Les faux sites de commerce électronique sont conçus pour paraître authentiques. Ils proposent des catalogues de produits, des paniers d'achat fonctionnels, des pages de paiement arborant les logos des systèmes de paiement, et même des rubriques consacrées aux retours et à la garantie. Pourtant, derrière cette façade, il n’y a ni entrepôt, ni produit, ni aucune intention de livrer quoi que ce soit. Apprendre à reconnaître les signes avant-coureurs avant de payer est le seul moyen de se protéger.
Le certificat SSL ne suffit pas
De nombreux consommateurs croient encore que le cadenas vert dans la barre d'adresse est synonyme de sécurité. En réalité, le certificat SSL garantit uniquement que la connexion entre votre navigateur et le serveur est chiffrée, et non que le site est légitime. Les certificats de type DV (Domain Validation) sont gratuits et accessibles à tout le monde en quelques minutes via des services tels que Let's Encrypt. Un escroc peut donc afficher le cadenas exactement comme Amazon. Ce qui fait la différence, c’est le type de certificat : les certificats OV (Organization Validation) et surtout EV (Extended Validation) nécessitent une vérification de l’identité de l’entreprise. ShopSicuro détecte automatiquement le type de certificat et l’intègre dans son évaluation.
Les pages légales : obligatoires en vertu de la loi
Le Code de la consommation italien impose aux sites de commerce électronique une série d’obligations d’information : conditions générales de vente, politique de confidentialité, politique de rétractation, politique de retour, modes de paiement et frais de livraison. Un site qui ne dispose pas de ces pages, ou qui les a manifestement copiées d’un autre site en utilisant des noms et des adresses génériques, enfreint la loi et n’a probablement pas l’intention de respecter la moindre obligation envers ses clients.
Le WHOIS et l’ancienneté du domaine
La base de données WHOIS contient des informations sur l'enregistrement d'un nom de domaine : quand il a été créé, qui l'a enregistré et auprès de quel fournisseur. Un site de commerce en ligne qui prétend être en activité depuis des années mais dont le nom de domaine a été enregistré le mois dernier ment. De même, un nom de domaine dont les coordonnées du propriétaire sont masquées par un service de confidentialité n’est pas nécessairement synonyme d’arnaque, mais constitue un élément supplémentaire à prendre en compte dans le contexte global.
Les modes de paiement comme indicateur
Observez attentivement la manière dont le site vous demande de payer. La présence de PayPal est un bon signe, car ce service offre une protection à l’acheteur avec une possibilité de remboursement en cas de non-livraison. Le paiement par carte bancaire via Visa ou Mastercard permet de recourir à la procédure de rétrofacturation. À l’inverse, le virement bancaire anticipé, le rechargement sur une carte prépayée et les cryptomonnaies n’offrent aucune protection : une fois l’argent transféré, il est pratiquement irrécupérable.
Les avis : ne vous fiez pas aveuglément
Les avis sur un site sont facilement falsifiables. Recherchez plutôt le nom du site sur Google en ajoutant des mots tels que « arnaque », « avis » ou « problèmes ». Vérifiez si le site est présent sur des plateformes indépendantes telles que Trustpilot. Et surtout, utilisez des outils de vérification automatisés comme ShopSicuro qui analysent le site d’un point de vue technique, là où les faux avis ne peuvent pas masquer la réalité.