Comment savoir si un site est une arnaque

Comment savoir si un site est une arnaque avant de payer ou de se connecter ?

Regardez au-delà du design. Les sites frauduleux copient l’apparence des vrais, et le National Cyber Security Centre britannique rappelle qu’il est facile pour un criminel de reproduire le design d’un site légitime.^[15] Ce qui trahit un faux site, c’est l’adresse, l’entreprise absente et le moyen de paiement demandé. Servez-vous de ce tableau comme premier tri.

Si une ligne tombe du côté droit, arrêtez-vous avant de saisir un numéro de carte ou un mot de passe. Puis lisez les sections suivantes pour en avoir le cœur net.

Pourquoi un faux site a l’air vrai

Un faux site a l’air vrai parce que copier est facile. Les photos et les textes se prennent sur de vraies boutiques, et les sites frauduleux affichent aussi le cadenas. Les chiffres du FBI montrent à quel point cela fonctionne : son Internet Crime Complaint Center a enregistré aux États-Unis 1 008 597 plaintes et 20,877 milliards de dollars de pertes en 2025.^[1]

Quelques chiffres de ce rapport comptent ici :

• Payé, rien reçu. 56 478 plaintes concernaient des biens ou services payés et jamais livrés, pour 503 373 587 dollars de pertes.^[1]
• Des pages qui volent des données. L’hameçonnage était le type de fraude le plus signalé, avec 191 561 plaintes.^[1]
• Les plus âgés perdent le plus. Les personnes de 60 ans et plus ont déposé 201 266 plaintes et perdu 7,748 milliards de dollars, plus que toute autre tranche d’âge.^[1]

L’autorité américaine de protection des consommateurs, la FTC, a compté la même année 3 millions de signalements de fraude et 15,9 milliards de dollars de pertes déclarées.^[2] Beaucoup commencent par une publicité : en 2025, près de 30 % des personnes ayant déclaré une perte à la FTC disaient que l’arnaque avait commencé sur les réseaux sociaux, et plus de 40 % d’entre elles avaient commandé un article vu dans une publicité.^[3]

Vérifiez d’abord l’adresse

L’adresse est la seule chose qu’un site frauduleux ne peut pas entièrement falsifier. Regardez la barre d’adresse, pas le logo de la page, et lisez le nom de droite à gauche en commençant par l’extension. Une vraie marque utilise son propre nom. Un faux site en utilise un qui lui ressemble.

Ce qu’il faut repérer :

• Une faute ou une lettre inversée. Le FBI met en garde contre des adresses proches de la vraie, avec des fautes de frappe ou une lettre déplacée.^[6] D’autres exemples dans notre guide sur les domaines sosies.
• Une extension inhabituelle. Le BSI allemand et la Verbraucherzentrale citent des extensions comme .de.com au lieu de .de comme signal d’alerte.^[7][8]
• Un nom qui ne correspond pas à ce qui est vendu. Des chaussures sur un site dont le nom parle de plantes, ou des pièces auto sur un site au nom de club équestre : ce sont des exemples décrits par la Verbraucherzentrale et Watchlist Internet.^[8][9]
• Un nom de marque avec un mot en plus. Selon le BSI, les faux sites utilisent souvent des adresses qui font référence à une marque connue.^[7] Les faux sites de réservation de vols dont nous avons parlé ajoutaient par exemple « trips » au nom de compagnies aériennes.

Méfiez-vous aussi des résultats de recherche. Le FBI a constaté que des criminels achètent des annonces pour des adresses qui ressemblent à celles de vraies entreprises, affichées tout en haut et à peine distinctes des vrais résultats.^[6] Le même procédé place de faux numéros devant les personnes qui cherchent un service client ; notre guide sur les faux numéros de service client explique comment.

À faire : tapez vous-même l’adresse d’une boutique, d’une banque ou d’une compagnie que vous connaissez, ou utilisez un favori. N’y allez pas par une publicité ou un lien reçu par e-mail.^[6]

Cherchez qui gère le site

Une vraie entreprise dit qui elle est et se retrouve sous ce nom. Un site frauduleux cache son responsable, ou en affiche un qui n’existe pas. Cherchez un nom d’entreprise, une adresse postale et un moyen de joindre une personne, puis vérifiez que l’entreprise existe bien à cette adresse. Cela prend deux minutes et démasque beaucoup de fausses boutiques.

