Arnaques sur Internet : comment reconnaître un site frauduleux ?

Les sites frauduleux sont des sites Internet illégitimes destinés à tromper les utilisateurs pour les inciter à la fraude ou à des attaques malveillantes. Les escrocs abusent de l'anonymat offert par Internet pour masquer leur véritable identité et leurs intentions derrière divers déguisements. Il peut s'agir de fausses alertes de sécurité, de cadeaux et d'autres formats trompeurs destinés à donner une impression de légitimité.

Quelques recherches sur le web suffisent pour trouver de nombreuses adresses plus ou moins pertinentes. Parmi celles-ci, des sites frauduleux sont volontairement conçus pour attirer les regards. Ces adresses à éviter feront référence à plusieurs sujets ou principes incompatibles avec la juridiction française tels que :

• Les escroqueries et autres stratégies commerciales discutables
• Les sites proposant des contenus à caractères racistes, provocateurs ou discriminatoires
• L’utilisation d’un langage inapproprié
• La commercialisation de produits interdits
• Les incitations à la haine
• Et autres types de contenus illégaux.

Un site web frauduleux peut attirer les internautes par le biais de nombreux canaux de communication, tels que les réseaux sociaux, le courrier électronique et les SMS. Les résultats de recherche sont parfois manipulés par des méthodes d'optimisation des moteurs de recherche (SEO), ce qui permet aux sites malveillants d'apparaître en première position.

En se présentant comme une offre attrayante ou un message d'alerte effrayant, les utilisateurs sont plus réceptifs à ces stratagèmes. La plupart des sites d'escroquerie sont motivés par des exploits psychologiques pour les faire fonctionner.

Les sites d'arnaques ont des méthodes très variées, allant de la publication d'informations trompeuses à la promesse de récompenses faramineuses dans le cadre d'un échange financier. L'objectif final est presque toujours le même : vous amener à divulguer vos informations personnelles ou financières.

Les attaquants qui utilisent des sites d'escroquerie utilisent généralement ces étapes pour tromper les utilisateurs. Certaines arnaques peuvent être plus complexes, mais la majorité peuvent être résumées en trois étapes simples :

Appâter : les cybercriminels attirent les internautes vers le site Web par le biais de divers canaux de distribution.

Compromettre : les utilisateurs exposent leurs informations ou leurs appareils à l'attaquant, sans le savoir.

Exécuter : Les pirates informatiques exploitent les utilisateurs pour détourner leurs informations privées à des fins personnelles ou pour infecter leurs appareils avec des logiciels malveillants à des fins diverses.

Un site Web frauduleux peut être un site Web autonome, des fenêtres pop-up ou des superpositions non autorisées sur des sites Web légitimes via le clickjacking. Quelle que soit leur présentation, ces sites travaillent méthodiquement pour attirer et tromper les utilisateurs.

Les risques encourus lors d’un accès à un site douteux sont nombreux et variés. Néanmoins, la réception d’un fichier malware est très souvent recensée parmi les témoignages publiés sur le web.

Les Trojans : Les Trojans sont des malwares capables d’outrepasser les systèmes de sécurité (Firewalls et Antivirus). Une fois installé sur votre appareil, ce type de programmes déverrouille les ports de votre équipement afin d’autoriser l’intrusion d’un hacker. Le contrôle à distance ou encore la récupération de données personnelles deviendront des éventualités inquiétantes.

Les Spywares : Les Spyware sont des malwares qui permettent aux pirates d’espionner leur victime. Ces programmes s’exécutent en arrière-plan. Il est donc très difficile (voir impossible) de détecter un spyware sans effectuer d’analyses approfondies (via un logiciel spécifique). La récupération d’identifiants de connexion ou de données bancaires est ici un risque majeur.

Les Adwares : Les Adwares font référence à l’installation non-souhaitée de publicités intempestives. Sans surprise, l’affichage simultané de fenêtres indésirables perturbe l’utilisation de l’appareil jusqu’à le rendre totalement inutilisable. L’application de logiciels « nettoyeurs » sera alors indispensable pour assurer la suppression de ces fichiers indésirables.

