Comment vérifier si un site web est fiable avant d'acheter

Comment vérifier si un site web est fiable avant d'acheter

Internet a profondément changé notre façon de faire nos achats, et ce, le plus souvent pour le meilleur. Cependant, il a également permis aux cybercriminels et autres acteurs malveillants d'exploiter notre confiance. Les boutiques en ligne frauduleuses deviennent un véritable problème. Elles ressemblent à des sites web légitimes et se font souvent passer pour de véritables boutiques en ligne.

Les sites frauduleux peuvent utiliser abusivement des logos familiers, publier de faux articles de presse et des avis fictifs convaincants, et recourir à du contenu généré par l'IA pour paraître légitimes. Un site d'apparence professionnelle ne suffit pas à établir qu'une boutique en ligne est digne de confiance. Notre PCrisk Website Scanner peut vous aider à repérer les signaux d'alerte de sécurité et à examiner les informations techniques avant d'effectuer un achat. Ces informations, combinées à la vérification de l'identité du vendeur, des avis clients et des conditions d'achat, vous aideront à déterminer si la boutique en ligne est légitime.

Vérifiez la sécurité d'un site web avec PCrisk Website Scanner

Table des matières :

• Introduction
• Commencez par une vérification de la sécurité du site web
• Comprendre ce que vous apprend le rapport sur le site web
• Vérifiez l'adresse du site web et l'identité du vendeur
• Vérifiez le certificat SSL/TLS
• Recherchez des témoignages clients indépendants
• Vérifiez les prix, la livraison et les conditions de retour
• Recherchez un badge de confiance et vérifiez son rapport
• Choisissez un moyen de paiement offrant une protection adaptée
• Sachez quand renoncer et choisir une autre boutique
• Que faire si vous avez déjà payé
• Vous possédez une boutique en ligne ? Rendez vos contrôles de sécurité faciles à vérifier
• Recommandations finales
• Foire aux questions (FAQ)

Commencez par une vérification de la sécurité du site web

En 2025/26, l'ASIC a fait fermer plus de 19 400 arnaques, notamment des plateformes d'investissement, des liens de phishing et des publicités sur les réseaux sociaux, soit une hausse de 182 % par rapport à l'année précédente.

Vérifiez les indicateurs de sécurité pour évaluer la crédibilité d'un site web. Le HTTPS (Hypertext Transfer Protocol Secure) est plus sûr que le HTTP (Hypertext Transfer Protocol), car il utilise le chiffrement pour protéger les données.

Le HTTPS signifie-t-il qu'une boutique en ligne est légitime ? Le HTTPS ne garantit pas qu'un site web est légitime, car les sites de phishing et frauduleux l'utilisent également. Si vous êtes tombé sur un site ou une boutique en ligne suspect, vous pouvez utiliser notre PCrisk Website Scanner pour rechercher des signaux d'alerte de sécurité.

1. Analysez le site web. Ouvrez le PCrisk Website Scanner, saisissez l'URL du site web et cliquez sur « Vérifier le site web. » Soumettez l'adresse publique de la boutique, et non un lien privé de commande, de paiement ou de réinitialisation de mot de passe contenant des informations personnelles ou des jetons d'accès. Les rapports d'analyse sont publics : les captures d'écran et les résumés peuvent donc inclure des informations visibles sur les pages soumises.

Le scanner vérifie les sites web auprès de plus de 90 moteurs anti-malware indépendants et de 10 bases de données de menaces, dont Google Safe Browsing, Spamhaus et PhishTank, et contrôle le certificat SSL. Il analyse également le code de la page à la recherche de malwares cachés et récupère les informations WHOIS, SSL, d'hébergement et l'ancienneté du domaine.

2. Lisez le rapport. Le rapport comprend des liens vers les résultats détaillés des moteurs sur VirusTotal, le statut sur les listes de blocage, les détails du certificat et les éventuels liens sortants signalés. Le scanner attribue un score de confiance de 0 à 100 et fournit un rapport public complet comprenant les verdicts des moteurs, des captures d'écran, des informations techniques et une évaluation de la sécurité du site web générée par l'IA.

Concernant l'ancienneté du domaine, comparez sa date d'enregistrement avec l'historique revendiqué par la boutique. Si vous constatez une incohérence, poursuivez vos recherches ; toutefois, une date concordante ne prouve pas que le site web appartient à l'entreprise.

[Retour à la Table des Matières]

Comprendre ce que vous apprend le rapport sur le site web

Une vérification de site web par PCrisk fournit des éléments concernant la sécurité et la réputation d'un site. Cependant, elle ne permet pas, à elle seule, d'établir que le vendeur est une entreprise authentique et fiable ni qu'un achat se déroulera sans encombre.

