La vérification des sites frauduleux est désormais une étape qui devrait précéder tout achat en ligne, et pas seulement sur des portails inconnus : ces dernières années, les organisations criminelles ont perfectionné des techniques capables de tromper même ceux qui achètent régulièrement sur Internet, en reproduisant intégralement des sites de commerce électronique légitimes ou en créant des boutiques éphémères destinées à disparaître après quelques mois d’activité. Savoir comment vérifier soi-même si un site est frauduleux, avant même de saisir les données de sa carte bancaire, permet de réduire considérablement le risque de perdre de l’argent sans aucune possibilité de le récupérer.
Pourquoi la vérification d’un site frauduleux ne peut pas se limiter à l’aspect graphique
Autrefois, il suffisait d’observer la qualité graphique d’un site pour se faire une idée de son sérieux : aujourd’hui, ce n’est plus le cas. Ceux qui créent des portails frauduleux disposent d’outils leur permettant de cloner en quelques heures l’apparence d’un site de commerce électronique connu, y compris les fiches produits, les logos et même les rubriques dédiées aux avis clients. C’est pourquoi la vérification d’un site frauduleux doit se concentrer sur des éléments techniques et documentaires qu’un cloneur a du mal à reproduire avec la même précision : l’ancienneté du nom de domaine, la cohérence des données de l’entreprise, la présence de canaux de contact réels et vérifiables.
Les éléments techniques à vérifier en premier lieu
Le nom de domaine est le premier indice à analyser : une adresse enregistrée depuis quelques semaines seulement, avec des extensions inhabituelles ou de légères variations par rapport au nom d’une marque connue, est un signal qui mérite une vérification immédiate. Il faut ensuite vérifier la présence du protocole de sécurité HTTPS, qui est aujourd’hui une norme répandue, mais dont l’absence sur un site de commerce en ligne reste néanmoins un signal d’alarme. Une autre vérification souvent négligée concerne la cohérence entre le nom du site, le titulaire du nom de domaine et le nom figurant dans les informations sur la société, car il est fréquent que les fraudeurs enregistrent le nom de domaine au nom de personnes totalement étrangères à l’activité déclarée sur le site.
Les données sociétaires et juridiques comme preuve d’identité
Tout site vendant des biens ou des services en Italie est tenu, en vertu du Code de la consommation, d’indiquer clairement l’identité de son propriétaire : la raison sociale, le siège social, le numéro de TVA et les coordonnées réelles doivent être facilement accessibles, généralement dans les mentions légales ou dans la section consacrée aux informations sur l’entreprise. Lorsque ces informations font défaut, sont génériques ou présentent des incohérences entre elles, la probabilité d’être face à un site conçu pour escroquer augmente considérablement. Les modes de paiement acceptés en disent également long : l'exigence de payer exclusivement par virement bancaire anticipé, sans alternative traçable offrant des garanties à l'acheteur, figure parmi les schémas les plus récurrents dans les signalements de fraude recueillis par les autorités de surveillance.
Avis et comportement du site pendant la navigation
Les avis publiés peuvent orienter la décision, mais doivent être lus avec un esprit critique : des évaluations concentrées sur une courte période, toutes similaires dans leur style et dépourvues de détails concrets sur le produit reçu, sont souvent le résultat de systèmes automatisés conçus pour rassurer ceux qui s’apprêtent à acheter. De même, le comportement du site pendant la navigation mérite une attention particulière : des compteurs de stock qui remontent artificiellement à zéro, des fenêtres contextuelles incitant à finaliser la commande en quelques minutes, des demandes de données personnelles disproportionnées par rapport au type d’achat. Ce sont toutes des techniques de pression psychologique destinées à empêcher une évaluation lucide.
Un outil dédié à la vérification des sites frauduleux
Afin de rendre la vérification des sites frauduleux plus simple et plus efficace, l’AECI a développé ShopSicuro, la plateforme née dans le cadre du projet « Occhio alla Truffa » (Attention à l’arnaque), promu en collaboration avec le ministère des Entreprises et du Made in Italy au sein de la Brigade anti-fraude. ShopSicuro permet de vérifier en quelques secondes la fiabilité d’un domaine, en recoupant des informations techniques, des signalements recueillis et des indicateurs de risque qu’il serait difficile de vérifier manuellement pour un utilisateur individuel. L'utilisation d'un outil spécialisé avant un achat important complète la vérification manuelle par un niveau d'analyse qui réduit encore davantage la marge d'erreur, surtout lorsqu'il s'agit de sites jamais vus auparavant ou d'offres qui semblent trop avantageuses pour être vraies.
Que faire si le doute persiste
Lorsque, malgré les vérifications, le doute persiste, le choix le plus prudent est de ne pas procéder à l’achat et de conserver une preuve documentaire de la page consultée, utile au cas où il s’avérerait nécessaire de signaler le site aux autorités compétentes ou d’entamer une procédure de recouvrement des sommes éventuellement déjà versées. Aucune de ces vérifications, prise isolément, n’offre une certitude absolue, mais leur combinaison, associée à un outil de vérification dédié, représente aujourd’hui la méthode la plus fiable pour reconnaître un site frauduleux avant qu’il ne soit trop tard.