Fausses boutiques en ligne: comment vous protéger contre les arnaques
Vous avez repéré un pull de marque à CHF 19 au lieu de CHF 99 sur une boutique en ligne? Une telle aubaine devrait vous mettre la puce à l’oreille: des rabais extrêmes et le paiement anticipé comme seule option figurent parmi les indices les plus fiables d’une boutique frauduleuse. Katrin Sprenger, experte en cybersécurité, explique comment démasquer ces faux sites de vente avant de payer et comment récupérer votre argent en cas d’arnaque.
Qu’est-ce qu’une fausse boutique en ligne?
Une fausse boutique en ligne est un site de vente frauduleux conçu pour encaisser des paiements à l’avance sans livrer les articles commandés, ou simplement des contrefaçons bon marché. Les cybercriminels utilisent aussi fréquemment ces sites pour recueillir des informations personnelles sensibles et des données de cartes de crédit à des fins d’usurpation d’identité. Comme ces copies ressemblent souvent à s’y méprendre aux boutiques connues qu’elles imitent, elles sont difficiles à démasquer au premier coup d’œil.
L’essentiel en bref: cinq signaux d’alerte
- Des rabais irréalistes: des produits de marque sont proposés à des prix inférieurs de 70% à 90% à ceux du marché.
- Un paiement d’avance obligatoire: malgré les logos des différents moyens de paiement affichés, seul le virement bancaire reste disponible au moment de finaliser la commande.
- Des noms de domaines suspects: des ajouts comme «-onlineshop.ch» ou «acheter-promo», ou encore un nom qui imite une adresse connue en modifiant quelques lettres.
- L’absence de mentions légales suisses: aucun numéro d’identification des entreprises (IDE), aucune adresse physique et aucune inscription au registre du commerce.
- Des labels de qualité copiés: de simples images fixes remplacent les liens vers des certificats Trusted Shops vérifiables.
Comment reconnaître une boutique en ligne frauduleuse?
| Point à vérifier | Risque de sécurité: indice d’une boutique frauduleuse | Vérification recommandée |
| Adresse du site (nom de domaine) | De petites modifications de lettres, p. ex. «galaxius.ch», «amozon.de», ou une extension de domaine inhabituelle. |
Vérifier manuellement l’adresse dans votre navigateur, caractère par caractère, pour repérer les fautes de frappe. |
| Niveau des prix | Des prix extrêmement bas, présentés comme de «bonnes affaires», sur l’ensemble de l’assortiment. | Comparez les prix sur des plates-formes suisses comme Toppreise. |
| Mentions légales obligatoires | Aucune adresse physique de l’entreprise, une simple case postale ou uniquement un formulaire de contact anonyme. | Vérifiez les informations l’index central des raisons de commerce (Zefix), conformément à l’art. 3, al. 1, let. s, LCD. |
| Modes de paiement | Seuls les paiements à l’avance par virement bancaire, en cryptomonnaies ou par transfert entre particuliers sont acceptés. | Renoncez à l’achat si le paiement par carte de crédit ou sur facture disparaît à la dernière étape de la commande. |
| Langue et conditions générales | Des textes traduits automatiquement, des erreurs de grammaire ou des conditions de retour contradictoires. | Vérifiez si les conditions générales font référence au droit suisse. |
Liste des boutiques frauduleuses
Si vous avez des doutes sur une boutique en ligne, vous pouvez recourir à des services de vérification standardisés. Le label Trusted Shops n’offre une garantie de sécurité que s’il est cliquable et renvoie directement au certificat officiel sur trustedshops.com. Une simple image fixe constitue une tentative de tromperie.
Quels sont les risques lors d’achats en ligne?
L’un des risques les plus fréquents lors d’achats en ligne , c’est la perte directe d’argent. Dans les boutiques frauduleuses, elle survient généralement lorsque vous payez avant d’avoir reçu la contrepartie, le plus souvent les articles commandés. On parle de perte indirecte lorsque l’article commandé ne correspond pas aux attentes, par exemple en cas de livraison erronée ou partielle, ou de produits défectueux.
À cela s’ajoute le risque important d’usurpation d’identité: les cybercriminels utilisent systématiquement de fausses boutiques pour recueillir des mots de passe, des copies d’une pièce d’identité ou des données de cartes de crédit vérifiées pour commettre d’autres fraudes.
Quand faut-il faire preuve d’une vigilance particulière?
La règle d’or: méfiez-vous des offres qui sont trop belles pour être vraies. Si un site propose un produit à un prix nettement inférieur à la moyenne, vérifiez certaines informations sur le site avant de commander.
Prenez également le temps d’examiner les photos des produits. Une boutique en ligne sérieuse veille à présenter des images nettes et précises. Redoublez de prudence lorsque les photos sont de qualité inégale et assemblées sans cohérence.
Enfin, soyez sur vos gardes si la boutique en ligne n’accepte que les paiements d’avance par virement ou carte de crédit. À ce stade, une recherche rapide sur les expériences d’autres clientes et clients s’impose. Vous éviterez ainsi de passer commande sur un site frauduleux.
Instagram ou Facebook ne vérifient-ils pas les vendeurs?