L’utilisation frauduleuse d’identifiants bancaires : Enfin, l’utilisation frauduleuse d’identifiants bancaires est une autre éventualité à prendre en compte. Très souvent, cette situation est engendrée suite à un achat par carte bancaire. Après quelques jours, de mauvaises surprises peuvent apparaître sur le compte bancaire des victimes.

Même si les pirates font le maximum pour créer des sites qui ont l'air légitimes, il existe en fait des signes qui vous permettent d'identifier les sites frauduleux :

• Vérifiez l’adresse URL. Vous visitez un site web pour la première fois ? Une astuce essentielle consiste à vérifier lors de chaque redirection l’adresse affichée depuis votre navigateur web. Si vous constatez certains changements concernant la « racine » de l’URL, il est vivement recommandé de quitter la page parcourue.

  La racine d’une adresse web fait référence aux caractères précédant l’extension « .fr » ou « .com », par exemple.

• L’importance du protocole « HTTPS ».Acronyme de HyperText Transfer Protocol Secure, le protocole HTTPS remplace les caractères HTTP d’une adresse URL. Cette caractéristique fait référence à une extension sécurisée où les tentatives d’intrusion deviendront anecdotiques. Evidemment, cette solution est indispensable si vous souhaitez renseigner vos identifiants bancaires via un site ou une plateforme e-commerce. Si celle-ci n’est pas appliquée, n’indiquez aucune donnée personnelle.

• Consultez les avis des internautes.Depuis ces dernières années, les commentaires d’utilisateurs/acheteurs sont devenus essentiels pour accroître le chiffre d’affaires des e-entrepreneurs. En tant qu’internaute, ces informations sont également pertinentes pour vérifier la fiabilité d’une adresse URL. Plusieurs avis négatifs seront suffisants pour confirmer qu’un site internet est frauduleux. En revanche, méfiez-vous si vous trouvez de nombreux avis « trop positifs » et douteux. En effet, certains e-professionnels n’hésitent pas à payer des internautes pour rédiger de faux commentaires.

• Ne négligez pas le « ranking » d’un site Web.Si vous vous posez la question « comment savoir si un site est frauduleux », il est impératif de prendre en compte son classement via votre moteur de recherche.

  Google impose des règles définies concernant la visibilité et le « ranking » de chaque site web via les recherches des internautes. Outre les stratégies SEO appliquées par les spécialistes en webmarketing, la fiabilité d’une adresse URL est également une caractéristique déterminante.

  En revanche, certaines adresses fiables sont également concernées par un « ranking » insatisfaisant lorsque la concurrence est agressive. Cette astuce est donc complémentaire.

• Utilisez des services d’analyse fiables.Saviez-vous que plusieurs services dédiés à l’analyse des sites peuvent vous apporter des informations cruciales ? Scamadviser ou encore URLVoid sont ici de parfaits exemples. Ces programmes fournissent des données concernant l’âge et la localisation des adresses URL. Efficaces et totalement gratuits, ces logiciels ne manqueront pas de vous satisfaire ; libre à vous de sélectionner un service adapté en fonction de vos préférences.

• Profitez de certaines extensions dédiées.SI vous utilisez le navigateur web Google Chrome, Mozilla Firefox, Safari ou encore Microsoft Edge, il vous est possible de parcourir le « store » de votre logiciel afin d’installer une extension spécialisée dans l’analyse de chaque site douteux. Comparables aux logiciels précédemment cités, ces solutions peuvent confirmer en un instant l’e-réputation d’une adresse URL. Les programmes Netcraft et WOT sont sans doute les extensions les plus populaires dans ce domaine… Pourquoi s’en priver ?

• Privilégiez les portefeuilles électroniques pour régler vos achats.La majorité des sites e-commerce proposent plusieurs méthodes de paiement pour régler les achats sur internet. Sans surprise, l’utilisation des identifiants de votre carte bancaire depuis un site frauduleux imposera souvent de nombreuses démarches pour contester des prélèvements frauduleux. En revanche, si vous utilisez un portefeuille électronique (Paypal, Skrill…), vous profiterez d’une assurance efficace tout en ayant la possibilité de bloquer rapidement l’accès à votre compte en ligne.