Le score d'analyse est une évaluation agrégée des signaux au moment de l'analyse. Un score de 0 à 19 indique qu'un site web est potentiellement dangereux ; de 20 à 39, qu'il est potentiellement suspect ; de 40 à 69, qu'il présente un risque modéré ; et de 70 à 100, qu'il est dans le vert.

Les scores de 70 à 100 peuvent recevoir un verdict « Aucune menace détectée » ou « Risque faible ». Un résultat « Risque faible » peut tout de même inclure un avertissement d'un moteur de sécurité ; ne vous fiez donc pas uniquement au score et lisez les conclusions du rapport. Le score est une note, et non une probabilité exprimée en pourcentage qu'un achat soit sûr.

Qu'établit une vérification de site web, et qu'est-ce qui reste inconnu ?

Ce que la vérification peut vous apprendre : elle peut vous indiquer si des ressources de sécurité ont signalé le site web comme peu fiable. Le PCrisk Website Scanner effectue une analyse auprès de plus de 90 moteurs antivirus et de réputation d'URL, ainsi que de 10 bases de données de menaces. Les résultats fournissent des indices de la présence de malwares, de phishing et d'autres menaces. Le scanner examine également le code et les ressources du site web à la recherche de contenu suspect ou malveillant.

Le rapport fournit des informations telles que la date d'enregistrement du domaine, le statut du certificat, les détails d'hébergement, les redirections et les liens externes. Ces informations facilitent des recherches plus approfondies.

Ce qui reste inconnu : l'analyse ne vérifie pas de manière indépendante l'entreprise derrière la boutique (c'est-à-dire l'identité juridique du vendeur, son adresse professionnelle, son autorisation en tant que revendeur, etc.). Un nom d'entreprise affiché sur le site web, les informations d'enregistrement du domaine et un certificat SSL/TLS valide ne constituent pas une preuve de la légitimité du vendeur.

Elle ne permet pas de savoir si le vendeur tiendra ses promesses. La vérification du site web ne détermine pas si les produits proposés sont en stock, authentiques, décrits avec exactitude, ni s'ils seront livrés.

Elle ne permet pas de savoir si le site web et son traitement des données clients sont sécurisés. L'analyse ne doit pas être considérée comme un audit du site, des fonctions de compte, du processus de paiement et de la base de données interne. En outre, elle ne montre pas comment le commerçant traite les informations des clients une fois qu'il les a reçues.

Notez que l'état d'un site web peut également changer juste après l'analyse enregistrée.

Une vérification de la sécurité d'un site web n'est qu'une partie de l'évaluation d'une boutique inconnue. Avant d'acheter, nous vous recommandons également de vérifier qui exploite la boutique, si les clients reçoivent leurs commandes, si ses politiques de livraison et de retour sont claires et crédibles, et quelle protection offre le moyen de paiement.

[Retour à la Table des Matières]

Vérifiez l'adresse du site web et l'identité du vendeur

Examinez l'adresse réelle du site web

Commencez par le moyen le plus simple de repérer un faux site web : examinez l'URL. Les cybercriminels modifient souvent légèrement l'orthographe de noms de domaine connus, en espérant que vous ne le remarquerez pas. Ils peuvent également changer l'extension du domaine en passant de .com à .net, .org ou une autre extension populaire, de sorte que l'URL devient brand.example.net au lieu de brand.example.com. Le scanner de sites web PCrisk détecte et signale généralement ce type d'URL similaires.

Cliquez ou appuyez sur la barre d'adresse du navigateur afin d'examiner l'adresse plutôt que de vous fier au logo ou au titre de la page de la boutique. Comparez-la ensuite avec l'adresse officielle du commerçant, trouvée de manière indépendante. Le NCSC avertit que les fausses boutiques peuvent copier le design de sites authentiques et utiliser des noms de domaine trompeusement similaires. Il recommande également de saisir directement une adresse officielle connue ou d'examiner attentivement les résultats de votre moteur de recherche plutôt que de sélectionner automatiquement le premier résultat.

Par exemple, supposons que le domaine authentique d'un commerçant fictif soit brand.example :

shop.brand.example est un sous-domaine de brand.example.

brand-outlet.example est un domaine entièrement différent. L'ajout de « outlet » n'établit aucun lien avec le commerçant.

brand.example.discount-store.example appartient à discount-store.example, et non à brand.example. Le nom familier placé au début est trompeur.

[Retour à la Table des Matières]

Vérifiez le certificat SSL/TLS

Le HTTPS est un autre indicateur montrant qu'un site web utilise un protocole sécurisé. Cela signifie que le site utilise le chiffrement pour sécuriser les données transmises entre vous et son serveur. En résumé, votre navigateur chiffre les données à l'aide d'une clé de chiffrement, et le serveur destinataire les déchiffre avec une clé de déchiffrement. Cela s'effectue au moyen d'un certificat SSL/TLS.

