Sites frauduleux : CyberGhost dresse la liste des fraudes en ligne

Résultat : des commandes qui n’arrivent jamais, des données bancaires compromises et un risque accru d’usurpation d’identité.

Qu’est-ce qu’un site frauduleux ?

Les sites frauduleux sont spécialement conçus pour tromper les internautes et leur soutirer de l’argent ou des informations personnelles sensibles. Ils prennent différentes formes, notamment :

• • Les faux sites de shopping : ils imitent des boutiques en ligne légitimes pour inciter les consommateurs à passer commande, sans jamais expédier les produits achetés.
  • Les copies de sites de marques populaires : ces contrefaçons reproduisent fidèlement l’apparence des sites officiels afin de piéger les utilisateurs et récupérer leurs identifiants, mots de passe ou informations bancaires.
  • Les sites diffusant des logiciels malveillants : ils exploitent des failles de sécurité ou incitent à télécharger des fichiers infectés, mettant en danger vos appareils et vos données personnelles.

Ces escroqueries en ligne évoluent constamment, rendant leur détection plus difficile. C’est pourquoi il est essentiel d’adopter des réflexes de vigilance avant d’effectuer un achat ou de saisir des informations confidentielles sur un site web.

Types de sites frauduleux

• • Arnaques liées aux cryptomonnaies : fausses ICO, systèmes de Ponzi ou tentatives de phishing visant les détenteurs de cryptos.
  • Fraudes caritatives : exploitent votre générosité en détournant des dons destinés à de véritables associations.
  • Faux gains de loterie : vous annoncent que vous avez gagné un tirage au sort auquel vous n’avez jamais participé. On vous demande généralement de payer des frais ou de fournir des informations personnelles pour récupérer votre « gain ».
  • Faux sites de shopping : proposent des produits à des prix attractifs, mais vous ne recevrez jamais votre commande. Pire encore, les escrocs peuvent continuer d’utiliser votre carte ou revendre vos données sur le dark web.
  • Arnaques à l’investissement : vous incitent à investir dans des projets fictifs ou inexistants en promettant des rendements irréalistes, mais vous ne reverrez jamais votre argent.
  • Sites de phishing : tentent de vous tromper pour obtenir des informations sensibles, comme vos identifiants de connexion et vos coordonnées bancaires.
  • Arnaques aux billets : proposent de faux billets pour des événements, souvent à prix réduit ou lorsqu’ils sont officiellement épuisés.

Qu’est-ce qu’un faux site de shopping ?

Les faux sites de shopping sont un type de site frauduleux. Ils se font passer pour de véritables boutiques en ligne et prétendent vendre des produits populaires. Mais une fois votre paiement effectué (souvent pour une offre trop belle pour être vraie), vous ne recevrez jamais votre commande.
Pire encore, vous avez transmis vos informations bancaires à des escrocs. Ils peuvent effectuer un seul retrait, mais aussi continuer à prélever de l’argent sur votre compte.

Liste des sites d’arnaque

Bien qu’il soit difficile de recenser tous les sites frauduleux, voici quelques-uns des sites de shopping frauduleux récemment signalés par les internautes en France.

• • PiloSaleLtd.com
    Ce site présente une note de confiance très basse sur Trustpilot (1,6 étoile). Plusieurs utilisateurs signalent avoir perdu de l’argent sans jamais recevoir leurs achats. Des variantes comme PiloLtd.com sont également courantes, les arnaqueurs créant souvent plusieurs sites similaires.
  • TiffanyCoShop.com
    Bien que ce site se fasse passer pour Tiffany & Co, une marque de luxe bien connue, il s’agit d’une imitation. Tiffany & Co ne possède qu’un seul site officiel, et ce n’est pas TiffanyCoShop.com.
  • Sheingivesback.com
    Ce site ne dispose pas de connexion HTTPS sécurisée, ce qui le rend moins fiable. Il est souvent signalé comme frauduleux dans les forums en ligne, et il est déconseillé d’y faire des achats.
  • Luvasti.com
    Luvasti.com a été signalé comme étant une arnaque. Bien que les prix semblent attractifs, de nombreux internautes ont rapporté que leurs commandes n’ont jamais été livrées.
  • BedBathClose.com
    Ce site usurpe l’identité du détaillant Bed Bath & Beyond. Bien que sa note sur Trustpilot soit de 3/5, de nombreux témoignages en ligne dénoncent des arnaques, notamment la non-livraison des produits.
  • BrookShoeOutlet.com
    Ce site prétend vendre des chaussures de la marque Brooks à prix réduits, mais les produits proposés sont en réalité des contrefaçons. Il vaut mieux éviter ce genre de site.
  • SueWhitehurst.shop
    Ce site a été signalé comme étant frauduleux par plusieurs plateformes de détection d’escroqueries et forums en ligne, où il est fortement déconseillé d’effectuer des achats.
  • WilkoClosing.com
    Ce site se fait passer pour un magasin Wilko, mais il s’agit d’une arnaque. De nombreux utilisateurs ont exprimé leur mécontentement, affirmant avoir payé pour des produits qui ne leur ont jamais été livrés.
  • Zamzbuy.com
    Zamzbuy.com a une très mauvaise réputation et a été signalé comme frauduleux sur de nombreux forums. Ce site présente de faibles niveaux de confiance et il est fortement déconseillé de l’utiliser.
  • BHSpcial.com
    Balsam Hill est une entreprise légitime spécialisée dans la vente de sapins de Noël, mais plusieurs sites frauduleux usurpent son identité, dont BHSpecial.com, Christmas-BigSales.com, OutletFinalSale.com, BH-Clearance.com, Balsmhillforsale.shop, et BHOutletSale.shop. Ces sites cherchent à tromper les acheteurs en leur vendant des articles à des prix trop attractifs.

