Comment ça marche ?
ShopSicuro effectue une analyse automatisée en trois niveaux pour chaque site web vérifié. Le score final résulte de 12 contrôles techniques indépendants.
Chaque contrôle possède un poids spécifique, calibré en fonction de sa pertinence dans la détection des fraudes en ligne. Le système est conçu pour analyser les sites de commerce électronique, mais comprend également des outils dédiés à la vérification des sites touristiques , des assurances , des conditions générales de vente , des numéros de téléphone et des codes QR, ainsi qu'à la protection contre les courriels d'hameçonnage via une extension de navigateur.
Si votre site a obtenu une note faible et que vous estimez que cette évaluation n'est pas juste, vous pouvez nous envoyer un signalement et demander une nouvelle analyse. Nous vérifierons votre site et vous fournirons des conseils utiles sur les mesures correctives à prendre.
La première étape consiste à analyser l'infrastructure technique du site. Elle vérifie l'ancienneté du domaine via WHOIS (les sites frauduleux ont une durée de vie très courte), la validité et le type du certificat SSL, la configuration DNS (enregistrements MX, SPF, DMARC pour les e-mails) et la géolocalisation du serveur. Un domaine enregistré il y a seulement quelques jours avec un certificat gratuit et un serveur situé dans un pays à haut risque accumulera de nombreux points négatifs.
Le deuxième niveau télécharge la page d'accueil du site et analyse son contenu. Il recherche le numéro de TVA et les pages légales obligatoires (politique de confidentialité, conditions générales d'utilisation, page de contact), vérifie les modes de paiement proposés (PayPal et les cartes bancaires sont sûrs ; seuls les virements bancaires et les cryptomonnaies sont suspects), analyse la qualité du texte (texte de remplissage, lorem ipsum, contenu de mauvaise qualité) et détecte les anomalies de prix (les remises systématiques supérieures à 70 % sont typiques des sites frauduleux).
Le troisième niveau interroge des bases de données de sécurité externes. Google Safe Browsing vérifie si le site a été signalé comme site d'hameçonnage ou contenant un logiciel malveillant. VirusTotal agrège les résultats de plus de 90 moteurs antivirus et de sécurité. IPQualityScore (IPQS) analyse la réputation du domaine grâce à un algorithme propriétaire qui détecte en temps réel les tentatives d'hameçonnage, les logiciels malveillants, le spam et les domaines suspects, et attribue un score de risque de 0 à 100. Le résultat est ensuite comparé à notre base de données interne de listes noires (sites confirmés comme frauduleux) et de listes blanches (sites vérifiés), ainsi qu'aux signalements reçus des utilisateurs.
La section « Voyages en toute sécurité » utilise le même moteur d'analyse que les sites web, mais guide l'utilisateur à travers des scénarios touristiques typiques : locations de vacances, hôtels, chambres d'hôtes, locations de voitures, forfaits voyages et billets. Outre les vérifications techniques, le système s'appuie sur les signalements de la communauté et les listes noires pour aider les consommateurs à prendre des décisions éclairées avant de verser des acomptes, d'effectuer des virements bancaires ou de souscrire à des services non vérifiables.
Les trois niveaux d'analyse automatisée attribuent un score, mais la décision d'ajouter un site à la liste noire publique n'est jamais automatique. Nos consultants vérifient manuellement les signalements reçus des utilisateurs et des sites présentant des scores critiques, en examinant les preuves recueillies (captures d'écran, reçus, échanges avec le vendeur) avant de confirmer l'inscription sur la liste noire. Ce n'est qu'après cette validation humaine que le domaine est publié sur la liste noire publique et qu'il est automatiquement signalé comme suspect pour tous les contrôles ultérieurs. Pour en savoir plus, consultez l'article « Comment fonctionne la liste noire ShopSicuro » .
Le score final, compris entre 0 et 100, est représenté par un système de feux tricolores :
Remarque : Être inscrit sur une liste noire, recevoir une alerte positive de Google Safe Browsing, avoir plus de 5 signalements VirusTotal ou avoir une tentative d’hameçonnage/un logiciel malveillant détecté par IPQS déclenche automatiquement le voyant rouge, indépendamment des autres vérifications.
Chaque contrôle a un poids différent dans le score final. Ces poids sont déterminés en fonction de l'importance de chaque signal dans la détection des fraudes. Ils sont transparents et peuvent être consultés sur la page « Comment ça marche ».
