Le faux site web proposant une assurance pour scooters
Le domaine rcamonopattino.it se présente comme une plateforme italienne permettant de demander un devis, de choisir une couverture d'assurance et de recevoir en ligne les documents d'assurance responsabilité civile pour la trottinette électrique.
Les graphismes sont professionnels, le site propose de nombreuses pages et le processus décrit semble crédible. Il offre des devis en ligne, des certificats numériques, un espace personnel, un service client et différents niveaux de couverture, avec des prix indicatifs à partir de 49 € par an.
C’est précisément cette apparente exhaustivité qui peut inciter le consommateur à faire confiance et à fournir des données personnelles, des informations sur son scooter et éventuellement des données de paiement.
Le site prétend appartenir au groupe Unipol.
L'élément le plus grave qui est ressorti des contrôles concerne l'utilisation des références d' Unipol Assicurazioni SpA.
Sur la page intitulée « Informations intermédiaires » et dans d’autres sections indexées par les moteurs de recherche, le portail indiquait :
"RC Monopattino fait partie du groupe Unipol. Les polices d'assurance sont émises par Unipol Assicurazioni SpA."
Le site web comprend également le siège social d'Unipol Assicurazioni, son numéro de TVA, son numéro d'enregistrement de compagnie d'assurance et d'autres informations pertinentes.
La présence de données authentiques concernant une entreprise ne prouve en aucun cas que le site est autorisé . Il s'agit d'une technique courante chez les faux portails d'assurance : utiliser le nom, la marque et les données d'une véritable entreprise pour paraître digne de confiance.
Unipol désavoue RCAMONOPATTINO.IT
ShopSicuro a contacté directement Unipol pour vérifier le lien réel avec le domaine.
L'entreprise a nié être :
- propriétaire du site ;
- propriétaire du domaine ;
- gestionnaire de plateforme ;
- lié à la gestion de rcamonopattino.it.
Par conséquent, les déclarations présentes sur le portail et la référence à l’appartenance au groupe Unipol sont désavouées par la société utilisée comme propriétaire .
Le seul site web répertorié par l'IVASS pour Unipol Assicurazioni SpA est unipol.it . Le domaine rcamonopattino.it ne figure pas parmi les sites web officiels de l'entreprise supervisée.
L'absence de sites web des compagnies, prise isolément, n'exclurait pas l'intervention d'un intermédiaire agréé. Cependant, dans le cas présent, le désaveu formel d'Unipol et l'absence d'identification claire de l'intermédiaire chargé de la distribution des polices d'assurance sont également à prendre en compte.
Aucun intermédiaire d'assurance clairement identifié
Dans ses conditions générales d'utilisation, RC Monopattino précise qu'elle n'est pas une compagnie d'assurance et affirme que les polices sont distribuées par des intermédiaires inscrits au Registre Unique des Intermédiaires, le RUI.
Le problème est que le site n'indique pas clairement :
- le nom de l'intermédiaire ;
- le numéro d'enregistrement RUI ;
- la section du registre;
- le siège de l'intermédiaire ;
- un numéro de téléphone vérifiable ;
- l'entreprise qui gère physiquement la plateforme.
Le consommateur ne peut donc pas savoir avec qui il conclut réellement le contrat.
L’IVASS rappelle que les activités d’assurance et de courtage ne peuvent être exercées que par des entreprises et des intermédiaires dûment inscrits aux registres compétents. L’Autorité met également en garde contre l’usurpation d’identité par des opérateurs non autorisés, susceptibles de vendre de fausses polices d’assurance.
La politique de confidentialité est également incomplète.
Un autre signe particulièrement inquiétant se trouve dans la politique de confidentialité.
Le site invite les utilisateurs à s'inscrire, à demander des devis et à soumettre des informations personnelles, mais précise que les coordonnées complètes du responsable du traitement des données et du délégué à la protection des données ne seront incluses que dans une future « version finale », une fois le contrat établi.
En substance, le portail collecte ou se prépare à collecter des données sans indiquer clairement qui les reçoit et les traite.
Il ne s’agit pas d’une simple formalité : avant de fournir leur nom, leur adresse, leur numéro d’identification fiscale, leur numéro de téléphone, les détails de leur scooter ou leurs documents personnels, le consommateur doit pouvoir identifier précisément le responsable du traitement des données.