Comment reconnaître un site d’arnaque ?

Pour éviter les faux sites de shopping, il est essentiel de savoir repérer les arnaques lorsque vous en croisez une.

1. Utilisez un vérificateur de site web

Les vérificateurs de site sont un moyen rapide d’identifier les sites frauduleux. Si un domaine suspect est signalé comme dangereux, c’est un signe clair qu’il vaut mieux l’éviter.

Voici quelques outils fiables pour détecter les sites d’arnaque :

• • Google Safe Browsing Site Status Checker
  • Outil de validation de site Scam Detector
  • Scam Adviser
  • SCAMVOID

Remarque : Les détecteurs d’arnaques ne sont pas infaillibles. De nouveaux sites frauduleux apparaissent régulièrement, et il peut s’écouler un certain temps avant qu’ils soient détectés. Si un site est jugé sûr, c’est un bon signe, mais cela ne garantit pas son authenticité.

2. Vérifiez le nom de domaine

Un nom de domaine suspect est un signal d’alerte immédiat. Il n’existe pas de règle absolue, mais voici quelques éléments à surveiller :

• • Le nom de domaine ne correspond pas au nom de l’entreprise.
  • Le domaine est composé d’une suite de lettres aléatoires.
  • Le domaine contient des fautes d’orthographe.
  • L’extension du domaine est inhabituelle (autre que .com ou une extension de pays courante).

3. Lisez les avis et notes en ligne

Consultez les avis récents des utilisateurs si vous achetez sur un site que vous ne connaissez pas.

Si plusieurs personnes signalent une arnaque, Il vaut mieux éviter ce site. Vous ne voulez pas être la prochaine victime.

Cependant, de bons avis ne garantissent pas toujours la fiabilité d’un site. Il est facile de falsifier des avis, et certaines escroqueries bien organisées utilisent des campagnes de faux avis pour paraître légitimes. Soyez vigilant si les avis semblent hors sujet ou ne correspondent pas aux produits proposés.

4. Vérifiez le certificat SSL

Les certificats SSL permettent de savoir si un site est authentifié. Si l’URL commence par HTTPS, cela signifie que le site est sécurisé (le « S » à la fin de HTTP indique la présence d’un certificat SSL).

Même si un certificat SSL ne garantit pas la réception de votre commande, il s’agit d’un minimum de sécurité, et les sites frauduleux les moins travaillés n’en possèdent souvent pas.

5. Analysez le contenu du site

Les escrocs ne prennent pas toujours le temps de créer des sites bien conçus. Si un site est frauduleux, vous remarquerez probablement un design douteux, des images étranges, des publicités envahissantes et des erreurs évidentes dans le contenu.

Les entreprises sérieuses veillent à la qualité de leur site. Les fautes d’orthographe et de grammaire sont rares sur les sites professionnels.

6. Vérifiez les coordonnées du site

Si un site ne propose aucun moyen de contact, c’est un mauvais signe. Que feriez-vous si votre commande n’arrivait jamais ? Qui pourriez-vous contacter ?

Si vous avez des doutes sur les coordonnées du site, essayez de les joindre avant de commander. Si vous ne parvenez pas à les contacter ou si quelque chose semble suspect, passez votre chemin.

7. Remises trop alléchantes

Des réductions de 90 % sur des produits haut de gamme peuvent sembler tentantes, mais elles sont souvent le signe d’une arnaque. Si une offre paraît trop belle pour être vraie, méfiez-vous ! 

Même si vous la rencontrez sur les réseaux sociaux comme Instagram ou Facebook, cela ne garantit pas sa légitimité. Les escrocs peuvent facilement payer pour diffuser des publicités sur ces plateformes, alors vérifiez toujours la source de l’offre avant de vous engager.

8. Ne négligez pas les avertissements sur les sites dangereux

Si vous cliquez sur un site dangereux, il y a de fortes chances que votre moteur de recherche ou votre fournisseur d’accès à Internet (FAI) vous en empêche.

Vous verrez alors un message d’avertissement. Prenez cet avertissement au sérieux et quittez immédiatement la page !

9. Méfiez-vous des tactiques de pression

De nombreuses arnaques jouent sur les émotions, en affichant par exemple un compte à rebours ou une fausse pénurie pour vous inciter à acheter rapidement. Ne tombez pas dans le piège !