Chaque contrôle donne lieu à un score compris entre -10 et +10 et est assorti d'un coefficient de pondération qui détermine son incidence sur le résultat final. Ces coefficients sont calculés en fonction de l'importance statistique de chaque indicateur dans la détection des fraudes.
Vérifiez si le domaine figure dans notre base de données de sites frauduleux confirmés. Activation automatique : si le domaine est présent, le voyant passe au rouge.
Interroger la base de données Google Safe Browsing pour détecter les tentatives de hameçonnage, les logiciels malveillants et l'ingénierie sociale. Règle prioritaire : en cas de résultat positif, feu rouge forcé.
Vérifie la réputation du domaine auprès de plus de 90 moteurs antivirus et de sécurité. Priorité : plus de 5 indicateurs déclenchent une alerte rouge.
Vérifiez l'ancienneté du domaine. Les domaines de moins de 12 mois sont soumis à des pénalités croissantes. Plus de 2 ans : bonus maximal.
Vérifiez les modes de paiement proposés. PayPal et cartes bancaires = sûrs. Virement bancaire, recharge PostePay ou cryptomonnaies uniquement = risque.
Comptez les signalements reçus des utilisateurs. Trois signalements non archivés ou plus font baisser significativement le score.
Analysez la réputation de votre domaine avec IPQualityScore : détecte le phishing, les logiciels malveillants, le spam, les domaines parqués et les activités suspectes. Score de risque : 0 à 100. Alerte maximale : en cas de phishing ou de logiciel malveillant confirmé, un signal d’alerte est émis.
Rechercher le numéro de TVA, la raison sociale, l'adresse physique et les pages légales obligatoires (politique de confidentialité, conditions générales, coordonnées, retours).
Vérifiez la présence, la validité et le type du certificat SSL. Les certificats EV et OV offrent des avantages supplémentaires ; l’absence de certificat SSL est critique.
Analyser la qualité du contenu : quantité de texte, ratio texte/HTML, présence de lorem ipsum, balises méta, favicons.
Détecte les tendances de prix anormales : remises moyennes supérieures à 70 %, discours commercial agressif, prix barrés de manière systématique.
Vérifiez la configuration DNS : enregistrements MX pour la messagerie, SPF pour l'authentification des e-mails, DMARC pour la protection contre l'usurpation d'identité.
Géolocalisez le serveur et vérifiez sa juridiction. Les serveurs situés dans des pays à haut risque de fraude sont sanctionnés.
Le score final est une moyenne pondérée normalisée sur une échelle de 0 à 100. Chaque contrôle contribue proportionnellement à son poids. Les pondérations sont mises à jour périodiquement en fonction des données collectées.
ShopSicuro propose une évaluation automatisée basée exclusivement sur des données techniques et des paramètres algorithmiques. Ce score est fourni à titre indicatif uniquement et ne constitue ni une certification de fiabilité ni une garantie du bon fonctionnement commercial du site analysé.
Le système peut générer des faux positifs ( plus d'informations dans cet article ), c'est-à-dire des sites légitimes ayant un faible score car ils sont récents ou présentent une configuration technique incomplète, ainsi que des faux négatifs, c'est-à-dire des sites frauduleux ayant pourtant soigné les aspects techniques. C'est pourquoi nous recommandons systématiquement de compléter la vérification automatique par une évaluation manuelle du vendeur.
Les coefficients de pondération et les algorithmes sont constamment mis à jour afin d'améliorer la précision du système.
Si vous estimez que cette évaluation n'est pas exacte, vous pouvez demander à notre équipe de procéder à une vérification manuelle de votre site.
Demande de vérification manuelle →En savoir plus
Comment ShopSicuro vérifie-t-il les sites d'assurance en les comparant aux listes officielles de l'IVASS : compagnies soumises à surveillance, intermédiaires inscrits au RUI et sites non conformes.
Découvrez comment ça marche →Comment ShopSicuro analyse les conditions générales de vente d'un site de commerce en ligne et identifie les clauses abusives au sens du Code de la consommation.
Découvrez comment ça marche →Comment ShopSicuro croise les analyses techniques et les signalements de la communauté pour identifier les numéros associés au spam, à la fraude téléphonique et au phishing.
Vérifier un numéro →Il lit le contenu du code QR et, s'il contient une adresse web, analyse le domaine avant que l'utilisateur n'ouvre des pages suspectes ou ne saisisse des données.
Scannez un code QR →Intégrez ShopSicuro à votre navigateur : vérifiez les sites web et les e-mails ouverts dans votre messagerie web grâce à l’analyse du contenu local et aux signaux de risque synthétiques.
Téléchargez l'extension →
