Les achats en ligne permettent de comparer rapidement les prix, de découvrir de nouvelles marques et de commander des produits sans se déplacer. Mais cette facilité attire également les fraudeurs.
Une boutique peut sembler parfaitement professionnelle, afficher de belles photos, proposer des réductions importantes et présenter des avis rassurants sans pour autant être digne de confiance.
Avant d’effectuer un paiement ou de communiquer des informations personnelles, il est donc préférable de vérifier la fiabilité du site. F-Secure propose justement un outil gratuit permettant d’évaluer la sécurité d’une boutique en ligne.
Pourquoi faut-il vérifier une boutique avant de commander ?
Créer un site marchand est aujourd’hui relativement simple. Les fraudeurs peuvent reproduire l’apparence d’une véritable boutique, copier les photographies de produits existants et utiliser un nom proche de celui d’une enseigne connue.
Certains faux sites ne restent en ligne que quelques semaines. Ils encaissent les paiements, récupèrent les données de leurs victimes, puis disparaissent avant de réapparaître sous un autre nom.
Safeonweb recommande notamment de se méfier des offres trop belles pour être vraies, des prix anormalement bas et des adresses web qui imitent subtilement celles de boutiques connues.
Cette vigilance concerne aussi les entrepreneurs. Lorsque vous recherchez un fournisseur, un logiciel, un service en ligne, du matériel ou des produits destinés à votre activité, une mauvaise décision peut entraîner une perte financière et perturber votre organisation.
F-Secure Online Shopping Checker : un outil gratuit pour analyser une boutique
F-Secure Online Shopping Checker est un outil gratuit conçu pour vérifier les sites de vente en ligne.
Son utilisation est simple :
- Copiez l’adresse de la boutique que vous souhaitez vérifier.
- Collez cette adresse dans F-Secure Online Shopping Checker.
- Lancez l’analyse.
- Consultez le résultat avant de poursuivre votre achat.
L’outil recherche l’adresse dans une base de données comprenant des millions de boutiques déjà analysées. Il affiche ensuite une évaluation permettant de déterminer si le site semble fiable, suspect ou s’il vaut mieux l’éviter.
Accéder à F-Secure Online Shopping Checker
Quels éléments F-Secure analyse-t-il ?
F-Secure ne se contente pas de regarder l’apparence du site. Son analyse repose sur différents signaux techniques et réputationnels, notamment :
- l’ancienneté de la boutique ;
- sa popularité ;
- les redirections utilisées ;
- les informations relatives au serveur ;
- la présence d’un certificat SSL ;
- les liens provenant d’autres sites ;
- un éventuel blocage par les moteurs de recherche ;
- les avis et commentaires publiés sur Internet et sur les réseaux sociaux.
Une boutique très récente n’est pas nécessairement frauduleuse. Toutes les entreprises doivent bien commencer un jour. Néanmoins, l’absence d’historique, combinée à d’autres signaux inhabituels, doit inciter à la prudence.
Peut-on se fier totalement au résultat ?
L’outil de F-Secure constitue une aide à la décision, mais il ne faut pas interpréter son résultat comme une garantie absolue.
Un site frauduleux qui vient d’être créé peut ne pas encore avoir été signalé. À l’inverse, une petite boutique récente et parfaitement honnête peut manquer d’historique ou d’avis et obtenir un résultat incertain.
Lorsqu’un résultat indique que le site est suspect, inconnu ou insuffisamment évalué, ne vous précipitez pas. Effectuez plusieurs vérifications complémentaires avant de commander.
Même lorsque le résultat paraît positif, conservez de bonnes habitudes de sécurité.
Quels problèmes peut-on rencontrer sur une boutique frauduleuse ?
Payer sans recevoir sa commande et perdre son argent
Le risque le plus évident consiste à payer un produit qui ne sera jamais expédié.
La boutique peut confirmer la commande, transmettre un faux numéro de suivi ou prétendre que le colis a été perdu. Après quelques jours, le service client cesse de répondre et le site finit parfois par disparaître.
Les fraudeurs privilégient souvent les moyens de paiement qui rendent les remboursements difficiles : virement, cryptomonnaie, carte cadeau ou transfert d’argent.
Lorsque cela est possible, privilégiez un moyen de paiement offrant une procédure de contestation. La FTC rappelle que le paiement par carte de crédit apporte généralement une meilleure protection lorsqu’une commande n’est pas livrée, qu’un montant est débité deux fois ou que le produit reçu ne correspond pas à l’achat.
Recevoir un produit différent ou de mauvaise qualité
Certaines boutiques envoient bien un colis, mais le produit reçu ne correspond pas aux photographies ou à la description.
Vous pouvez recevoir :
- une imitation ;
- un article de très mauvaise qualité ;
- une mauvaise taille ;
- un produit endommagé ;
- un objet sans rapport avec votre commande.
Le retour peut ensuite devenir impossible en raison d’une adresse introuvable, de frais disproportionnés ou de l’absence totale de service après-vente.
Communiquer des données bancaires et personnelles
Un faux site peut avoir pour objectif principal de récupérer :
- votre numéro de carte ;
- sa date d’expiration ;
- son code de sécurité ;
- vos identifiants bancaires ;
- les codes de confirmation reçus sur votre téléphone.
