D’après les chercheurs en cybersécurité qui ont lancé l’alerte, plus de 100 000 faux sites e-commerce imitant des boutiques légitimes sont en circulation en ce moment. Leur but est simple: récupérer des numéros de carte bancaire, des adresses et d’autres données sensibles en appâtant les internautes avec des promos très agressives, une vitrine qui paraît sérieuse et un faux parcours de paiement.
La commande est passée. Le produit, lui, n’arrive jamais. Les données, en revanche, ont bien été récupérées.
Plus de 100 000 faux sites e-commerce ciblent les acheteurs
Les spécialistes à l’origine de l’alerte expliquent que ces fausses boutiques sont pensées pour ressembler, le plus possible, à de vrais commerces en ligne.
On y retrouve souvent des visuels soignés, des fiches produits copiées ailleurs, des faux avis clients, et parfois même des mentions légales qui ont l’air complètes au premier coup d’œil.
Le risque ne se résume pas à une arnaque à l’achat.
Dans beaucoup de cas, ces sites servent surtout à voler les informations bancaires et personnelles des victimes. Les cybercriminels peuvent ensuite revendre ces données, s’en servir dans d’autres fraudes ou tenter des achats non autorisés.
Les chercheurs indiquent aussi que ces fausses boutiques sont souvent poussées via des publicités sur les réseaux sociaux, des liens sponsorisés dans les moteurs de recherche ou des campagnes d’e-mails promotionnels.
Certains misent également sur les périodes commerciales fortes, comme les soldes, la rentrée ou les fêtes, pour paraître plus crédibles et déclencher des achats impulsifs. Mieux vaut garder ses distances.
Comment reconnaître une boutique frauduleuse
Certains signes doivent faire tiquer.
Un prix anormalement bas reste le signal le plus évident, surtout pour des produits qui sont d’habitude peu remisés. Il faut aussi regarder de près les sites créés très récemment, les traductions maladroites, les pages de conditions générales trop génériques et les moyens de contact réduits à un simple formulaire.
Même chose quand il n’y a pas d’informations claires sur l’entreprise, pas de politique de retour crédible, ou aucun service client identifiable.
Et il y a un piège classique: certains sites affichent bien un cadenas HTTPS. Ça ne prouve pourtant rien sur leur légitimité. Le chiffrement protège la connexion, pas l’honnêteté du vendeur.
Avant de payer, le plus sûr reste de vérifier le nom de domaine, de chercher des avis indépendants ailleurs que sur le site lui-même, puis de contrôler l’ancienneté de la boutique avec des services de consultation des noms de domaine.
Si une enseigne prétend être connue, mieux vaut rejoindre son site officiel en le cherchant soi-même plutôt qu’en cliquant sur un lien publicitaire.
Que faire si vous avez déjà saisi votre carte bancaire
Si vous avez entré vos coordonnées bancaires sur un site suspect, il faut réagir tout de suite.
Premier réflexe: contacter sa banque pour faire opposition ou, au moins, surveiller de près toute transaction inhabituelle. Il est aussi conseillé de changer les mots de passe réutilisés sur d’autres services, surtout si un compte a été créé sur la boutique frauduleuse.
Gardez les captures d’écran, les e-mails de confirmation et l’URL du site. Tout cela pourra servir pour signaler l’arnaque aux autorités compétentes et aux plateformes de paiement concernées.
Plus le signalement est rapide, plus il peut aider à éviter d’autres victimes.
Les faux sites marchands se multiplient à grande échelle. Dans ce genre de situation, la prudence reste la meilleure protection.
Et quand une offre paraît trop belle pour être vraie, c’est souvent exactement ça.