Non, Instagram et Facebook ne vérifient pas l’identité des vendeurs. Ces deux plates-formes leur permettent simplement d’être présents sur les réseaux sociaux. Elles se contentent de contrôler si les contenus enfreignent leurs directives, par exemple si elles diffusent des images de violence ou des contenus explicites. Mais elles ne vérifient pas s’il s’agit d’un faux site, d’autant que les achats ne sont pas effectués auprès d’elles, mais sur les sites externes des boutiques en ligne.
Une recherche Google peut-elle aider à démasquer une boutique frauduleuse?
Avant de commander sur une boutique que vous ne connaissez pas, il est recommandé d’effectuer une recherche rapide sur Google. En saisissant le nom de la boutique et «avis», vous trouverez généralement des témoignages d’autres clients. Si ceux-ci sont globalement positifs, vous pouvez généralement passer commande l’esprit tranquille. Si la boutique est mal notée, vous êtes peut-être sur un site frauduleux: mieux vaut renoncer, surtout si l’offre semble particulièrement alléchante.
Peut-on acheter en toute sécurité sur une boutique en ligne connue?
Le risque zéro n’existe pas, c’est bien connu. Par exemple, il peut arriver que les produits expédiés ne soient pas ceux demandés, ou que seule une partie des articles commandés soit livrée. Ces problèmes peuvent toutefois généralement être résolus. Ils ne sont pas comparables aux difficultés rencontrées lorsqu’on tombe dans le piège d’une boutique frauduleuse dont les responsables sont injoignables pour toute réclamation.
Qu’est-ce que le «dropshipping»?
Le dropshipping, ou vente avec livraison directe par le fournisseur, est un modèle logistique légal du commerce en ligne. Il ne constitue pas une fraude en soi, mais il est souvent confondu avec les fausses boutiques ou utilisé abusivement par des commerçants peu scrupuleux.
La différence avec une fausse boutique en ligne: dans le cadre d’un dropshipping légal, vous recevez les articles, souvent directement d’Asie, avec plusieurs semaines de délai et parfois une qualité insuffisante. Une véritable boutique frauduleuse, en revanche, ne vous livre rien ou vous envoie délibérément des contrefaçons sans valeur.
Quelle est la différence entre HTTP et HTTPS?
La différence concerne la sécurité de la transmission des données que vous saisissez, par exemple dans un formulaire en ligne.
L’absence de «s» signifie qu’en cas de paiement par carte de crédit, les données que vous saisissez pour faire vos achats sont transmises telles quelles, sans cryptage. Elles peuvent alors être interceptées et volées par des pirates informatiques ou par les responsables d’une boutique frauduleuse.
Si l’adresse de la boutique commence par HTTPS, vous pouvez considérer que les données sont chiffrées et transmises de manière sécurisée.
Faut-il d’office éviter les boutiques en ligne récentes?
C’est difficile à dire de façon aussi générale, et ce serait injuste vis-à-vis de toutes les petites boutiques en ligne nouvellement créées. Pour des produits de niche notamment, vous devrez parfois vous tourner vers des sites que vous ne connaissiez pas jusqu’alors. Cela ne signifie pas nécessairement qu’il s’agit de boutiques frauduleuses. En plus des vérifications déjà mentionnées, une autre règle s’applique: ne payez jamais à l’avance! Et s’il s’agit d’une condition pour pouvoir commander, privilégiez, dans la mesure du possible, un service de paiement comme PayPal ou commandez sur facture. En cas de problème, vous pourrez ainsi demander le remboursement au service de paiement plutôt qu’au vendeur.
Les services comme PayPal& sont-ils plus sûrs que les paiements par carte de crédit avec chiffrement SSL?
Le chiffrement SSL et les services comme PayPal sont deux choses très différentes. Le chiffrement SSL signifie uniquement que les données sont transmises par une connexion sécurisée. Les services comme PayPal utilisent également une transmission chiffrée, mais proposent en plus un service de paiement.
De manière générale, un service de paiement comme PayPal offre davantage de sécurité qu’un simple paiement anticipé par virement bancaire, notamment parce que les clientes et clients bénéficient d’un dispositif de protection des achats. En cas de non-livraison, une procédure de médiation peut permettre le remboursement du montant payé.
Je recommande de régler si possible les commandes via un service de paiement ou sur facture. En cas de problème, les clientes et clients sont ainsi mieux protégés qu’avec un débit direct sur leur carte de crédit.
J’ai commandé dans une boutique frauduleuse. Que faire?
- Faites immédiatement bloquer le paiement: contactez votre établissement financier ou l’émetteur de votre carte de crédit dans les 24 à 48 heures. Demandez le blocage de la transaction ou l’ouverture d’une procédure de rétrofacturation («chargeback») pour non-livraison frauduleuse.
- Conserver toutes les preuves: faites des captures d’écran complètes du site, de l’offre et des mentions légales. Conservez également la confirmation de commande et tous les justificatifs de paiement.
- Signalez le cas aux autorités: annoncez l’incident au Centre national pour la cybersécurité (NCSC) de la Confédération et déposez plainte auprès de la police cantonale compétente.
- Sécurisez vos comptes et vos données d’accès: si vous avez utilisé sur la boutique frauduleuse un mot de passe que vous employez aussi ailleurs, changez-le immédiatement. Faites bloquer votre carte de paiement si vous suspectez un vol de données.
Écrit par:
Heike Gross
Heike Gross est Content Manager. Elle mène ses activités dans le domaine de cybersécurité, du logement, de la mobilité et bien d’autres sujets intéressants.