Où regarder :

• Les mentions légales. La Verbraucherzentrale considère leur absence comme un signal d’alerte clair.^[8] Pour une boutique sans coordonnées d’entreprise, avec seulement une adresse e-mail ou un formulaire, le conseil de Watchlist Internet est simple : n’achetez rien.^[9]
• Une vraie adresse. L’association britannique Citizens Advice rappelle que l’adresse d’une vraie entreprise comporte un nom de rue, pas seulement une boîte postale.^[10]
• Le registre des entreprises. Cherchez le nom de l’entreprise dans le registre officiel de son pays. Watchlist Internet prévient que des escrocs inventent des coordonnées ou les copient sur de vraies entreprises : un nom seul ne prouve pas grand-chose.^[9] Le BSI conseille de vérifier en ligne si l’entreprise existe bien à l’adresse indiquée.^[7]
• L’âge de l’adresse. Les faux sites ne vivent pas longtemps : Watchlist Internet note que les fausses boutiques n’existent le plus souvent que peu de temps.^[9] L’outil gratuit de l’ICANN sur lookup.icann.org indique la date d’enregistrement d’un nom de domaine.^[11] Une boutique qui vante 20 ans d’expérience avec une adresse enregistrée le mois dernier ment sur l’un des deux.

À faire : si vous ne trouvez pas en quelques minutes qui gère le site, n’achetez pas et ne vous connectez pas.

Le moyen de paiement en dit le plus

Le paiement est le signe le plus parlant, parce que c’est là que l’arnaque a lieu. Les escrocs veulent un argent qu’on ne peut pas récupérer : virement, cartes cadeaux, applications de paiement, cryptomonnaie. Une vraie boutique propose la carte ou PayPal, qu’on peut contester. Si un site vous pousse vers un paiement sans retour possible, arrêtez.

La FTC est claire : ne payez jamais avec des cartes cadeaux, des virements de type Western Union, des applications de paiement ou des cryptomonnaies, car les escrocs les utilisent pour rendre l’argent difficile à récupérer.^[4] Elle recommande la carte de crédit, qui permet de contester un achat jamais reçu.^[4] Le NCSC donne le même conseil et déconseille le virement bancaire direct.^[15]

Observez bien la page de paiement. Une ruse courante : la fiche produit affiche plusieurs moyens de paiement, puis la dernière étape ne propose plus que le virement à l’avance. Le BSI et la Verbraucherzentrale décrivent tous deux ce procédé.^[7][8] Dans ce cas, abandonnez la commande. La Verbraucherzentrale explique pourquoi : selon l’heure et le jour, un virement ne peut être arrêté que pendant quelques secondes à quelques heures.^[8]

• Carte ou PayPal proposés jusqu’à la dernière étape
• Pas de virement vers un particulier ou un compte à l’étranger
• Pas de cartes cadeaux, de cryptomonnaie ni d’application de paiement
• Le nom du titulaire du compte correspond à celui de la boutique

Ce qu’il faut faire si vous avez déjà payé : Payé sur une fausse boutique ? Comment récupérer votre argent.

Prix, pression, avis et labels

Pris un par un, ces signes sont plus faibles, mais ils s’additionnent. Un prix très en dessous des autres, un compte à rebours qui presse, des avis tous parfaits, un label de confiance qui ne mène nulle part : chacun est une raison de ralentir. Deux ensemble sont une raison de partir.

• Prix. La Verbraucherzentrale conseille de regarder de près les offres étonnamment basses, tout en précisant que toute boutique bon marché n’est pas une arnaque.^[8] Comparez le même produit sur deux sites que vous connaissez.
• Pression. Minuteurs, « plus que 2 en stock » et « offre valable ce soir » servent à vous empêcher de vérifier. Une vraie offre sera encore là dans dix minutes.
• Avis. Citizens Advice conseille de ne pas se fier aux avis publiés par l’entreprise sur son propre site, et de lire ceux de plusieurs sites indépendants.^[10] La FTC suggère de rechercher le nom de l’entreprise avec « plainte » ou « arnaque ».^[4] Notre guide sur les faux avis de boutiques explique pourquoi même une fausse boutique peut afficher de bonnes notes.
• Labels. Un vrai label de confiance mène, d’un clic, au site de l’organisme qui l’a délivré. Sur les fausses boutiques, selon le BSI, les logos de labels ne sont souvent pas cliquables ou sont inventés.^[7]

Pour les boutiques, notre guide Repérer une fausse boutique en ligne reprend chacun de ces points en détail.

Comment les sites frauduleux attirent leurs victimes

La plupart des sites frauduleux appartiennent à quelques grandes familles, et chacune a besoin d’un moyen d’attirer du monde : une publicité, un résultat de recherche, un e-mail ou un SMS. Connaître la famille aide à la repérer plus vite. Ce tableau montre les plus courantes, comment on y arrive et ce qu’elles cherchent.

