmes des dizaines de faux avis positifs sur ces plateformes. Lisez en priorité les avis négatifs récents et détaillés (commande jamais reçue, remboursement refusé, contrefaçon) : ce sont eux qui contiennent l'information utile.
Vérification n°5 : la posture technique du site
Le cadenas HTTPS est indispensable mais ne prouve rien à lui seul : la plupart des sites frauduleux en ont un, car les certificats sont gratuits. En revanche, son absence sur une page de paiement est éliminatoire — n'allez pas plus loin.
Pour aller au-delà du cadenas, vous pouvez auditer gratuitement la configuration de sécurité publique du site avec CheckCyber : saisissez son adresse et observez le sérieux de sa configuration (certificat, en-têtes de sécurité, protection du domaine contre l'usurpation d'e-mail). Un score déplorable ne prouve pas une arnaque, mais un site qui néglige totalement la sécurité de ses visiteurs mérite rarement votre numéro de carte. C'est un indice à croiser avec les précédents.
Vous avez déjà payé sur un site douteux ?
Agissez vite. Contactez immédiatement votre banque pour signaler la transaction et demander l'opposition sur votre carte : en cas de fraude avérée, le paiement par carte bénéficie de mécanismes de recours (chargeback) et la loi impose le remboursement des opérations non autorisées. Changez ensuite le mot de passe utilisé sur le site — surtout si vous l'utilisez ailleurs — et surveillez vos comptes.
Signalez le site sur la plateforme officielle (internet-signalement.gouv.fr) et déposez plainte, notamment si des données personnelles ont été saisies. Enfin, attendez-vous à des tentatives de phishing ciblées dans les semaines qui suivent : les fraudeurs revendent les coordonnées collectées, et un e-mail « votre colis est bloqué » tombera rarement par hasard juste après votre commande.
[ FAQ // QUESTIONS FRÉQUENTES ]
▸Le cadenas HTTPS garantit-il qu’un site est fiable ?
Non. Le cadenas signifie seulement que la connexion entre votre navigateur et le site est chiffrée — pas que le site est honnête. Les certificats étant gratuits et automatiques, la majorité des sites frauduleux affichent un cadenas parfaitement valide. Son absence est éliminatoire, mais sa présence ne prouve rien.
▸Comment vérifier l’âge d’un nom de domaine ?
Utilisez un service Whois gratuit en ligne : saisissez le nom de domaine et consultez le champ « Creation date ». Un site marchand dont le domaine existe depuis quelques semaines, surtout s'il prétend être établi de longue date, doit être considéré comme hautement suspect.
▸J’ai payé sur un site frauduleux, puis-je récupérer mon argent ?
Si vous avez payé par carte bancaire, contactez votre banque au plus vite : les opérations frauduleuses doivent être remboursées et une procédure de chargeback est souvent possible. Par virement, les recours sont malheureusement très limités. Dans tous les cas, faites opposition, déposez plainte et signalez le site sur internet-signalement.gouv.fr.
▸Les avis clients affichés sur une boutique sont-ils fiables ?
Ceux affichés sur le site lui-même, non : le vendeur en a le contrôle total. Cherchez le nom du site sur des plateformes indépendantes et dans un moteur de recherche avec le mot « arnaque ». Accordez le plus de poids aux avis négatifs récents et circonstanciés, plus difficiles à falsifier en masse que des éloges génériques.
[ PASSEZ À L’ACTION ]
Votre site est-il concerné ?
Lancez un audit de surface gratuit et obtenez en quelques secondes la liste exacte de vos failles, avec le correctif pour chacune. Anonyme, sans inscription.
▶ Auditer mon site[ À LIRE AUSSI ]
[ CheckCyber // MIS À JOUR LE 2026-07-17 ]