Fausse boutique en ligne : reconnaître un site qui n'expédiera jamais

Deux modèles derrière la même vitrine

Le premier est la boutique éphémère : elle vend réellement au sens où elle encaisse, mais n'expédie jamais, ou expédie une contrefaçon sans rapport avec la photo. Elle vit quelques semaines, le temps d'une campagne publicitaire sur les réseaux sociaux, puis disparaît avant que les premiers litiges n'aboutissent. Le nom de domaine est alors abandonné et un autre est ouvert.

Le second est la façade d'hameçonnage : la boutique n'a jamais eu l'intention de vendre quoi que ce soit. Le tunnel de commande n'existe que pour capter le numéro de carte, la date d'expiration et le cryptogramme. Le débit sérieux arrive parfois des semaines plus tard, quand vous avez oublié la commande qui n'est jamais arrivée.

Les deux se reconnaissent aux mêmes signaux, et la conduite à tenir est identique. La distinction compte surtout après coup : dans le premier cas vous contestez une livraison non effectuée, dans le second une opération que vous n'avez pas autorisée — deux procédures différentes auprès de votre banque.

Les signaux qui doivent vous arrêter

Le prix d'abord, et c'est le plus fiable. Une remise de soixante à quatre-vingts pour cent sur un produit de marque, en dehors de toute période de soldes, n'a pas d'explication commerciale plausible. Le calcul de l'escroc est simple : le prix doit être assez bas pour couper court à la vérification, et assez élevé pour valoir un paiement.

Le moyen de paiement ensuite. Un virement bancaire vers un compte de particulier, un paiement par cryptomonnaie, ou un « lien de paiement » envoyé par message n'offrent aucune possibilité de contestation — c'est précisément pourquoi ils sont proposés. Une carte bancaire, elle, ouvre un droit de contestation, et une boutique frauduleuse préfère l'éviter.

Le tunnel de commande enfin. Une page de paiement qui n'est pas en https, qui demande le cryptogramme dans un formulaire non sécurisé, ou qui vous fait sortir du site vers un domaine sans rapport, est disqualifiante. Le cadenas ne prouve pas qu'un site est honnête, mais son absence sur une page de paiement prouve qu'il ne l'est pas.

Les vérifications qui prennent deux minutes

Cherchez les mentions légales et les conditions générales. Une boutique française doit publier sa raison sociale, son adresse et son numéro SIREN, que vous pouvez vérifier gratuitement sur l'annuaire des entreprises. Une page de mentions légales absente, ou remplie d'un texte générique sans identité, tranche à elle seule.

Regardez l'âge du nom de domaine. Un service de recherche whois donne la date de création en quelques secondes : un domaine ouvert il y a trois semaines qui prétend être une enseigne installée depuis des années n'est pas ce qu'il dit. C'est la vérification la plus discriminante, et la moins connue.

Lisez le nom de domaine lui-même. Les fausses boutiques utilisent beaucoup les sous-domaines de marque — « nike.soldes-officiel.com » n'appartient pas à Nike, le vrai domaine étant soldes-officiel.com — et les noms génériques accolant une marque à un mot de campagne. Le domaine réel est ce qui précède immédiatement le premier « / ».

Les avis, et pourquoi ils trompent

Les avis affichés sur le site lui-même ne valent rien : ils sont écrits par le site. Cherchez plutôt à l'extérieur, en tapant le nom du domaine suivi de « avis » ou « arnaque ». Un site récent n'a rien, ce qui est déjà une information ; un site frauduleux actif depuis quelques semaines a souvent déjà des signalements.

Méfiez-vous des profils d'avis trop uniformes : une majorité de notes maximales, publiées sur une période courte, avec des formulations proches. À l'inverse, quelques avis négatifs anciens et circonstanciés sont plutôt un signe de vie normale.

Attention enfin aux publicités sur les réseaux sociaux, qui sont le canal d'acquisition principal de ces boutiques. Une publicité n'est pas un gage de sérieux : les plateformes vérifient l'annonceur bien moins que ce qu'on imagine, et une campagne peut tourner plusieurs semaines avant d'être coupée.

Si vous avez déjà payé

Si vous avez payé par carte, demandez à votre banque une procédure de rétrofacturation — le chargeback — en expliquant que le bien n'a pas été livré ou que l'opération n'était pas autorisée. Les délais sont limités et varient selon les réseaux : agissez sans attendre, et conservez les captures d'écran de la commande, de la confirmation et du site.

Si vous avez payé par virement, les chances sont faibles mais non nulles dans les premières heures : appelez votre banque immédiatement pour tenter un rappel de fonds. Passé ce délai, la seule voie est la plainte, et elle vaut la peine — ces sites font des milliers de victimes, et les dossiers se regroupent.

Signalez ensuite sur signal.conso.gouv.fr, qui est la plateforme compétente pour les pratiques commerciales trompeuses, et sur cybermalveillance.gouv.fr si vos données bancaires ont été saisies. Surveillez vos relevés pendant plusieurs semaines : les débits frauduleux commencent souvent par de très petits montants de test.

FAQ

Le site est en https avec un cadenas, est-ce un gage de sérieux ?

Non. Le cadenas indique seulement que la connexion est chiffrée, pas que le site est honnête — les certificats sont gratuits et automatiques, et la quasi-totalité des sites frauduleux en ont un. Son absence sur une page de paiement est en revanche disqualifiante.

Comment vérifier depuis quand un site existe ?

Un service de recherche whois donne la date de création du nom de domaine en quelques secondes. C'est la vérification la plus discriminante : un domaine créé il y a trois semaines qui se présente comme une enseigne installée depuis des années ment sur l'essentiel.

J'ai payé par carte et je n'ai rien reçu, puis-je être remboursé ?

Oui, c'est le cas le plus favorable. Demandez à votre banque une procédure de rétrofacturation pour bien non livré, avec vos justificatifs de commande. Les délais sont contraints, donc n'attendez pas d'avoir la certitude que le colis n'arrivera jamais.

Une boutique qui demande un virement peut-elle être légitime ?

C'est possible entre particuliers ou pour un professionnel que vous connaissez, mais jamais pour une boutique en ligne inconnue. Le virement ne laisse aucune voie de contestation, ce qui est exactement la raison pour laquelle il est proposé. Préférez toujours la carte.

Le site a des centaines d'avis très positifs, est-ce rassurant ?

Pas s'ils sont publiés sur le site lui-même. Cherchez à l'extérieur, en tapant le nom du domaine suivi de « avis ». Un profil d'avis uniformément excellent et concentré sur quelques semaines est plutôt un signal d'alerte qu'une garantie.

Sources

• signal.conso.gouv.fr
• cybermalveillance.gouv.fr
• annuaire-entreprises.data.gouv.fr
• economie.gouv.fr