Une adresse e-mail, un numéro de téléphone, parfois une pièce d’identité ou une carte bancaire : créer un compte revient à confier une part de sa vie numérique à un inconnu. Or les faux sites sont souvent très bien imités.
Logo soigné, textes sans faute, cadenas dans la barre d’adresse : l’apparence ne prouve plus rien. Face à un site inconnu, tout se joue sur des indices que n’importe qui peut contrôler, registres publics à l’appui. Cinq vérifications, menées en moins de dix minutes, suffisent à écarter bon nombre de sites douteux.
| Vérification | Éléments contrôlés | Où regarder |
| 1. Mentions légales | Identité de l’éditeur, numéro d’immatriculation, hébergeur | Pied de page, registre des entreprises |
| 2. URL et nom de domaine | Orthographe de l’adresse, date d’enregistrement | Barre d’adresse, outil WHOIS |
| 3. Agréments | Autorisation pour les activités réglementées | Registres et listes de l’AMF, de l’ACPR et de l’ORIAS |
| 4. Réputation | Avis, signalements, ancienneté sur les réseaux | Moteur de recherche, Scamdoc, forums |
| 5. Paiement et inscription | Frais, retraits, données demandées | CGU, CGV, page de paiement |
Pourquoi vérifier un site avant de s’inscrire ?
Un faux site ne cherche pas toujours à vendre un produit inexistant. Certains imitent une banque, un transporteur ou une administration pour récupérer des identifiants, une pratique connue sous le nom d’hameçonnage. D’autres visent directement l’argent du client : somme versée à l’ouverture d’un compte et jamais rendue, ou essai présenté comme gratuit qui bascule en abonnement payant à son insu. Les données collectées peuvent aussi être revendues ou réutilisées pour usurper une identité, surtout lorsque le même mot de passe sert sur plusieurs services.
Dans les secteurs où la promotion est un argument commercial majeur, comme les jeux en ligne, les services par abonnement ou l’e-commerce, les offres d’inscription méritent une lecture attentive : abonnement de bienvenue à 1 €, cashback ou encore les meilleurs bonus de casino à 200 %. Ces avantages s’accompagnent de conditions précises, comme des exigences de mise (wager), un plafond de retrait ou une durée de validité, qui déterminent leur valeur réelle. La lecture des Conditions Générales d’Utilisation (CGU) et des lignes en petits caractères permet de comparer l’avantage annoncé à ses contraintes avant tout transfert de fonds, et de repérer les sites qui présentent ces conditions de façon claire.
Les 5 vérifications à effectuer avant de créer un compte
Chaque contrôle apporte un indice, jamais une preuve définitive. C’est leur cumul qui permet de trancher, en allant du plus rapide au plus approfondi.
1. Les mentions légales et l’identité de l’éditeur
Un site exploité à titre professionnel doit afficher l’identité de son responsable, une obligation issue de la loi pour la confiance dans l’économie numérique. Une page sérieuse rassemble plusieurs informations concrètes :
- le nom de la société et son statut juridique (SARL, SAS, entreprise individuelle, etc.) ;
- l’adresse du siège et un moyen de contact ;
- le numéro d’immatriculation de l’entreprise (SIREN, SIRET ou RCS en France, registre équivalent à l’étranger) ;
- le nom du directeur de la publication ;
- les coordonnées de l’hébergeur.
Il reste à recopier ce numéro dans l’Annuaire des entreprises, le service public gratuit qui recense les sociétés françaises, pour confirmer que la société existe, qu’elle est active et que son activité correspond au site. Pour une société européenne, le numéro de TVA intracommunautaire se vérifie sur le service VIES de la Commission européenne, et pour une société établie hors de France, le registre du commerce du pays concerné joue le même rôle. Une page absente, floue ou renvoyant à une autre société justifie de s’arrêter là.
2. L’URL et l’ancienneté du nom de domaine
Les sites frauduleux jouent sur les adresses : lettre permutée, mot ajouté à une marque connue, extension inattendue. La saisie manuelle de l’adresse dans le navigateur, plutôt que le clic sur un lien reçu par message, évite déjà beaucoup de pièges.
Une recherche WHOIS, proposée par l’AFNIC pour les noms en .fr et par l’ICANN pour les autres extensions, indique la date d’enregistrement du domaine. Un site qui annonce dix ans d’expérience avec un domaine créé le mois dernier pose question. Les coordonnées du titulaire sont souvent masquées, y compris pour des sites légitimes : la date d’enregistrement reste l’information la plus exploitable.
Le cadenas HTTPS, affiché dans la barre d’adresse, confirme le chiffrement des échanges, pas l’honnêteté de l’éditeur : il compte parmi les indices à croiser avec les autres.
3. Les agréments et licences propres au secteur
Certaines activités n’existent légalement qu’avec une autorisation, et les autorités tiennent des registres publics pour le vérifier :
- placements, épargne et services financiers : registres de l’AMF et de l’ACPR ;
- assurance, crédit et courtage : registre de l’ORIAS ;
- crypto-actifs : listes de l’AMF.
