Aucun site n'est automatiquement inscrit, mais seulement après validation par un consultant qui a vérifié les mêmes analyses (même en cas d'analyses positives).
Le point de départ est une analyse en trois niveaux réalisée par ShopSicuro pour chaque site vérifié. Le premier niveau concerne l'infrastructure technique du domaine : sa durée d'enregistrement, le type de certificat SSL utilisé, la configuration de son DNS et l'emplacement physique de son serveur d'hébergement. Un domaine existant depuis seulement quelques jours, doté d'un certificat gratuit et hébergé dans une juridiction à haut risque, accumule déjà plusieurs signaux négatifs avant même l'examen du contenu de la page.
Le deuxième niveau examine le contenu du site affiché aux visiteurs . Le système vérifie la présence du numéro de TVA et des mentions légales obligatoires pour tout site e-commerce, telles que la politique de confidentialité, les conditions générales de vente et une page de contact vérifiable. Il contrôle ensuite les moyens de paiement proposés : PayPal et les cartes bancaires sont considérés comme des indicateurs de fiabilité, tandis qu’un site n’acceptant que les virements bancaires, les recharges PostePay ou les cryptomonnaies est immédiatement suspect. Cette analyse est complétée par une vérification de la qualité des textes, afin de détecter les contenus factices ou les textes copiés sans soin, ainsi que par un contrôle des prix : des remises systématiques supérieures à 70 % sont typiques des sites frauduleux, et bien plus fréquentes qu’une offre ponctuelle.
Le troisième niveau, sans doute le plus crucial, interroge des sources externes de renseignements sur la sécurité. Google Safe Browsing indique si le domaine a déjà été classé comme site d'hameçonnage ou infecté par un logiciel malveillant. VirusTotal agrège les conclusions de plus de quatre-vingt-dix moteurs antivirus et de sécurité différents. IPQualityScore analyse la réputation du domaine grâce à son propre algorithme, lui attribuant un score de risque de 0 à 100 et identifiant les comportements suspects liés au spam, aux domaines parqués ou à des activités frauduleuses antérieures. Cette analyse est complétée par une comparaison avec la base de données interne de ShopSicuro, qui recoupe les résultats avec les signalements reçus des utilisateurs et les sites précédemment classés.
Enfin, la quatrième étape avant l'inscription sur liste noire est la validation par nos consultants , qui confirment les contrôles effectués par les systèmes automatisés.
Du score au feu rouge
Chaque contrôle génère une valeur pondérée selon son importance statistique dans la détection des fraudes : une correspondance avec la liste noire interne et un résultat positif de Google Safe Browsing ont plus de poids que, par exemple, la simple présence d’un certificat SSL valide. La somme pondérée de tous ces signaux produit un score final de 0 à 100, représenté par un code couleur : vert au-dessus de 60 points, jaune entre 30 et 59, et rouge en dessous de 30.
Cependant, certaines conditions prévalent sur le calcul standard. Si un domaine est déjà blacklisté, si Google Safe Browsing le signale comme dangereux, si VirusTotal recueille plus de cinq rapports provenant de différents moteurs de sécurité, ou si IPQS confirme la présence d'hameçonnage ou de logiciels malveillants, le signal passe automatiquement au rouge, indépendamment des performances du site sur d'autres paramètres. Ce mécanisme vise à lever toute ambiguïté lorsque les signaux d'alerte ont déjà été confirmés par des sources externes indépendantes.
Le rôle des rapports d'utilisateurs
Outre les contrôles automatisés, la liste noire s'appuie également sur les signalements directs des consommateurs ayant eu une expérience négative avec un site particulier.
Lorsqu'un domaine reçoit trois signalements non enregistrés ou plus, son score global chute considérablement, ce qui peut à lui seul entraîner son inscription sur la liste des sites frauduleux confirmés.
C’est important car cela combine l’analyse technique et l’expérience du monde réel : un site peut avoir une infrastructure techniquement irréprochable et pourtant se comporter de manière injuste envers ceux qui y achètent.
Un système qui reconnaît ses propres limites
ShopSicuro précise qu'il s'agit d'une évaluation automatisée basée sur des paramètres techniques et algorithmiques, et non d'une certification de fiabilité ou d'une garantie des opérations commerciales de l'exploitant du site.
Des faux positifs peuvent se produire lorsqu'un site légitime reçoit un score faible parce qu'il est nouveau ou qu'il n'a pas encore terminé sa configuration technique, ainsi que des faux négatifs, qui sont des sites frauduleux qui ont suffisamment soigné leur apparence pour passer la plupart des contrôles automatiques.
C’est pourquoi toute personne estimant que la note de son site est incorrecte peut demander une vérification manuelle, et toute personne identifiant un site suspect non encore répertorié peut le signaler directement à l’équipe.
En résumé, la liste noire des sites web frauduleux n'est pas une liste statique compilée une fois pour toutes, mais le résultat d'un processus mis à jour en temps réel, combinant des contrôles techniques automatisés, des renseignements externes, les contributions directes de ceux qui naviguent et font des achats en ligne tous les jours, et la validation finale de nos consultants.