Un site inconnu, une offre à prix cassé, un lien reçu par SMS : avant de sortir votre carte bancaire, la bonne question n’est pas « ce site est-il joli ? » mais « existe-t-il vraiment ? ». Autrement dit : est-il géré par une vraie entreprise, enregistré légalement, ou s’agit-il d’une coquille vide montée en quelques heures pour récupérer vos coordonnées ? Ce guide vous donne les vérifications à faire dans l’ordre, sans compétence technique particulière, en quelques minutes.
🔍 Ce qu’il faut retenir
L’URL d’abord
Une adresse web suspecte suffit à disqualifier un site en cinq secondes.
Mentions légales vérifiables
Un SIRET introuvable ou une adresse fantôme sont des signaux d’alerte clairs.
Date de création du domaine
Un domaine créé il y a moins de six mois est un signal de méfiance fort.
Les premiers signes qui trahissent un faux site
Le premier réflexe, avant même d’ouvrir un onglet de vérification, c’est de regarder l’adresse du site. Les arnaques en ligne se repèrent souvent dès l’URL : un nom de domaine avec des chiffres parasites, des tirets inhabituels ou une faute glissée discrètement dans le nom d’une marque connue (par exemple « amaz0n-promo.com » au lieu de « amazon.fr »). Passez le curseur sur les liens sans cliquer : l’URL réelle s’affiche en bas de votre navigateur.
Sur la page elle-même, plusieurs détails méritent votre attention. Un site frauduleux trahit souvent son origine par un français approximatif, des tournures maladroites ou des traductions automatiques à peine retouchées. Les photos de produits sont parfois pixelisées, génériques, ou visiblement copiées d’ailleurs. Les logos « paiement sécurisé » ou les labels de confiance affichés ne renvoient vers aucun organisme externe quand on clique dessus. Et si les délais de livraison annoncés sont de 45 à 60 jours pour un produit vendu comme disponible immédiatement, c’est généralement parce que le site agit comme intermédiaire opaque entre vous et un expéditeur situé à l’autre bout du monde.
Ces vérifications visuelles prennent moins d’une minute et permettent d’écarter les cas les plus grossiers sans aucun outil.
Les mentions légales sont-elles complètes et vérifiables ?
En France, tout site de vente en ligne a l’obligation légale d’afficher des mentions légales accessibles depuis la page d’accueil, généralement en bas de page. Leur absence totale est déjà un signal d’alerte. Mais leur présence ne suffit pas : encore faut-il que les informations soient réelles et vérifiables.
Voici ce que vous devez y trouver :
- Le nom officiel de l’entreprise et sa forme juridique
- Une adresse physique complète (pas une simple boîte postale)
- Un numéro de téléphone ou une adresse email de contact
- Un numéro SIRET ou RCS valide
- Le nom de l’hébergeur du site
Pour vérifier rapidement, cherchez l’adresse indiquée sur Google Maps et contrôlez le numéro SIRET sur infogreffe.fr ou societe.ninja. Si l’adresse n’existe pas, si le SIRET ne correspond à aucune entreprise active ou si les CGV ne mentionnent pas le droit de rétractation de 14 jours (pourtant obligatoire pour tout site européen), vous avez de bonnes raisons de ne pas aller plus loin. Si un litige survient malgré tout après un paiement, sachez que les recours sont beaucoup plus accessibles face à un vendeur européen identifié qu’en cas de procédure pour obtenir un remboursement auprès d’un site hors UE.
Le WHOIS pour confirmer que le domaine existe vraiment
C’est la vérification la plus directe pour répondre à la question « ce site existe-t-il vraiment ? ». Le WHOIS est une base de données publique qui enregistre toutes les informations relatives aux noms de domaine : qui l’a enregistré, quand, et jusqu’à quand. Accessible gratuitement, il ne demande aucune compétence technique.
Ce que le WHOIS révèle concrètement
En consultant le WHOIS d’un domaine, vous accédez à plusieurs informations utiles. La plus parlante est la date de création du domaine : un site monté il y a moins de six mois est un signal de méfiance sérieux. Les sites frauduleux sont créés rapidement, souvent pour profiter d’une tendance ou d’un événement précis, puis abandonnés une fois les achats encaissés.
Vous y trouvez aussi :
- La date d’expiration du domaine (un site expirant dans quelques semaines mérite attention)
- Le bureau d’enregistrement auprès duquel le domaine a été réservé
- Le titulaire du domaine : visible pour les entreprises, masqué pour les particuliers sous les règles du RGPD
Un domaine enregistré au nom d’une personne physique pour un site de vente professionnelle n’est pas forcément frauduleux, mais ça vaut la peine de croiser avec les mentions légales.
Les outils pour consulter le WHOIS gratuitement
Deux outils de référence selon l’extension du domaine :
- AFNIC Whois (afnic.fr) : l’organisme officiel français, à utiliser pour les domaines en .fr. Gratuit, fiable, sans inscription.
- ICANN Lookup (lookup.icann.org) : pour les domaines internationaux (.com, .net, .org, etc.).
La procédure est simple : copiez l’adresse du site, collez-la dans l’outil, lisez les résultats. Trente secondes, pas davantage.
Quels outils et précautions adopter avant de payer ?
Si les vérifications précédentes n’ont pas suffi à vous rassurer, ou si vous voulez aller plus vite, plusieurs outils gratuits analysent un site en quelques secondes. FranceVerif (franceverif.fr) est l’un des plus complets : il passe en revue plus de 127 critères automatiquement et détecte les copies frauduleuses de sites connus. À ce jour, la plateforme a analysé plus d’un million de sites et identifié plus de 115 000 fraudes. Google Safe Browsing permet de vérifier si Google a signalé un site comme dangereux. Pour tout site proposant des placements ou des investissements, consultez la liste noire de l’AMF (Autorité des marchés financiers) avant toute chose.
Une recherche Google avec le nom du site suivi du mot « arnaque » ou « avis » donne aussi des résultats parlants. Fiez-vous aux avis publiés sur des plateformes indépendantes comme Trustpilot plutôt qu’aux témoignages affichés directement sur le site, qui peuvent être fabriqués.
Si vous décidez de passer commande, quelques précautions s’imposent :
- Vérifiez la présence du cadenas HTTPS dans la barre du navigateur avant toute saisie bancaire
- Privilégiez le paiement par carte bancaire avec authentification 3D Secure ou via PayPal : ces méthodes offrent des recours en cas de litige
- Ne sauvegardez jamais vos coordonnées bancaires sur un site que vous ne connaissez pas
- Conservez les preuves : captures d’écran de la page produit, email de confirmation, récapitulatif de commande
En cas de doute persistant, la réponse la plus simple reste de ne pas acheter sur ce site et de trouver le même produit sur une plateforme dont vous avez déjà l’habitude. Si vous avez déjà payé et que quelque chose cloche, contactez votre banque sans attendre pour demander une opposition.
