Comment vérifier si un site web est une arnaque

01Commencez par la barre d'adresse, pas la page

L'apparence d'un site ne vous dit presque rien. Les modèles, la photographie de produits et les textes “à propos de nous” sont tous disponibles pour quiconque pour le prix d'un après-midi. L'adresse est plus difficile à falsifier, car il n'y en a qu'une de chaque.

Lisez-le précisément, et lisez-le de droite à gauche. Le domaine qui possède la page est les deux dernières étiquettes avant le premier slash simple — tout ce qui est à gauche de cela est un sous-domaine que le propriétaire a choisi librement. Ainsi, un lien indiquant paypal.com.account-verify.example n'est pas PayPal ; le propriétaire est account-verify.example, et il a simplement nommé un sous-domaine d'après la marque qu'il emprunte.

• Échanges de caractères qui passent inaperçus : rn pour m, un zéro pour un o, un l minuscule pour un I majuscule, ou une lettre doublée.
• Une vraie marque plus un mot supplémentaire plausible — support-marque, remboursements-marque, sécurisé-marque, ma-marque.
• Le bon nom avec une terminaison différente, où la marque que vous connaissez utilise un .com et la page que vous regardez ne le fait pas.
• Une adresse très longue dont la partie reconnaissable est tout dans le chemin, après la barre oblique, où elle ne signifie rien.

02Vérifiez l'âge du domaine

C'est la vérification la plus utile, car c'est la seule affirmation qu'un nouveau site ne peut pas fabriquer. Les dates d'enregistrement de domaine sont publiques : recherchez le domaine dans n'importe quel WHOIS ou outil de vérification de l'âge du domaine et lisez la date de création.

Comparez-le ensuite avec l'histoire que le site raconte sur lui-même. Un magasin dont le pied de page indique « de confiance depuis 2011 » sur un domaine enregistré il y a cinq semaines a répondu à votre question. Les vitrines construites pour une seule saison sont souvent âgées de quelques semaines seulement, et celles construites autour d'une fausse vente sont fréquemment âgées de quelques jours.

L'âge à lui seul ne disculpe pas un site — les domaines sont achetés expirés, précisément pour hériter d'un historique — mais une discordance entre la date d'enregistrement et l'historique revendiqué est presque concluante.

03Cherchez un moyen de contacter un humain

Les entreprises réelles sont joignables, et joignables de manière à coûter de l'argent à maintenir. Cherchez une adresse postale, un numéro d'enregistrement de l'entreprise là où la juridiction les délivre, et un numéro de téléphone. Ensuite, testez-les au lieu de les compter.

• Recherchez l'adresse postale. Un appartement résidentiel, un immeuble de bureaux virtuels ou une entreprise totalement non liée vaut la peine d'être connu.
• Recherchez le numéro de l'entreprise dans le registre national pertinent. Un numéro qui ne se résout pas, ou qui se résout à un nom différent, est une réponse claire.
• Appelez le numéro de téléphone. Un numéro qui ne se connecte jamais, ou qui atteint une messagerie vocale sans nom d'entreprise, n'est pas un service client.
• Copiez une phrase distinctive de la page de contact ou de retours et recherchez-la entre guillemets. Les vitrines frauduleuses sont clonées en masse, et le même paragraphe apparaissant sur vingt boutiques non liées est le modèle qui transparaît.

Un formulaire de contact et rien d'autre n'est pas disqualifiant en soi, mais cela signifie que chaque vérification ci-dessus vous est indisponible — et cela vaut la peine d'être pesé avant d'envoyer de l'argent.

04Regardez comment ils veulent être payés

Le mode de paiement est le signal le plus fiable de cette liste, car c'est la seule chose sur laquelle un vendeur frauduleux ne peut pas faire de compromis. Le but est de recevoir de l'argent que vous ne pouvez pas récupérer, donc ils doivent vous orienter vers des méthodes qui rendent cela possible.

Les paiements par carte offrent des droits de contestation et de rétrofacturation. Les virements bancaires, les paiements d'applications peer-to-peer envoyés comme transferts personnels, les virements, les codes de cartes-cadeaux et les cryptomonnaies ne le font généralement pas — une fois envoyés, récupérer l'argent dépend de la coopération du destinataire, ce que vous n'avez justement pas.

• Un paiement qui affiche des logos de cartes mais échoue à la dernière étape, puis vous propose un virement bancaire « parce que le système de carte est en panne ».
• Une remise conditionnée au paiement par virement, crypto ou carte cadeau.
• Une demande de paiement au nom d'une personne plutôt qu'à l'entreprise.
• Toute instruction d'envoyer un paiement de pair à pair en tant que « amis et famille » pour quelque chose que vous achetez, ce qui est le paramètre qui supprime la protection des achats.
• Cartes cadeaux, sous n'importe quelle forme, pour n'importe quelle raison. Aucun vendeur légitime, service public, autorité fiscale ou organisme d'application de la loi n'est payé en codes de cartes cadeaux.

05Lisez les avis ailleurs que sur le site contrôlé

Les témoignages sur les pages d'un site sont des copies, pas des preuves. Recherchez le nom de l'entreprise sur des plateformes d'avis indépendantes, dans des forums et sur les réseaux sociaux — et lisez comment les avis sont distribués plutôt que la moyenne.

• Un ensemble d'avis cinq étoiles tous postés en quelques jours, provenant de comptes sans autre historique.
• Éloges qui ne mentionnent jamais un produit spécifique, ou qui semblent traduits à partir d'un modèle.
• Un schéma où les premières critiques sont élogieuses et les récentes décrivent toutes une commande qui n'est jamais arrivée.
• Aucune empreinte indépendante pour une entreprise prétendant être établie.

06Recherchez le domaine à côté du mot arnaque

Recherchez le domaine exact avec arnaque, avis, remboursement et « non reçu ». C'est rudimentaire mais ça fonctionne, car quelqu'un est généralement quelques semaines en avance sur vous.

Lisez ce qui revient avec précaution. Les pages qui promettent de récupérer de l'argent moyennant des frais sont elles-mêmes une arnaque bien établie, et les pages « X est-il une arnaque ? » qui se terminent par un lien pour acheter quelque chose sont de la publicité.

07Vérifiez-le par rapport aux signalements de la communauté

Un moteur de recherche fait remonter ce que quelqu'un a écrit. Une base de données de signalements fait remonter ce que les gens ont déposé, ce qui est un ensemble beaucoup plus large — la plupart des gens qui perdent de l'argent n'en parlent jamais sur un blog.

Vérifiez le domaine, et vérifiez chaque autre identifiant que le site vous a donné : l'identifiant de paiement, le numéro de téléphone dans la confirmation de commande, l'email d'où provient le reçu. Les opérateurs réutilisent l'infrastructure à travers les vitrines bien plus souvent qu'ils ne la changent, donc le domaine peut être nouveau tandis que le compte de paiement derrière est déjà signalé.