10. Faites un maximum de vérifications

Aucun de ces tests ne suffit à lui seul. Pour éviter les arnaques, combinez plusieurs vérifications. Plus vous en faites, plus vous avez de chances d’éviter un piège.

Comment savoir si un lien est sécurisé ?

Un simple clic sur un lien inconnu peut exposer votre appareil à des logiciels malveillants. Malheureusement, il n’est pas toujours évident de repérer un lien dangereux avant de l’avoir ouvert.

Voici comment évaluer un lien avant de cliquer dessus.

1. Vérifiez la source

Qui vous a envoyé ce lien ? Si vous l’avez reçu d’un numéro inconnu ou d’un ami Facebook avec qui vous n’avez pas parlé depuis dix ans, il vaut mieux l’ignorer. Si vous avez le moindre doute, ne cliquez pas.

2. Survolez le lien pour inspecter l’URL

Si vous n’êtes pas sûr qu’un lien soit sécurisé, voici une méthode rapide pour le vérifier.

Passez votre souris sur le texte du lien hypertexte, et une URL apparaîtra. Elle peut s’afficher à côté du curseur de votre souris ou en bas à gauche de votre écran. Vérifiez que l’URL correspond bien au contexte du lien hypertexte (elle doit être cohérente).

Si l’URL est totalement différente (ou se compose uniquement de lettres et de chiffres aléatoires), soyez vigilant.

3. Utilisez un vérificateur d’URL

Les vérificateurs d’URL sont des outils permettant d’identifier les sites malveillants. Même si un lien semble inoffensif, mieux vaut être prudent. En cas de doute, utilisez ces vérificateurs d’URL : Google Transparency Report, Norton Safe Web et URL Void.

De nouveaux sites frauduleux apparaissent chaque jour, et il se peut que le vérificateur d’URL ne l’ait pas encore détecté. Cependant, si un outil signale un site comme dangereux, mieux vaut l’éviter.

Que faire si vous avez été victime d’une arnaque

Nous comprenons à quel point il est frustrant d’être victime d’une arnaque en ligne. Si vous avez été dupé, il est crucial d’agir rapidement. Contactez votre banque pour signaler la fraude et demander une annulation de paiement si possible. Changez immédiatement vos mots de passe et effectuez une analyse complète de votre appareil pour détecter d’éventuels malwares. N’oubliez pas de signaler l’incident aux autorités locales pour aider à prévenir d’autres arnaques. Agir vite peut vous aider à limiter les dommages et à protéger vos informations personnelles.

Voici ce que vous pouvez faire pour limiter les dégâts.

1. Contactez votre banque

Si vous avez saisi des informations de carte bancaire sur un site frauduleux, contactez immédiatement votre banque. Il se peut qu’elle connaisse déjà cette arnaque et puisse vous proposer des mesures de sécurité adaptées.

Certaines banques offrent même un remboursement en cas de fraude. À défaut, elles peuvent surveiller votre compte et signaler toute activité suspecte.

2. Annulez ou bloquez votre carte

Les cybercriminels peuvent avoir enregistré les détails de votre carte, ce qui vous expose à d’autres fraudes. Vous pouvez l’annuler ou la bloquer temporairement pour éviter tout paiement frauduleux ultérieur.

3. Effectuez une analyse antivirus

Le site frauduleux a peut-être installé un logiciel malveillant sur votre appareil. Ce type de malware peut voler vos informations sensibles ou installer secrètement un spyware.

Il est essentiel de protéger vos appareils contre les malwares en effectuant une analyse complète avec un logiciel anti-malware fiable. Si les versions gratuites offrent une protection de base, un abonnement payant vous garantit une détection plus précise, un scan approfondi et une suppression efficace des menaces. Investir dans un logiciel de qualité vous permettra de prévenir les infections et de sécuriser vos données personnelles.

4. Changez vos mots de passe

Certains malwares peuvent intercepter vos identifiants de connexion. En prévention, il est conseillé de modifier les mots de passe de tous vos comptes sensibles.

5. Signalez l’arnaque

Bien que l’internet soit difficile à contrôler, il est toujours utile de signaler l’arnaque aux autorités locales. Aux États-Unis, vous pouvez contacter la Federal Trade Commission (FTC). Une enquête pourrait déjà être en cours sur l’arnaque en question.

Attention aux entreprises en ligne qui prétendent pouvoir récupérer l’argent que vous avez perdu : beaucoup d’entre elles sont elles-mêmes des arnaques ! Même les publicités sponsorisées sur Google peuvent être frauduleuses.

Protégez-vous des arnaques en ligne

Les arnaques en ligne sont de plus en plus courantes, et de nombreux sites frauduleux apparaissent et disparaissent rapidement. Pour vous en protéger, il est crucial de savoir reconnaître les signes d’un site suspect. 

Méfiez-vous des offres trop attractives et vérifiez systématiquement la légitimité d’un site avant de finaliser votre achat. Utilisez des outils de vérification d’URL, consultez les avis clients et assurez-vous de la présence d’un certificat SSL. En restant vigilant et informé des nouvelles arnaques, vous pourrez faire vos achats en ligne en toute sécurité.

FAQ