Le HTTPS protège la connexion entre votre navigateur et le site web, mais il ne rend pas le vendeur plus digne de confiance. Les sites frauduleux peuvent eux aussi utiliser le HTTPS et des certificats valides. Vérifiez le certificat en tant qu'indicateur technique parmi d'autres, puis examinez séparément le vendeur et son historique de ventes.

Vous devez évaluer l'identité numérique d'un site web et de l'entité qui le possède pour éviter d'être victime d'une boutique en ligne frauduleuse, ou pire, d'une usurpation d'identité ou d'une importante fuite de données. Les sites frauduleux peuvent eux aussi utiliser le HTTPS et des certificats valides. Considérez cela comme une simple vérification technique, à mener parallèlement à une enquête sur le vendeur et son historique de ventes.

Lorsque vous visitez un site web, vérifiez les informations de son certificat SSL/TLS. Utilisez les commandes du navigateur situées à côté de la barre d'adresse, et non une image de cadenas affichée dans la page web.

Sur un ordinateur de bureau, vous pouvez examiner le certificat comme suit :

Google Chrome : cliquez sur l'icône des paramètres du site à gauche de l'adresse, sélectionnez « La connexion est sécurisée », puis « Le certificat est valide ». Cela ouvre la visionneuse de certificats.

Microsoft Edge : cliquez sur le cadenas à côté de l'adresse, sélectionnez « La connexion est sécurisée », puis cliquez sur l'icône du certificat.

Mozilla Firefox : cliquez sur l'icône de sécurité à côté de l'adresse, sélectionnez « Connexion sécurisée », puis « Plus d'informations ». Sélectionnez « Afficher le certificat » dans la fenêtre qui s'ouvre.

Vérifiez le domaine, les dates de validité et la confiance du navigateur

Vérifiez les adresses couvertes par le certificat. Le champ « Autre nom de l'objet » du certificat répertorie les adresses pour lesquelles il est valide. Votre navigateur vérifie si l'adresse que vous visitez correspond au certificat. Toutefois, un certificat correspondant à une adresse similaire ne signifie pas qu'il s'agit d'un commerçant authentique : vous devez donc toujours vérifier le domaine réel du site web.

Vérifiez la durée de validité du certificat. Dans la fenêtre du certificat, recherchez les dates de début et d'expiration. La date du jour doit se situer entre « Pas avant » et « Pas après », ce qui signifie que le certificat ne doit pas être expiré. Ces dates concernent la validité du certificat, et non la durée d'activité de la boutique.

Vérifiez que le navigateur accepte le certificat. Le champ « Émetteur » indique l'autorité de certification qui l'a délivré. Les navigateurs vérifient une chaîne de certificats remontant à une autorité qu'ils approuvent. Cependant, ne considérez pas un nom d'émetteur familier comme une preuve de sécurité à lui seul.

Découvrez qui le vendeur prétend être

Commencez par examiner le pied de page : consultez les pages « Contactez-nous », « À propos », « Conditions générales » et « Politique de retour ». Notez la raison sociale indiquée, le pays, l'adresse postale, les coordonnées et le numéro d'immatriculation de l'entreprise. Gardez toutefois à l'esprit que les exigences d'immatriculation peuvent varier selon le lieu et la structure de l'entreprise. La SBA indique que certaines personnes exerçant sous leur propre nom légal n'ont pas besoin d'une immatriculation distincte.

Gardez à l'esprit que le nom de marque et la dénomination légale de l'entreprise peuvent différer. Une entreprise peut exercer sous un autre nom, et son nom de domaine peut différer des deux. L'Agence américaine pour les petites entreprises (U.S. Small Business Administration) indique que les dénominations sociales, les noms commerciaux et les noms de domaine font l'objet d'enregistrements distincts.

Par exemple, une boutique fictive appelée « Example Footwear » pourrait indiquer que son exploitant est « Example Footwear Retail LLC ». Cela n'a rien de suspect en soi. Les noms n'ont pas à correspondre mot pour mot, mais vous devez vérifier si le lien entre le nom de marque et celui de l'exploitant peut être corroboré.

Par conséquent, vérifiez l'immatriculation revendiquée auprès du registre officiel compétent, comparez l'enregistrement avec les informations de la boutique et déterminez si cette entreprise exploite réellement le site web. Pour vous aider à vérifier la légitimité de la boutique, recherchez un lien vers celle-ci depuis un site d'entreprise vérifié de manière indépendante, ou contactez l'entreprise par un canal vérifié séparément.