L’AMF et l’ACPR publient aussi des listes noires de sites non autorisés, à consulter avant tout dépôt d’argent. Un logo « agréé » affiché sur la page d’accueil n’a de valeur que si l’autorité qui délivre l’autorisation confirme le nom de l’opérateur sur son propre site.
4. La réputation en ligne
La recherche du nom du site accompagné du mot « avis » ou « arnaque » reste le test le plus simple. Les plateformes d’avis, les forums et le score de Scamdoc donnent une première idée, à lire avec recul. Une série d’avis cinq étoiles publiés la même semaine, avec des formulations proches, doit éveiller la méfiance. Des critiques détaillées, assorties de réponses de l’entreprise, rassurent davantage.
Le compte du site sur les réseaux sociaux mérite aussi d’être examiné : ancienneté, publications régulières, échanges réels avec des clients.
5. Les conditions de paiement et d’inscription
C’est souvent au moment de s’inscrire que les dérives apparaissent. Avant de valider, quelques éléments se lisent dans les CGU et sur la page de paiement :
- les frais d’inscription ou d’abonnement, notamment lorsqu’un essai gratuit devient payant ;
- les modalités de retrait ou de résiliation ;
- les moyens de paiement acceptés, la carte bancaire avec authentification offrant en général une meilleure protection en cas de litige ;
- les données réclamées, une pièce d’identité pour une simple lettre d’information étant disproportionnée ;
- une politique de confidentialité claire et un service client joignable.
Un test peu coûteux consiste à écrire au service client avant de s’inscrire. Une réponse rapide et cohérente est un bon signe, tandis qu’un silence ou un message évasif doit inciter à la prudence.
Les outils gratuits pour contrôler un site en quelques minutes
Plusieurs services accélèrent les vérifications précédentes sans aucune compétence technique :
| Outil | Utilité | Limite |
| Scamdoc | Score de fiabilité d’un site | Un site récent y est peu documenté |
| Annuaire des entreprises | Existence et statut d’une société française | Ne dit rien sur la qualité du service |
| WHOIS (AFNIC, ICANN) | Date de création du domaine | Titulaire souvent masqué |
| VIES | Validité d’un numéro de TVA européen | Limité aux numéros de TVA européens |
| Rapport de transparence Google | Signalement de pages dangereuses | Une arnaque sans logiciel malveillant n’est pas détectée |
Aucun de ces outils ne rend un verdict définitif. Le croisement de deux ou trois d’entre eux donne en revanche une image bien plus solide qu’un score isolé.
Les signaux d’alerte qui justifient de quitter le site
Certains indices, pris ensemble, suffisent à renoncer à une inscription :
- un compte à rebours ou une pression constante à l’urgence ;
- des tarifs nettement inférieurs à ceux pratiqués ailleurs pour un produit ou un service identique ;
- des redirections automatiques vers des sites sans rapport avec la recherche ;
- aucun moyen de contact joignable (ni e-mail, ni formulaire, ni adresse postale) ;
- des fautes nombreuses et une traduction approximative.
Chaque signe pris isolément ne condamne pas un site, car un artisan peu à l’aise avec la rédaction n’est pas un escroc. Deux ou trois réunis forment en revanche un faisceau d’indices difficile à ignorer.
Que faire en cas de doute ou d’arnaque avérée
Lorsque les coordonnées bancaires ont déjà été saisies, la rapidité compte. Voici les démarches à engager, par ordre de priorité :
- une opposition ou une contestation de l’opération auprès de sa banque ;
- le changement des mots de passe réutilisés sur d’autres services ;
- la conservation des captures d’écran, des courriels et des justificatifs de paiement ;
- le signalement du site sur SignalConso, la plateforme de la DGCCRF, et le dépôt de plainte via THESEE pour les escroqueries en ligne ;
- une demande d’assistance auprès de Cybermalveillance.gouv.fr.
Ces signalements ne garantissent pas un remboursement, mais ils alimentent les enquêtes.
FAQ
Un site en HTTPS est-il forcément fiable ?
Non. Le cadenas indique seulement que les échanges entre le navigateur et le serveur sont chiffrés. Un certificat HTTPS s’obtient aisément, y compris pour un site frauduleux, et il ne renseigne ni sur l’identité de l’éditeur ni sur ses intentions.
Comment évaluer la fiabilité d’un site d’information ?
Les critères portent davantage sur l’identité de l’éditeur et des auteurs, la présence de mentions légales et d’une page de présentation, ainsi que sur la citation des sources. Des articles signés uniquement sous pseudonyme, ou sans aucune source citée, doivent éveiller la méfiance.
Un site sans avis est-il suspect ?
Pas systématiquement. Un site récent n’a pas encore eu le temps d’accumuler des retours, mais les autres contrôles deviennent alors indispensables.
- Partager l'article :