Ces informations peuvent ensuite être utilisées pour réaliser d’autres paiements ou tenter d’accéder à vos comptes.
Une commande contient de nombreuses données utiles aux fraudeurs :
- votre nom ;
- votre adresse ;
- votre numéro de téléphone ;
- votre adresse électronique ;
- parfois votre date de naissance ;
- vos habitudes d’achat.
Ces informations peuvent alimenter d’autres tentatives de fraude, des campagnes de phishing plus crédibles ou des usurpations d’identité.
Réutiliser un mot de passe compromis
Si vous créez un compte sur une fausse boutique et que vous utilisez le même mot de passe ailleurs, les fraudeurs peuvent tenter de se connecter à votre messagerie, à vos réseaux sociaux ou à d’autres services.
Utilisez un mot de passe différent pour chaque compte important et activez la double authentification lorsqu’elle est proposée.
Installer involontairement un programme malveillant
Certains sites ou liens frauduleux cherchent à faire télécharger un faux document, une fausse facture, une application ou une prétendue mise à jour.
Ce fichier peut contenir un logiciel malveillant capable de voler des données, d’afficher de la publicité, d’espionner l’appareil ou de bloquer certains fichiers.
F-Secure propose également un Link Checker pour examiner un lien avant de l’ouvrir. L’outil indique si le lien semble sûr, suspect, dangereux ou encore inconnu.
Les vérifications à effectuer avant de commander
F-Secure Online Shopping Checker représente une première étape utile. Complétez toutefois son analyse par quelques contrôles simples.
Examinez attentivement l’adresse du site
Vérifiez chaque lettre du nom de domaine. Les fraudeurs remplacent parfois une lettre par un chiffre, ajoutent un tiret ou utilisent une extension différente.
Ne vous fiez pas uniquement au cadenas affiché dans le navigateur. Le protocole HTTPS signifie que la connexion est chiffrée, mais il ne prouve pas que l’entreprise est honnête. Des sites frauduleux peuvent également utiliser un certificat SSL.
Recherchez l’identité du vendeur
Une boutique sérieuse doit permettre d’identifier clairement l’entreprise qui vend les produits.
Recherchez notamment :
- le nom de l’entreprise ;
- son adresse ;
- son numéro d’entreprise ou de TVA ;
- une adresse électronique professionnelle ;
- des conditions générales de vente ;
- une politique de retour ;
- des informations sur le droit de rétractation.
L’absence de ces éléments constitue un signal d’alerte.
Contrôlez les avis avec recul
Ne vous contentez pas des témoignages affichés sur la boutique. Recherchez le nom du site sur plusieurs plateformes et observez la date, la précision et la diversité des commentaires.
Une succession d’avis très courts, excessivement positifs et publiés sur une période limitée peut paraître artificielle.
Comparez les prix
Une réduction importante n’est pas automatiquement frauduleuse. En revanche, un produit proposé à un prix très inférieur à celui de tous les concurrents doit vous inciter à vérifier davantage le vendeur.
Les fausses boutiques utilisent souvent l’urgence et la rareté pour empêcher les visiteurs de réfléchir : compte à rebours, stock presque épuisé ou promotion prétendument valable pendant quelques minutes.
Vérifiez les modalités de paiement
Soyez prudent si la boutique impose exclusivement :
- un virement bancaire ;
- un paiement en cryptomonnaie ;
- une carte cadeau ;
- un transfert d’argent ;
- un moyen de paiement sans protection de l’acheteur.
Conservez également la confirmation de commande, la description du produit, les échanges avec le vendeur et la preuve du paiement.
Que faire en cas de fraude ?
Si vous avez commandé sur une boutique frauduleuse, agissez rapidement.
Contactez votre banque ou l’organisme ayant émis votre carte pour signaler l’opération et examiner les possibilités de contestation. Si vos données bancaires ont été communiquées, Card Stop peut être contacté en Belgique au 078 170 170.
Safeonweb conseille également de conserver les preuves, de porter plainte auprès de la police locale et de transmettre l’adresse du site frauduleux à suspect@safeonweb.be.
Modifiez immédiatement tout mot de passe que vous auriez communiqué ou réutilisé sur d’autres services.
Un contrôle de quelques secondes peut éviter de nombreux problèmes
Une boutique professionnelle en apparence n’est pas nécessairement une boutique fiable. Avant de communiquer vos coordonnées ou de payer, prenez quelques instants pour analyser le site.
F-Secure Online Shopping Checker permet d’obtenir rapidement une première évaluation fondée sur plusieurs critères techniques et réputationnels. Cet outil ne remplace pas votre jugement, mais il peut mettre en évidence des signaux que vous n’auriez pas remarqués seul.
La bonne méthode consiste à combiner plusieurs précautions :
- analyser la boutique avec F-Secure ;
- vérifier son adresse et l’identité du vendeur ;
- consulter des avis indépendants ;
- contrôler les conditions de retour ;
- choisir un moyen de paiement offrant une protection ;
- renoncer à l’achat lorsque plusieurs éléments paraissent suspects.
Sur Internet, quelques minutes de vérification peuvent éviter une perte d’argent, un vol de données ou de longues démarches pour tenter de récupérer une commande.