Vérifiez la sécurité d'un site web avec PCrisk Website Scanner

[Retour à la Table des Matières]

Recherchez des témoignages clients indépendants

La FTC recommande de rechercher le nom d'une entreprise accompagné de mots comme « plainte » ou « arnaque » pour découvrir l'expérience d'autres acheteurs.

Nous vous recommandons de comparer plusieurs sources plutôt que de vous fier aux témoignages publiés par le vendeur. Le BBB conseille expressément de consulter plusieurs sites web et de comparer les avis. Gardez néanmoins à l'esprit qu'un avis publié sur un autre site n'est pas forcément authentique, car les escrocs peuvent rédiger de faux avis positifs pour paraître plus légitimes.

Vérifiez que les avis concernent bien le même nom de domaine et la même entreprise - et non une société au nom similaire -, car les escrocs peuvent exploiter la réputation d'un autre vendeur pour se forger une légitimité.

Recherchez des témoignages qui abordent :

• La livraison : la commande est-elle arrivée, et le délai correspondait-il à la promesse du vendeur ?
• Le produit reçu : s'agissait-il du bon produit, avec tout le contenu présenté et dans l'état annoncé ?
• La résolution des problèmes : en cas de problème, les acheteurs ont-ils bénéficié d'une assistance client, et un remplacement ou un remboursement a-t-il eu lieu ?

Ces questions vous permettront d'évaluer si un avis est étayé.

Lisez les avis positifs comme négatifs. Examinez les retours récents des utilisateurs pour repérer les problèmes récurrents, et ne vous fiez pas à une note globale. Recherchez des signalements répétés du même problème lors d'achats, comme des commandes jamais arrivées, des produits sensiblement différents de ceux annoncés ou des remboursements jamais reçus.

Si vous découvrez une boutique en ligne récente ou peu connue, vous pouvez hésiter à fournir vos informations de paiement et d'autres données personnelles. Cependant, le fait d'être récente ou de n'avoir aucun avis est une raison d'approfondir vos recherches, et non une preuve d'arnaque. Un nouveau commerçant légitime peut ne pas encore disposer d'un historique clients établi. Mais sans retours indépendants, vous ne savez pas s'il livre les commandes, fournit des produits conformes à leur description et traite les demandes de remboursement.

L'absence de plaintes ne signifie pas que le site web est sûr. Lorsque vous ne parvenez pas à vérifier des informations importantes ou à lever des incohérences, nous vous recommandons de choisir une autre boutique plutôt que de prendre un risque inutile.

[Retour à la Table des Matières]

Vérifiez les prix, la livraison et les conditions de retour

Comparez l'offre de la boutique à celles de quelques commerçants reconnus et au site web du fabricant. Comparez le modèle, la taille, la quantité, l'état et les accessoires inclus plutôt que des produits d'apparence similaire. La FTC recommande d'utiliser les références de modèle et les caractéristiques du produit lors de la comparaison.

Par exemple, une annonce fictive pour un appareil reconditionné sans accessoires n'est pas directement comparable à un produit neuf vendu dans son emballage complet. De plus, une offre anormalement bon marché pour des articles de marque supposément neufs mérite un examen plus approfondi. La FTC avertit que des produits de marque à très bas prix peuvent être contrefaits ou volés. Elle souligne également que ces sites utilisent souvent des comptes à rebours suggérant qu'une offre est sur le point d'expirer, mais ce n'est pas une raison pour ignorer les vérifications.

Ne vous arrêtez pas au prix affiché sur la page produit et consultez le montant total de la commande avant de payer. Vérifiez le prix complet, taxes, frais de livraison et de traitement compris. Vérifiez également l'absence d'ajouts indésirables ou d'engagements récurrents.

Vérifiez si le prix annoncé dépend d'une adhésion, d'un abonnement ou d'autres conditions, et si quelque chose a été ajouté au panier sans que vous l'ayez sélectionné.

Pour les commandes internationales, vérifiez si les droits d'importation, les taxes et les frais de dédouanement sont inclus, et qui les paie.

Distinguez le délai d'expédition du délai de livraison. Examinez les mentions telles que « expédié sous deux jours ouvrés ». Notez que ces promesses indiquent quand le vendeur prévoit de vous envoyer les articles, et non que vous les recevrez dans les deux jours ouvrés.

Consultez la fiche produit et la politique de livraison pour connaître le délai de traitement, la date d'arrivée prévue et savoir si le produit est en stock, en précommande ou en attente de réapprovisionnement.

Ce que vous devez trouver dans une politique de retour. Le BBB recommande de vérifier les conditions d'éligibilité au retour, les frais d'expédition, les frais divers, et si le vendeur propose un remboursement, un échange ou un avoir.

