L'évolution des sites frauduleux : du vol de données à la vente de produits contrefaits

L'évolution des sites frauduleux illustre clairement la transformation du paysage de la fraude en ligne ciblant les consommateurs italiens ces dernières années. Il ne s'agit plus seulement de portails improvisés, truffés de fautes d'orthographe et dotés de noms de domaine suspects, facilement repérables au premier coup d'œil. Aujourd'hui, les créateurs de ces sites travaillent avec minutie, copiant de véritables données d'entreprises existantes et allant jusqu'à expédier physiquement des marchandises, afin de paraître crédibles jusqu'à la conclusion de la vente.

Le site web vogliadipiscine.com en est un parfait exemple : sa politique de confidentialité mentionne même les coordonnées de Logista Italia SpA, une société sans aucun lien avec la gestion du portail. Ce type de pratique n’est pas fortuit : la saisie d’informations d’entreprise réelles, cohérentes et apparemment vérifiables permet de contourner les vérifications superficielles qu’un consommateur averti pourrait effectuer, comme une simple recherche du numéro de TVA ou de la raison sociale figurant dans les mentions légales du site.

Les acheteurs trouvent une entreprise bien réelle, avec un historique et une présence établie, et baissent leur garde. Dans ce cas précis, Logista Italia ignorait totalement l'usurpation de son identité : c'est notre association qui les a contactés pour signaler l'incident et leur permettre de porter plainte. Cette démarche est nécessaire, mais en pratique, elle aboutit rarement à des résultats concrets, car identifier les personnes derrière ces sites reste extrêmement difficile : les noms de domaine enregistrés sous des pseudonymes ou à l'étranger, l'hébergement anonyme et les structures juridiques fictives rendent les escrocs pratiquement intraçables, et les plaintes, bien que formellement nécessaires, sont presque toujours bloquées à ce stade.

Le cas de buonanotte.boutique (à titre d'exemple)

Le principe est similaire, mais avec une tournure encore plus inquiétante : le site utilise des données permettant de remonter jusqu’à une entreprise qui, précisément en raison de cette utilisation abusive de son identité, a déjà porté plainte contre X.

Cela signifie que la véritable entreprise n'a aucun lien avec le site incriminé et qu'elle en est elle-même victime, son nom et ses données étant utilisés pour tromper des tiers. Ce mécanisme engendre un double préjudice : le préjudice financier et psychologique subi par le consommateur qui paie pour un produit jamais livré ou non conforme à la description, et l'atteinte à la réputation de l'entreprise qui se retrouve impliquée, sans l'avoir mérité, dans une escroquerie.

De plus, les deux sites figurent actuellement sur la liste noire publique de ShopSicuro avec un score de fiabilité de 20 sur 100 , confirmant qu'il s'agit de cas déjà identifiés et classés comme frauduleux.

La prochaine étape de cette évolution est la phase de livraison.

Pendant des années, le signe avant-coureur le plus fiable d'un site frauduleux était l'absence totale de livraison : vous payiez, mais rien n'arrivait. Les organisations criminelles les plus sophistiquées ont compris que ce comportement est trop risqué, car il génère immédiatement des signalements, des avis négatifs et des litiges bancaires pour non-livraison.

La solution a consisté à changer de stratégie : livrer effectivement quelque chose, mais un produit différent, de qualité nettement inférieure à celle annoncée, ou dépourvu des caractéristiques techniques déclarées.

Le cas des cartes SSD

Le cas des SSD est particulièrement révélateur à cet égard. Plusieurs consommateurs ont signalé avoir acheté des disques SSD vantés pour leur grande capacité, pour ensuite découvrir, une fois connectés à un ordinateur ou testés avec un logiciel de diagnostic, que la capacité réelle déclarée par le micrologiciel était erronée : le périphérique affichait au système d’exploitation un espace disponible bien supérieur à celui physiquement présent sur les puces mémoire, ce qui entraînait l’écrasement ou la corruption des données une fois un certain seuil d’écriture dépassé.