Résultat de la vérification ShopSicuro
L'analyse réalisée par ShopSicuro a attribué au domaine rcamonopattino.it un score de 20 sur 100 , le classant ainsi comme un feu rouge.
Parmi les éléments critiques identifiés :
- domaine enregistré il y a moins d'un mois ;
- présence sur la liste noire interne de ShopSicuro ;
- absence d'un numéro de TVA clairement attribuable au gérant effectif ;
- absence de numéro de téléphone ;
- impossibilité d'identifier avec certitude la personne responsable du service.
La présence d'un certificat HTTPS valide ne garantit pas la fiabilité du portail. Le cadenas affiché par le navigateur indique simplement que la communication avec le site est chiffrée ; il ne certifie ni l'identité, ni l'autorisation d'assurance, ni l'intégrité de l'opérateur.
Quels sont les risques liés à l'achat d'une fausse police d'assurance ?
L'achat d'une assurance via un site non autorisé peut avoir des conséquences très graves.
Le consommateur peut :
- perdre l'argent payé ;
- recevoir des documents d'assurance invalides ;
- découvrir que vous n'êtes en réalité pas assuré ;
- communiquer des données et des documents personnels à des tiers inconnus ;
- subir des tentatives ultérieures d'hameçonnage ou d'usurpation d'identité ;
- Vous risquez de vous retrouver sans couverture en cas d'accident.
Un certificat reçu par courriel ou téléchargé depuis un espace personnel n'est pas nécessairement authentique. La validité de la police doit être vérifiée directement auprès de la compagnie d'assurance indiquée dans le contrat, en utilisant exclusivement les coordonnées figurant sur son site web officiel.
Que faire si vous avez saisi vos données
Toute personne ayant rempli un formulaire sur rcamonopattino.it devrait :
- N'envoyez aucun autre document ;
- Ne communiquez pas les codes reçus par SMS ;
- Modifiez également tous les mots de passe utilisés sur d'autres services ;
- enregistrer les captures d'écran, les e-mails, les messages et les pages vues ;
- Soyez prudent face aux appels téléphoniques ou aux courriels qui utilisent les données que vous venez de fournir ;
- Signalez le site à ShopSicuro et aux autorités compétentes.
Une attention particulière doit être portée si des documents d'identité, des codes fiscaux, des IBAN ou des photographies de cartes de paiement ont été transmis.
Que faire si vous avez déjà payé
Toute personne ayant effectué un paiement doit immédiatement contacter sa banque ou l'émetteur de sa carte et demander :
- bloquer l'opération, lorsque c'est encore possible ;
- l'ouverture d'un différend ;
- la procédure de rétrofacturation possible ;
- contrôle des opérations ultérieures ;
- Remplacement de la carte, si les données ont été communiquées directement.
Il est également conseillé de déposer une plainte auprès de la police postale ou des forces de l'ordre, en joignant les reçus, les détails de paiement, les adresses électroniques, les numéros de téléphone, les messages et une copie de la police d'assurance présumée.
Comment vérifier un site d'assurance
Avant de souscrire une assurance en ligne, vous devriez toujours vérifier :
- quelle est la compagnie qui émet la police d'assurance ?
- qui est l'intermédiaire qui le vend ;
- le numéro d'enregistrement RUI ;
- la correspondance du domaine avec celui communiqué à IVASS ;
- la présence d'un siège social, d'un numéro de TVA, d'une adresse électronique certifiée et d'un numéro de téléphone ;
- la validité réelle des coordonnées ;
- le bénéficiaire du paiement.
Il ne faut pas effectuer la vérification en utilisant le numéro de téléphone fourni par le site web suspect. Il est recommandé de rechercher vous-même le site web officiel de l'entreprise et de la contacter par ses canaux officiels.
Alerte ShopSicuro
À la lumière des vérifications effectuées et du désaveu reçu d'Unipol, ShopSicuro déconseille d'utiliser rcamonopattino.it, de demander des devis ou de saisir des informations personnelles ou de paiement .
Le site utilise des liens vers une véritable compagnie d'assurance, mais cette dernière a nié toute propriété ou affiliation avec le portail.
Avez-vous utilisé RCAMONOPATTINO.IT ?
Conservez tous les documents et envoyez un rapport à ShopSicuro. Les signalements permettent de reconstituer le mode opératoire des sites frauduleux et d'avertir les autres consommateurs.