• Délai et éligibilité : quelle est la durée du délai de retour, quand commence-t-il, et s'applique-t-il au produit que vous avez choisi ? Renseignez-vous pour savoir si l'ouverture ou l'utilisation du produit affecte l'éligibilité au retour.
• Procédure et destination : découvrez comment demander un retour. Avez-vous besoin de l'accord du vendeur avant de renvoyer le produit ? Vérifiez l'adresse et le pays de retour avant d'acheter. Demandez également si des frais de restockage ou d'autres déductions s'appliquent.
• Coûts : qui paie le retour ? Une étiquette prépayée est-elle disponible, et le coût du retour est-il déduit du remboursement ?
• Résultat : le retour du produit donne-t-il lieu à un remboursement intégral sur le moyen de paiement initial ou à un avoir ? Vérifiez le délai de traitement des remboursements indiqué.

Imaginons que vous ayez acheté un article à 40 $. Si les frais de retour s'élèvent, par exemple, à 30 $, il n'est guère rentable de le renvoyer si vous changez d'avis après l'avoir reçu. La FTC indique qu'aux États-Unis, un vendeur qui n'expédie pas la commande doit procéder à un remboursement intégral, et pas seulement offrir une carte cadeau ou un avoir.

Essayez de bien comprendre l'ensemble des conditions de l'offre avant de payer. Un prix bas ou une garantie rassurante ne remplace pas des coûts clairs, des informations de livraison réalistes et une procédure de retour utilisable.

[Retour à la Table des Matières]

Recherchez un badge de confiance et vérifiez son rapport

Un badge de confiance peut indiquer les contrôles de sécurité d'un site web, mais gardez à l'esprit que l'image seule ne prouve pas que le vendeur est légitime ni qu'acheter chez lui est sûr. Les acteurs malveillants copient couramment des logos de sécurité familiers ; nous vous recommandons donc d'examiner les éléments qui étayent un badge plutôt que de vous fier à son apparence.

Nous vous recommandons d'ouvrir le rapport associé et de vérifier ce qui a été évalué. Les sceaux de confiance comme notre PCrisk Trust Badge sont interactifs : lorsque vous cliquez sur le sceau, il ouvre un rapport de sécurité mis à jour quotidiennement. Le service analyse les sites web toutes les 24 heures à la recherche de malwares, de phishing et d'autres problèmes de sécurité. Ainsi, avant de vous fier à un badge, suivez la procédure de vérification ci-dessous.

Ouvrez le rapport et vérifiez son adresse. Cliquez sur le PCrisk Trust Badge et examinez la barre d'adresse du navigateur. Le rapport sera hébergé sur scanner.pcrisk.com, et non sur le site du vendeur ou sur un domaine sans aucun rapport.

Associez le rapport à la boutique. Comparez le nom de domaine figurant dans le rapport avec l'adresse réelle du site de la boutique. Un rapport concernant un autre site web ou une entreprise au nom similaire ne fournit aucun élément sur la boutique auprès de laquelle vous envisagez d'acheter.

Vérifiez la date d'analyse et lisez les conclusions. Vérifiez quand le site web a été analysé pour la dernière fois, puis consultez les résultats de sécurité associés. Notez que les rapports sont des instantanés des informations disponibles au moment de l'analyse. L'état d'un site web peut changer entre deux analyses. Par conséquent, d'anciens résultats ne doivent pas être considérés comme une garantie actuelle. Utilisez l'option permettant de relancer l'analyse du site.

Vérifiez directement le site web lorsque le badge ne peut pas être vérifié. Ouvrez notre PCrisk Website Scanner et saisissez l'adresse publique de la boutique. Bien entendu, vous pouvez également vérifier les boutiques qui n'affichent pas de badge. L'absence de badge ou un badge invérifiable ne constitue pas, à lui seul, une preuve de fraude.

Le PCrisk Trust Badge garantit-il la livraison ou les remboursements ? Non, un rapport de sécurité vérifiable ne garantit pas la réussite d'un achat. Le PCrisk Trust Badge et les résultats d'analyse fournissent une évaluation de sécurité automatisée, et non une garantie concernant le commerçant ni l'assurance que les produits arriveront, correspondront à leur description ou donneront droit à un remboursement.

Par conséquent, utilisez le rapport conjointement avec d'autres signaux, tels que l'identité du vendeur, les avis clients et la vérification des conditions d'achat décrites dans ce guide, pour déterminer si vous pouvez faire confiance à la boutique en ligne.