• La qualité du texte et du design laisse à désirerMauvaise qualité de conception : Cela peut sembler évident, mais observez attentivement la conception d’un site Web lorsque vous le consultez. Est-il de qualité ou les détails laissent à désirer ? Des images en basse résolution ou qui ne s’affichent pas, des mises en page plutôt curieuses, peuvent être des signes d’un site Web frauduleux.

  Autre signe qui ne trompe pas : la grammaire. Si les fautes d’orthographes ou de grammaire sont flagrantes et se répètent, un français peu compréhensible, peuvent aussi être le signe d’un signe illégitime.

• Langage émotionnelAu bout de quelques lignes, vous vous rendez compte que le langage utilisé sur le site tend à exacerber vos émotions, notamment la peur, l’urgence d’agir ou même trop optimiste. Ce sont des signes qui doivent vous alerter et si vous avez des doutes, ne poursuivez pas sur ce site Internet.

N'attendez pas. Protégez-vous avec un VPN.

Si vous êtes victime de l'un de ces sites malveillants, vous devez réagir immédiatement. Vous pouvez encore limiter l’étendue des dégâts causés par le cybercriminel. Voici quelques astuces :

• Si vous étiez en contact avec l’escroc, stoppez immédiatement toute communication.

• Contactez votre banque et arrêtez tout paiement en cours ou en attente aux escrocs. De même, annulez toute carte de crédit compromise afin d'éviter des frais supplémentaires non désirés.

• Mettez à jour vos mots de passe et codes PIN les plus importants, notamment ceux de vos comptes bancaires et de messagerie.

• Signalez l'escroquerie à tous les prestataires de services et institutions susceptibles de vous aider.

• Il est essentiel d'informer les autorités compétentes lorsque vous tentez d'empêcher de futures escroqueries, pour vous-même ou pour d'autres personnes.

Vous pouvez aussi envisager d’engager des poursuites judiciaires. Il vous sera nécessaire d’officialiser vos démarches grâce à l’envoi d’une mise en demeure au vendeur. Une copie de ce document doit être également fournie au greffe. Plusieurs modèles de lettre sont disponibles sur Internet. Si possible, ces lettres seront transmises par voie postale, par courrier recommandé.

Depuis quelques années, plusieurs services en ligne permettant d’envoyer des courriers électroniques en recommandé ont émergé sur le web. Ces e-mails sont admissibles par les tribunaux conformément au décret n°2011-144. Si vous ne connaissez pas l’adresse postale du vendeur, cette solution pourra vous permettre de résoudre ce problème.

Le professionnel mis en cause dispose d’un délai de 8 jours pour répondre à une mise en demeure. Dans le cas contraire, il vous est possible de saisir la justice. Pour obtenir plus d’informations concernant le dépôt d’une plainte à l’encontre d’un e-professionnel, n’hésitez pas à consulter le site Service-public.fr.

Outre les démarches juridiques relatives à une escroquerie en ligne, le signalement d’une adresse URL est également indispensable pour avertir d’autres utilisateurs et limiter les risques. En effet, en visitant un site frauduleux, comment savoir si celui-ci est déconseillé si aucun utilisateur ne réagit efficacement ?

Pour y parvenir, rendez-vous directement sur le site internet-signalement.gouv.fr, une adresse officielle dédiée à ces signalements. En cliquant sur l’icône « Signaler », vous pourrez présenter divers éléments (type de services/produits, facture, URL…). L’envoi de ce formulaire est une solution précieuse pour rendre Internet plus sûr chaque jour et optimiser l’expérience des internautes. Plusieurs conseils sont également proposés via ce site gouvernemental afin d’accompagner les victimes d’arnaques en ligne. N’hésitez pas à consulter ces informations complémentaires si nécessaire.

Pour conclure

En tant que néophyte, il peut être difficile de reconnaître un site frauduleux parmi les innombrables adresses sur Internet. Les conseils présentés dans cet article vous accompagneront afin d’éviter certains scénarios difficiles.

Pour résoudre un problème lié à une escroquerie, essayez de contacter le gestionnaire du site afin de trouver une solution à l’amiable. L’envoi d’un courrier en recommandé notifiant une mise en demeure sera primordial en cas de refus de la part du vendeur. Des poursuites judiciaires seront ensuite préconisées.

Chiffrez vos données
pour une ultime sécurité en ligne.