SecurCheckCentre Cyber

E-COMMERCE · ACHATS · PRÉVENTION

Comment vérifier la fiabilité d’un site marchand ? Le guide anti-fraude

Secur Cloud ·

Fournitures urgentes, matériel informatique ou nouvel abonnement : les achats en ligne font partie du quotidien des entreprises et des particuliers. Les faux sites e-commerce exploitent la rapidité des commandes, les promotions spectaculaires et l’imitation de marques pour obtenir des paiements ou des données bancaires.

Avant de saisir votre carte, croisez plusieurs indices. Ce guide explique comment utiliser un vérificateur de boutique en ligne et compléter son analyse par des contrôles indépendants.

1. Analyser l’identité légale et administrative

  1. Inspecter les mentions légales et les CGV

    Recherchez la raison sociale, l’adresse et les coordonnées de contact du vendeur. Pour une entreprise française, contrôlez les identifiants applicables, notamment SIREN/SIRET et TVA le cas échéant. Les exigences varient selon le statut et le pays : une entreprise étrangère n’a pas nécessairement de SIRET. Des informations absentes ou contradictoires appellent une vérification, sans constituer à elles seules une preuve de fraude.

  2. Croiser les données avec un registre officiel

    Ne vous contentez pas des numéros affichés : ils peuvent être copiés sur une entreprise réelle. Consultez l’Annuaire des Entreprises pour rapprocher le nom, l’activité, l’adresse et le statut de l’entité française. Vérifiez aussi que le domaine appartient bien au vendeur annoncé, en utilisant des coordonnées obtenues indépendamment. Une société active ne garantit pas la légitimité du site qui cite son nom.

2. Examiner le domaine et le parcours de paiement

  1. Comparer l’historique et les déclarations du vendeur

    Consultez les données d’enregistrement du domaine lorsqu’elles sont disponibles, via RDAP ou WHOIS. Une adresse créée récemment contredit parfois une ancienneté commerciale revendiquée. Ce décalage mérite une explication : un commerce légitime peut changer de domaine et un domaine ancien peut être détourné. Vérifiez aussi les fautes discrètes dans le nom de la marque.

  2. Comprendre la limite de HTTPS

    HTTPS chiffre la connexion, mais ne certifie pas l’honnêteté du vendeur. Un cadenas, un logo Stripe ou PayPal et une page soignée ne suffisent pas. Vérifiez le domaine réel du parcours de paiement et refusez de poursuivre en cas d’alerte du navigateur ou de demande inhabituelle. N’entrez jamais vos données bancaires pour simplement tester une boutique.

  3. Examiner le bénéficiaire et les moyens proposés

    Un virement imposé vers un bénéficiaire sans lien clair avec le vendeur, une demande de cryptomonnaie ou une pression pour sortir du parcours habituel sont des alertes. Un prestataire de paiement connu ne garantit pas la livraison. En entreprise, faites valider tout nouveau fournisseur et les coordonnées de règlement selon vos procédures internes.

3. Évaluer la réputation et les conditions commerciales

  1. Rechercher des avis extérieurs et recouper

    Les avis affichés par la boutique peuvent être sélectionnés ou fabriqués. Cherchez des retours sur plusieurs sources indépendantes en utilisant le domaine exact et le nom du vendeur. Examinez les dates, les détails et les plaintes récurrentes : non-livraison, support absent ou débits inattendus. Une bonne note, comme l’absence de signalement, ne constitue pas une garantie.

  2. Lire les règles de livraison, de retour et de remboursement

    Identifiez les délais, les frais, l’adresse de retour et les conditions d’annulation. En France, les achats à distance des consommateurs bénéficient généralement d’un droit de rétractation de 14 jours, avec des exceptions. Ce régime ne s’applique pas automatiquement à un achat professionnel. Un texte mal traduit ou une adresse étrangère n’établissent pas une fraude : cherchez surtout les contradictions et les obligations applicables à votre achat.

Conclusion : cassez l’impulsion de l’achat immédiat

Les prix anormalement bas et les stocks prétendument limités peuvent pousser à payer trop vite. Un scan de site marchand aide à structurer la vérification, mais aucun score n’élimine tout risque. En cas de doute non résolu, suspendez la commande, confirmez l’identité du vendeur par un canal indépendant et appliquez les règles d’achat de votre organisation.

Déployer SecurCheck Entreprise pour sécuriser les achats de vos collaborateurs

Sources officielles et vérifications utiles