[Retour à la Table des Matières]

Choisissez un moyen de paiement offrant une protection adaptée

Réfléchissez à ce que vous pourriez faire si votre commande n'arrivait jamais ou si le vendeur refusait de régler un problème. Nous vous recommandons d'utiliser un moyen de paiement doté d'une procédure de contestation intégrée, car vous ne pouvez pas compter sur la bonne volonté du vendeur pour résoudre les problèmes liés au paiement. La possibilité de contester un paiement est plus importante que la commodité. Utilisez le paiement en tant qu'invité lorsque c'est approprié et ne fournissez que les informations nécessaires. Si vous créez un compte, choisissez un mot de passe unique.

Payez par carte de crédit lorsque c'est possible. Pour les acheteurs basés aux États-Unis, les cartes de crédit bénéficient de protections légales pour certaines erreurs de facturation, notamment les débits pour des articles non livrés comme convenu. Renseignez-vous pour savoir si l'émetteur de votre carte peut annuler une transaction contestée éligible, une procédure appelée rétrofacturation (chargeback). Cependant, ne supposez pas que la protection d'une carte de débit sera identique à celle d'une carte de crédit pour un achat autorisé.

Le programme de Protection des Achats de PayPal aux États-Unis peut couvrir les achats éligibles lorsqu'un article n'arrive pas ou diffère sensiblement de sa description. Mais des exclusions, des justificatifs et des délais s'appliquent. PayPal peut également vous demander de renvoyer un article à vos frais. Notez que les paiements entre particuliers, y compris « entre amis et proches », ne sont pas couverts par le programme de Protection des Achats de PayPal aux États-Unis ; refusez donc les demandes d'utilisation de ce type de paiement.

Une application de paiement familière n'offre pas nécessairement de protection des achats. Zelle, par exemple, indique ne proposer aucune protection lorsqu'un article acheté n'arrive pas ou n'est pas conforme à sa description, bien que votre établissement financier puisse appliquer des conditions distinctes. Nous vous recommandons vivement d'éviter les virements entre particuliers à des vendeurs inconnus lorsque vous ignorez quelles protections s'appliquent.

Par précaution, conservez la confirmation de commande, la description du produit, les informations de livraison, le reçu et votre correspondance avec le vendeur. Pour les erreurs de facturation sur une carte de crédit aux États-Unis, veillez à ce que votre contestation écrite parvienne à l'émetteur dans les 60 jours suivant le premier relevé contenant l'erreur ; agissez donc rapidement. Si vous ne contactez pas l'émetteur dans ce délai, celui-ci ne sera plus légalement tenu de suivre la procédure fédérale stricte d'enquête, d'accusé de réception ou de résolution de l'erreur. N'oubliez pas : la protection des paiements est un filet de sécurité, et non une preuve de la légitimité de la boutique.

[Retour à la Table des Matières]

Sachez quand renoncer et choisir une autre boutique

Vous n'avez pas besoin de prouver qu'un site web est frauduleux pour ne pas y acheter. Nous vous recommandons de renoncer lorsqu'un signal d'alerte sérieux reste non résolu, quel que soit l'attrait du prix. Le but de ces vérifications est de prendre une décision d'achat éclairée, et non de mener une enquête pour fraude.

N'ignorez pas les avertissements de sécurité pour finaliser un achat. Si votre navigateur affiche un avertissement de phishing, de malware ou de « Site dangereux », quittez immédiatement la page sans saisir d'informations personnelles ou de paiement. Google recommande expressément de ne pas visiter les sites signalés comme dangereux et déconseille de désactiver la navigation sécurisée.

Refusez les demandes de paiement qui vous laissent peu de recours. Arrêtez-vous lorsqu'un vendeur inconnu insiste pour être payé en codes de cartes cadeaux, en cryptomonnaie ou par virement via des services de transfert d'argent au lieu de proposer un moyen de paiement approprié. La FTC avertit que les escrocs privilégient les moyens de paiement qui rendent difficile la récupération de l'argent.

Faites une pause lorsque vous ne parvenez pas à savoir qui vend ou ce qui est promis. Des incohérences suspectes dans la raison sociale, des coordonnées inutilisables et des conditions de livraison ou de retour contradictoires méritent d'être clarifiées avant tout paiement. Une boutique qui semble usurper l'identité d'un autre commerçant est une raison suffisante pour partir. Vérifiez plutôt le commerçant via un canal officiel trouvé de manière indépendante.

Ne laissez pas le compte à rebours d'une offre limitée vous pousser à prendre une décision. La FTC a documenté l'usage de minuteurs trompeurs qui créent un sentiment d'urgence même lorsqu'une offre n'est pas réellement limitée dans le temps. Quittez la page de paiement si vous vous sentez pressé de décider sans vérifier les éléments essentiels.

L'insuffisance de preuves de légitimité est une raison valable de ne pas acheter. Lorsque des questions importantes restent sans réponse, n'achetez pas et cherchez une boutique dont vous pouvez vérifier l'identité, l'historique clients, les conditions et les options de paiement.