L'acheteur reçoit donc un objet physique et tangible qui semble fonctionner les premières fois, ce qui rend l'escroquerie beaucoup plus difficile à contester qu'une simple livraison ratée : le colis est arrivé, le produit existe, et le problème n'apparaît que plus tard, une fois que le client a dépassé le délai de retour standard.

Cette évolution complexifie le travail des acteurs de la protection des consommateurs , car les indicateurs de risque traditionnels ne suffisent plus. Un nom de domaine récemment enregistré, une interface graphique soignée, des données d'entreprise apparemment correctes lors d'une première vérification, voire un colis livré à temps, ne constituent plus des garanties suffisantes. Une analyse plus approfondie est nécessaire, permettant de recouper des informations qu'un consommateur, par lui-même, n'a généralement ni le temps ni les outils de vérifier.

SHOPSICURO.IT combine analyses automatiques et manuelles pour protéger les consommateurs.

C’est dans ce contexte qu’un outil comme ShopSicuro prend toute son importance. Sa force réside dans la combinaison de contrôles automatiques , utiles pour détecter rapidement les signaux standards tels que les domaines suspects, les incohérences techniques ou les schémas de fraude connus, avec des contrôles manuels, essentiels notamment dans les cas les plus complexes comme ceux décrits ci-dessus.

Grâce à ces rapports, nos experts vont au-delà de l'algorithme.

Une analyse purement automatisée, aussi avancée soit-elle, a peu de chances de reconnaître que les données d'entreprise mentionnées dans une politique de confidentialité appartiennent en réalité à une entreprise extérieure au site, ou qu'une carte SSD déclare une capacité de mémoire incompatible avec la puce réellement installée : ce sont des évaluations qui nécessitent une analyse humaine ciblée, capable de recouper différentes sources et d'identifier les incohérences qu'un algorithme ne remarquerait pas.

C’est cette combinaison de la rapidité du contrôle automatique et de la profondeur du contrôle manuel qui permet de détecter des escroqueries qui resteraient autrement invisibles jusqu’à ce que le dommage survienne.

Les chiffres recueillis par le projet donnent une idée du phénomène.

À ce jour, et SHOPSICURO a été lancé début juin, plus de huit mille trois cents vérifications ont été effectuées au total, avec plus de trois mille deux cents sites analysés individuellement, plus de trois mille cinq cents vérifications d'assurance, quarante analyses de contrats et environ mille cinq cent soixante numéros de téléphone vérifiés : un travail qui a conduit à l' identification de plus d'une centaine d'escroqueries confirmées et à plus de deux cent quatre-vingts signalements recueillis auprès des utilisateurs.

La liste noire publique (https://www.shopsicuro.it/blacklist-pubblica) recense actuellement cent huit sites déjà confirmés comme frauduleux. Cette liste est mise à jour quotidiennement et comprend, outre les deux cas mentionnés précédemment, des dizaines d'autres portails présentant un très faible niveau de fiabilité : des magasins de meubles fictifs, des boutiques de mode qui n'ont jamais existé et des sites qui semblent être des clones quasi identiques d'autres portails déjà signalés, la seule différence étant le nom de domaine.

Dans certains cas, le score reste dans la catégorie de risque la plus élevée même lorsque le site est bien conçu, précisément parce que les contrôles manuels permettent d'identifier les incohérences qui font d'un site une arnaque à tous égards.

Pour les consommateurs, le message est clair : la prudence ne doit plus se limiter à la simple consultation d’un site web. Vérifier la cohérence entre le nom du vendeur et les informations légales fournies, se méfier des prix trop agressifs par rapport au marché, consulter les avis provenant de plusieurs sources indépendantes et, lorsque cela est possible, utiliser des outils combinant vérification technique et humaine demeurent les meilleurs remparts contre un phénomène qui évolue plus vite qu’on ne l’imagine.