Les fausses pages de connexion sont un domaine à part : elles copient une banque, une messagerie ou un transporteur pour obtenir votre mot de passe. Les vérifications de ce guide restent valables, et notre guide sur les sites de phishing ajoute les signes qui leur sont propres.

À faire : si vous êtes arrivé sur un site par une publicité, un SMS ou un e-mail, considérez-le comme inconnu, même si le nom vous semble familier.

Les outils gratuits qui vérifient un site pour vous

Les outils de vérification gratuits valent une minute, mais ils ne connaissent que les sites déjà signalés ou repérés par leurs règles. Un site frauduleux tout neuf, vieux de quelques jours, passe souvent entre les mailles. Utilisez-les comme une vérification de plus, jamais comme le dernier mot.

• Google Safe Browsing. Il affiche un avertissement quand quelqu’un veut ouvrir un site que Google sait dangereux. Selon Google, Safe Browsing protège plus de cinq milliards d’appareils chaque jour, et son rapport de transparence propose un outil pour vérifier une adresse précise.^[12]
• Fakeshop-Finder (Allemagne). L’outil gratuit de la Verbraucherzentrale évalue l’adresse d’une boutique en quelques secondes avec un code couleur. En mars 2026, il avait repéré sa 100 000e fausse boutique et avait été utilisé environ 10,75 millions de fois.^[13] La Verbraucherzentrale précise elle-même que le vert signifie seulement que la boutique n’a pas été signalée jusqu’ici.^[14]
• Watchlist Internet (Autriche). Elle tient des listes de boutiques frauduleuses et propose le Fake-Shop Detector gratuit, qui avertit des fausses boutiques dans le navigateur.^[9]
• Une simple recherche. Tapez le nom du site avec « arnaque », « avis » ou « plainte ».^[4] Les acheteurs se préviennent souvent entre eux avant qu’une liste ne réagisse.

Comment ces outils se comparent, et jusqu’où leur faire confiance : Les vérificateurs de sites comparés.

Notre propre vérificateur de site gratuit lit la page elle-même au lieu de la chercher dans une liste : il répond donc aussi pour des sites qui n’ont que quelques jours. Utilisez-le de la même façon, comme une vérification de plus.

La vérification en cinq minutes avant de payer

Suivez ces étapes dans l’ordre, à chaque fois que vous êtes sur le point de payer ou de vous connecter sur un site inconnu. La plupart des sites frauduleux échouent à l’une des trois premières. Si une étape échoue, fermez l’onglet et achetez ailleurs.

• Lisez l’adresse lettre par lettre, en commençant par l’extension. Est-ce le nom de la marque ?
• Demandez-vous comment vous êtes arrivé là. Adresse tapée vous-même, ou publicité, SMS, e-mail ?
• Allez jusqu’au paiement avant de saisir quoi que ce soit. Carte ou PayPal possibles ?
• Cherchez le nom de l’entreprise et son adresse. Existe-t-elle vraiment à cet endroit ?
• Recherchez le nom du site avec « arnaque » et « avis ».
• Comparez le prix avec deux sites que vous connaissez.
• Cliquez sur le label de confiance. Ouvre-t-il la page de l’organisme ?
• Toujours un doute ? Ne payez pas. Demandez à quelqu’un, ou achetez dans une boutique que vous connaissez.

Si vous vous occupez de l’ordinateur d’un parent, parcourez cette liste ensemble une fois avec une vraie boutique et une fois avec une fausse tirée d’une liste d’alerte. Pour aller plus loin : Protéger ses parents âgés des arnaques en ligne.

Déjà payé ou saisi un mot de passe ?

Agissez le jour même. Appelez d’abord votre banque : un paiement peut parfois encore être bloqué dans les premières heures. Changez ensuite tout mot de passe saisi sur le site, gardez les preuves et signalez le site pour que d’autres soient prévenus. Plus vous allez vite, plus vos chances sont bonnes.

• Prévenez votre banque immédiatement, au numéro figurant sur votre carte ou sur son site officiel. Demandez l’annulation de l’opération et faites opposition si votre carte a été utilisée.
• Si vous avez saisi un mot de passe, changez-le, et partout où vous utilisez le même.
• Gardez l’adresse du site, l’e-mail de commande, des captures d’écran et les coordonnées bancaires auxquelles vous avez payé.
• Appelez Info Escroqueries au 0 805 805 817, gratuit, du lundi au vendredi de 9 h à 18 h 30.
• Portez plainte, en ligne avec THESEE si votre cas le permet, ou au commissariat ou à la gendarmerie.
• Signalez le site sur Pharos.
• Ne payez personne qui propose de récupérer votre argent contre des frais.