[Retour à la Table des Matières]

Que faire si vous avez déjà payé

Si vous avez déjà effectué un achat et constaté par la suite que la boutique était frauduleuse, contactez votre prestataire de paiement. Expliquez votre situation et demandez-lui s'il peut bloquer, annuler ou contester le paiement. Le remboursement n'est pas garanti, mais la FTC recommande de contacter l'entreprise utilisée pour le paiement, même s'il peut être difficile de récupérer votre argent.

Décrivez votre problème avec précision. Indiquez au prestataire de paiement si votre problème concerne une non-livraison, un mauvais article, un montant incorrect ou un débit non autorisé. En cas de simple problème de livraison, demandez une solution au vendeur. Toutefois, si le vendeur multiplie les promesses ou tarde à répondre, ne tardez pas à contacter votre prestataire de paiement, car vous risquez de dépasser le délai de contestation.

Conservez les preuves étayant votre réclamation. Conservez votre confirmation de commande, le reçu de paiement, l'adresse exacte du site web, la description du produit, la date de livraison annoncée, les conditions de retour et votre correspondance avec le vendeur, car ces éléments peuvent s'avérer importants. Conservez également des captures d'écran des allégations pertinentes et des photos des produits reçus qui diffèrent de la commande. Gardez ces informations afin de pouvoir expliquer ce que vous avez acheté et ce que vous avez réellement reçu.

Vérifiez les délais de contestation applicables. Pour certaines erreurs de facturation sur une carte de crédit aux États-Unis, notamment des biens non livrés comme convenu, vous devez envoyer une notification à l'émetteur, à l'adresse désignée pour les réclamations de facturation, dans les 60 jours suivant la réception du premier relevé faisant apparaître l'erreur. Gardez toutefois à l'esprit qu'il ne s'agit pas d'un délai universel pour tous les moyens de paiement ou toutes les réclamations d'achat ; demandez donc à votre prestataire quelle procédure s'applique.

Protégez les informations de paiement susceptibles d'avoir été exposées. Contactez l'émetteur de votre carte et informez-le que vous avez saisi les informations de votre carte sur un site potentiellement frauduleux. Il vous indiquera si vous devez bloquer ou remplacer votre carte. Vérifiez également l'activité de votre compte et signalez au plus vite tout débit inconnu. Gardez à l'esprit que le signalement du premier achat ne règle pas les débits non autorisés ultérieurs.

Sécurisez les comptes concernés. Si vous avez créé un compte sur la boutique avec un mot de passe que vous utilisez ailleurs, changez ce mot de passe sur les autres comptes, en particulier votre messagerie et vos comptes financiers. Utilisez des mots de passe uniques et activez l'authentification à deux facteurs lorsqu'elle est disponible. En cas d'utilisation abusive d'informations personnelles sensibles, un plan de rétablissement après usurpation d'identité peut également s'avérer nécessaire.

Signalez l'arnaque présumée. Si vous résidez aux États-Unis, vous pouvez utiliser le service de signalement des fraudes de la FTC. Signaler les arnaques aide les autorités à constituer des dossiers, mais pour récupérer votre argent, vous devez d'abord contacter votre prestataire de paiement.

Méfiez-vous des personnes suspectes qui vous contactent pour vous proposer de récupérer vos paiements moyennant des frais de traitement ou qui vous demandent des informations financières supplémentaires. N'envoyez jamais d'argent pour « débloquer » vos fonds. Ne traitez avec votre prestataire de paiement que par des canaux vérifiés.

[Retour à la Table des Matières]

Vous possédez une boutique en ligne ? Rendez vos contrôles de sécurité faciles à vérifier

Pour aider vos clients potentiels à acheter en toute confiance sur votre boutique en ligne, fournissez-leur des informations de sécurité vérifiables. Le PCrisk Trust Badge renvoie vers un rapport public hébergé par PCrisk, où les visiteurs peuvent consulter la dernière analyse et le score de confiance de votre boutique en ligne.

Notre service de surveillance payant analyse votre site web toutes les 24 heures à la recherche de malwares, de phishing, de problèmes de certificat et d'avertissements liés à la réputation. Il envoie des alertes par e-mail lorsque des problèmes sont détectés. Pour commencer, ajoutez votre domaine, choisissez un design de badge et installez l'extrait de code fourni ou une intégration de plateforme prise en charge.

Le PCrisk Trust Badge rend les résultats d'analyse accessibles, mais il ne certifie pas votre entreprise et ne garantit pas la sécurité. Il fournit aux acheteurs une évaluation automatisée du site web au moment de l'analyse et complète, sans les remplacer, les mesures de prévention ou de suppression des menaces.

