Avant d’acheter ou de laisser vos coordonnées, prenez une minute pour “lire” le site comme le ferait un professionnel. Un site fiable se reconnaît à la cohérence de son design, à la qualité de son français, à l’existence d’informations légales claires et à un nom de domaine cohérent. À l’inverse, un site douteux accumule souvent de petites anomalies qui, mises bout à bout, trahissent l’arnaque.
Le design raconte une histoire. Un site sérieux a une identité visuelle stable : mêmes polices, mêmes couleurs, logo net, images de bonne qualité, pages qui se chargent correctement. Les sites frauduleux mélangent parfois les styles et réutilisent des visuels qu’on retrouve partout. Les pages “À propos” et “Contact” sont parfois des coquilles vides, les liens du menu mènent à des impasses, et le pied de page change d’une page à l’autre. Si l’ergonomie semble bricolée ou si des éléments de boutique apparaissent en anglais au milieu d’un site “francophone”, méfiance.
Les fautes et incohérences linguistiques sont de précieux indicateurs. Les escrocs traduisent souvent automatiquement leurs textes : accords hasardeux, ponctuation étrange, expressions qui sonnent faux, noms de marques mal orthographiés. Un autre signe courant : des conditions générales ou une politique de confidentialité copiées-collées depuis un autre site, avec des références à un pays, une loi ou une entreprise qui ne correspondent pas au site visité.
Les mentions légales et les informations de contact doivent être présentes et crédibles. Cherchez l’éditeur du site (raison sociale), une adresse postale complète, un e-mail et un numéro de téléphone qui fonctionne, ainsi que des conditions générales et une politique de confidentialité lisibles. L’absence de ces informations, ou la présence d’une adresse impossible à vérifier, est un signal d’alerte. Un simple passage sur un service de cartographie permet parfois de constater qu’une “boutique” prétendument installée à une adresse est en réalité un parking ou une boîte postale anonyme.
Le nom de domaine doit être cohérent. Méfiez-vous des domaines qui imitent une marque connue en ajoutant un tiret, un chiffre ou une lettre (par exemple « marque-officiel-shop.com » ou « marquee.com »). Les extensions exotiques ne sont pas mauvaises en soi, mais un changement soudain par rapport au domaine officiel d’une marque (par exemple passer de « marque.ch » à « marque-promo.shop ») doit vous faire vérifier davantage.
Les variantes en homoglyphes (lettres ressemblantes) ou en punycode peuvent tromper l’œil ; si un doute persiste, copiez l’adresse internet du site (URL) dans un éditeur de texte pour voir si des caractères étranges s’y cachent.
Le Punycode est un système d’encodage qui permet de représenter dans un nom de domaine des caractères spéciaux (accents, lettres non latines, symboles) en utilisant uniquement les caractères autorisés par le système DNS, c’est-à-dire les lettres A-Z, les chiffres et le tiret.
Des escrocs s’en servent pour créer des noms trompeurs visuellement proches d’un domaine connu, en remplaçant certaines lettres par des caractères étrangers qui se ressemblent. Par exemple, remplacer le « o » de google.com par la lettre « о » en cyrillique, ce qui donne un domaine différent… mais qui semble identique à l’œil nu.
La cohérence commerciale compte. Des prix systématiquement “cassés” sur des marques très demandées, des délais de livraison irréalistes, des frais affichés nulle part jusqu’à la dernière étape, ou des “stocks” miraculeusement disponibles alors que tout est en rupture ailleurs, sont autant de signaux faibles à additionner. Les “avis” intégrés directement dans la page, sans lien vers une plateforme tierce crédible, n’ont pas de valeur probante.
Le certificat HTTPS n’est pas un gage d’honnêteté. Le cadenas dans la barre d’adresse signifie seulement que la connexion est chiffrée mais pas que le site est fiable. En revanche, l’absence de HTTPS sur une page de paiement ou de compte est rédhibitoire. Il faut savoir que pour obtenir le fameux cadenas, il suffit d’un simple clic au bon endroit dans la page d’administration d’un hébergeur…
Quelques vérifications rapides et utiles. Recherchez le nom de la boutique entre guillemets dans un moteur de recherche suivi des mots « arnaque » ou « escroquerie ». Jetez un œil à l’empreinte de la marque : présence sur des réseaux sociaux cohérente dans le temps, mentions dans la presse, existence d’un service client joignable. Si le site prétend représenter une marque connue, comparez l’URL avec celle indiquée sur le site officiel de la marque.
Sur les marketplaces et plateformes d’annonces, un vendeur qui pousse à payer “hors plateforme” pour “éviter les frais”, qui refuse tout retrait sur place, ou qui propose un envoi express depuis un pays inattendu est à éviter. L’existence d’un vrai service après-vente, des informations claires sur les retours et des délais réalistes sont déterminants ; à défaut, abstenez-vous.
En cas de doute, n’entrez jamais vos coordonnées bancaires. Fermez l’onglet, revenez plus tard, comparez avec d’autres sources et prenez l’avis d’un proche. Quelques minutes de vérification vous éviteront souvent des semaines de démarches pour retrouver votre argent !