Les démarches viennent de service-public.fr.^[16] Le dernier point compte : le FBI a reçu en 2025 10 516 plaintes concernant ces offres de « récupération », pour 1,4 milliard de dollars de pertes.^[1]

Pour récupérer votre argent pas à pas : Payé sur une fausse boutique ? Comment récupérer votre argent.

Ce qu’un bloqueur d’arnaques apporte

Les vérifications ci-dessus fonctionnent, mais seulement si quelqu’un les fait. Une personne pressée, ou un parent qui panique devant une page « votre colis est bloqué », ne les fait souvent pas. Un bloqueur d’arnaques jette ce premier coup d’œil à leur place, sur chaque nouveau site, avant que l’argent ne parte.

OkayTab est une extension pour Chrome, Edge et Firefox. Elle vérifie chaque nouveau site qu’une personne ouvre. Quand un site ressemble à une arnaque, OkayTab affiche un avertissement plein écran avec un bouton pour revenir en arrière. Quand ce n’est pas clair, OkayTab le dit et vous laisse décider. Seul un court résumé de la page quitte le navigateur, jamais ce que vous tapez. Aucun outil ne repère toutes les arnaques : la vérification en cinq minutes reste utile.

Les options gratuites sont un bon début. Google Safe Browsing avertit déjà des sites que Google sait dangereux,^[12] et en Allemagne et en Autriche, le Fake-Shop Detector avertit des fausses boutiques connues.^[9] OkayTab s’adresse à ceux qui veulent que chaque nouveau site soit examiné, y compris ceux qui ne figurent encore sur aucune liste. Si vous choisissez pour un parent, notre comparatif de protection contre les arnaques pour les seniors met côte à côte les options gratuites et payantes.

Questions sur les sites frauduleux

Le cadenas signifie-t-il qu’un site est sûr ?

Non. Le cadenas et le « https » signifient seulement que la connexion est chiffrée. Les sites frauduleux les utilisent aussi. La FTC, le FBI et le BSI allemand conseillent tous de ne pas faire confiance à un site pour son cadenas.

Un vérificateur de site peut-il me garantir qu’un site est fiable ?

Non. Les vérificateurs connaissent les sites déjà signalés ou qui correspondent à leurs règles. Un site frauduleux vieux de quelques jours passe souvent. Un bon résultat veut dire « rien de connu jusqu’ici » : vérifiez quand même l’adresse, l’entreprise et le paiement.

Et si le site a l’air professionnel ?

Cela ne dit pas grand-chose. Les escrocs copient le design, les photos et les textes de vraies boutiques, et le NCSC rappelle que reproduire un site est facile. Regardez plutôt l’adresse, qui gère le site et le moyen de paiement.

Où signaler un site frauduleux ?

Signalez le site sur Pharos, appelez Info Escroqueries au 0 805 805 817 pour être conseillé, et portez plainte en ligne avec THESEE ou au commissariat. Si vous avez payé, prévenez d’abord votre banque.

OkayTab peut-il dire si un site est une arnaque ?

OkayTab vérifie chaque nouveau site que vous ouvrez dans Chrome, Edge ou Firefox et affiche un avertissement plein écran quand il ressemble à une arnaque, ou « Pas clair. » quand il ne peut pas trancher. Aucun outil ne repère toutes les arnaques : les vérifications de ce guide restent utiles.

Sources

1. FBI Internet Crime Complaint Center : 2025 Internet Crime Report
2. Federal Trade Commission : FTC testifies before the Joint Economic Committee on the agency's efforts to combat fraud (mars 2026)
3. Federal Trade Commission : Reported losses to scams on social media eight times higher than in 2020 (27 avril 2026)
4. Federal Trade Commission : Online shopping
5. FBI Internet Crime Complaint Center : Cyber actors exploit "secure" websites in phishing campaigns
6. FBI Internet Crime Complaint Center : Cyber criminals impersonating brands using search engine advertisement services
7. BSI : Woran erkenne ich sichere Onlineshops?
8. Verbraucherzentrale : Abzocke online: Wie erkenne ich Fakeshops im Internet?
9. Watchlist Internet : So schützen Sie sich vor Fake-Shops
10. Citizens Advice : Check if something might be a scam
11. ICANN : Domain registration data: advanced lookup functionality now available
12. Google : Safe Browsing
13. Land NRW : Fakeshop-Finder identifiziert den 100.000. Fakeshop (24 mars 2026)
14. Verbraucherzentrale Niedersachsen : Fakeshop-Finder
15. National Cyber Security Centre : Shopping online securely
16. Service-Public.fr : Escroquerie