Rendez les résultats des contrôles de sécurité de votre boutique plus faciles à vérifier pour les acheteurs. Découvrez le fonctionnement de notre service de surveillance et comment ajouter le PCrisk Trust Badge à votre site web.

Obtenez le PCrisk Trust Badge

[Retour à la Table des Matières]

Recommandations finales

Notre recommandation finale est la suivante : vérifiez toujours une boutique inconnue avant de communiquer des informations personnelles ou financières ou d'effectuer un paiement. Commencez par notre PCrisk Website Scanner, qui analysera le site à la recherche de signaux d'alerte de sécurité. Examinez ensuite l'identité du vendeur, les témoignages clients indépendants concernant la boutique en ligne et les conditions d'achat. Vérifiez le prix total, les promesses de livraison ainsi que les conditions de retour et de remboursement.

Vérifiez les badges de confiance de la boutique. Recherchez des badges de sécurité cliquables comme notre PCrisk Trust Badge, ouvrez le rapport et vérifiez le domaine, la date d'analyse et les conclusions. Un rapport vérifiable fournit des informations de sécurité à prendre en compte, mais il ne certifie pas le vendeur et ne garantit pas que les produits arriveront ou que les remboursements seront honorés.

Lorsque vous découvrez une boutique en ligne inconnue, effectuez les vérifications présentées dans cet article : vérifiez l'identité et les coordonnées du vendeur, comparez les prix avec ceux de commerçants reconnus et lisez attentivement les conditions de livraison et de retour. Choisissez un moyen de paiement doté d'une procédure de contestation disponible et adaptée, comprenez-en les conditions et conservez vos justificatifs d'achat. Et ne faites pas confiance à un site web faisant l'objet d'avertissements sérieux. Surtout, vous n'avez pas à prouver qu'une boutique est frauduleuse avant de choisir un autre vendeur que vous pouvez vérifier avec davantage de confiance.

Analysez votre site web avec PCrisk Website Scanner

[Retour à la Table des Matières]

Foire aux questions (FAQ)

Comment vérifier si une boutique en ligne est sécurisée ?

Notre PCrisk Website Scanner vous permet de vérifier l'adresse publique du site d'une boutique. Saisissez l'adresse, puis cliquez sur « Vérifier le site web ». Une fois l'analyse terminée, consultez la date d'analyse, l'évaluation globale et les conclusions détaillées concernant les malwares, le phishing et d'autres signaux d'alerte de sécurité. Nous vous recommandons de lire les résultats de l'analyse plutôt que de vous fier uniquement au score.

Dois-je éviter une boutique en ligne qui n'a aucun avis client ?

L'absence d'avis ne signifie pas que la boutique est frauduleuse, mais elle vous prive de preuves indépendantes d'achats réussis. Recherchez le nom de l'entreprise et le domaine exact avec des termes tels que « avis », « plaintes » et « arnaque ». Comparez plusieurs sources indépendantes et ne considérez pas l'absence de plaintes comme une confirmation de sécurité. Choisissez un autre vendeur lorsque vous ne trouvez pas suffisamment d'informations fiables pour acheter sereinement.

L'utilisation du HTTPS signifie-t-elle qu'une boutique en ligne est légitime ?

Non. Le HTTPS chiffre uniquement la connexion entre votre navigateur et le site web. Il ne rend pas le vendeur plus digne de confiance. Les sites frauduleux peuvent également utiliser le HTTPS. Le chiffrement contribue à protéger les informations en transit, mais il ne permet pas de vérifier qui exploite la boutique ni si vous recevrez votre commande. Vérifiez séparément le vendeur et les conditions d'achat avant de payer.

Un score de confiance PCrisk élevé garantit-il un achat sûr ?

Non. Le score reflète une évaluation automatisée des informations disponibles au moment de l'analyse. Il ne s'agit ni d'une garantie ni d'une certification du commerçant. Des menaces peuvent passer inaperçues, et un site web peut changer après avoir été vérifié. Un score élevé ne signifie pas non plus que le vendeur livrera des produits authentiques ou honorera les remboursements. Utilisez-le conjointement avec des vérifications indépendantes de l'entreprise et de son historique de ventes.

Comment vérifier un PCrisk Trust Badge ?

Cliquez sur le badge affiché sur la boutique pour ouvrir le rapport associé. Regardez la barre d'adresse du navigateur et confirmez que le rapport est hébergé sur scanner.pcrisk.com, puis assurez-vous que le domaine correspond à la boutique que vous visitez. Consultez la date de la dernière analyse, le score et les conclusions. Une image de badge ou une capture d'écran fournie par le vendeur ne remplace pas l'ouverture du rapport directement sur notre site web.

[Haut de la page]