Comment repérer une arnaque sur internet

Pour repérer les arnaques sur internet avant de payer, vérifiez quatre choses en deux minutes : si le prix est trop beau, si l'adresse du site est exactement l'adresse officielle, si la boutique dit qui elle est et où elle se trouve, et comment on vous demande de payer. Les faux sites marchands, les locations qui n'existent pas et les sites clonés échouent presque toujours sur l'un de ces points, surtout le dernier : ils veulent un virement ou un paiement en dehors de la plateforme, parce qu'ainsi l'argent est beaucoup plus difficile à récupérer. Service-Public.fr consacre d'ailleurs des fiches distinctes à la fraude à l'achat et aux arnaques à la location immobilière en ligne.

Les quatre vérifications de deux minutes

1. Le prix. S'il est bien plus bas que partout ailleurs, demandez-vous pourquoi on vous le propose à vous. C'est le plus vieux signal du métier.
2. L'adresse. Lisez l'adresse complète dans la barre du navigateur, lettre par lettre. Les faux sites changent une lettre, ajoutent un tiret ou utilisent une autre extension. N'arrivez jamais sur une boutique ou sur votre banque depuis le lien d'un SMS ou d'une publicité : tapez vous-même l'adresse ou utilisez l'application officielle.
3. Qui est derrière. Tout site internet professionnel doit afficher des mentions légales facilement accessibles : dénomination sociale, forme juridique et adresse du siège, numéro d'immatriculation au RCS ou Siren, e-mail et téléphone, identité de l'hébergeur. Le manquement à cette obligation est puni d'un an d'emprisonnement et de 75 000 euros d'amende, rappelle Service Public Entreprendre. Si les mentions légales n'existent pas ou ne contiennent qu'un texte générique sans société, n'achetez pas.
4. Le paiement. Payez par carte ou avec le système de la plateforme, jamais par virement vers un compte personnel, en cryptomonnaies ou en cartes cadeaux à la demande d'un inconnu.

Les fausses boutiques en ligne

À quoi elles ressemblent. Des sites bien conçus, souvent avec les logos de marques connues, des remises énormes et un compteur de « derniers articles ». Elles apparaissent surtout dans les publicités sur les réseaux sociaux et lors des périodes de forte consommation.

Les signes.

• Des réductions de 70 % ou plus sur des produits que personne ne brade.
• Pas de mentions légales, pas d'adresse physique, ou un téléphone qui ne répond jamais.
• Des avis uniquement sur le site lui-même, tous parfaits.
• Seul le virement est accepté, ou bien la carte « ne passe pas » au moment de payer et l'on vous propose un autre moyen.

Que faire. Tapez le nom de la boutique avec « avis » ou « arnaque » en dehors de son site. Si vous avez un problème avec un professionnel, signalez-le sur Signal Conso, le service de la DGCCRF, en indiquant l'adresse du site visé. En cas de doute, achetez sur le site officiel de la marque.

Les locations et réservations qui n'existent pas

Comment elle fonctionne. Un logement de vacances ou de longue durée, de belles photos et un loyer en dessous du marché. Le « propriétaire » vit à l'étranger, ne peut pas le faire visiter et réclame un acompte par virement pour le réserver. Ou bien une annonce sur une plateforme de réservation dont l'hôte vous propose de continuer sur WhatsApp et de payer à part « pour éviter les frais ».

Les signes. Impossible de visiter le logement ou d'avoir un appel vidéo depuis l'intérieur, la pression pour l'acompte (« trois autres familles sont intéressées ») et, surtout, toute proposition de payer ou d'échanger en dehors de la plateforme.

Ce que disent les plateformes. Contre l'arnaque Airbnb, la plateforme prévient qu'en la quittant vous vous exposez davantage aux risques de fraude et que si vous payez par virement bancaire, il peut s'agir d'une réservation frauduleuse. Elle demande d'être contactée immédiatement si un hôte vous propose de payer en dehors. La règle vaut pour toutes les plateformes : réservez, payez et écrivez toujours à l'intérieur, et méfiez-vous des messages contenant des liens de paiement, même s'ils semblent venir du logement. Si vous êtes victime ou témoin d'une fausse annonce de location, Service-Public.fr indique qu'elle peut être signalée en ligne sur la plateforme THESEE et auprès de l'hébergeur du site.

Les ventes entre particuliers : arnaque Leboncoin, arnaque Vinted et autres

Sur les plateformes d'occasion, deux schémas reviennent sans cesse :

• Vous faire sortir de l'application. Le prétendu acheteur ou vendeur propose de continuer sur WhatsApp, par SMS ou par e-mail, hors du système de sécurité de la plateforme.
• Le faux lien. On vous envoie un lien qui imite la plateforme ou un transporteur comme Mondial Relay, par exemple pour « débloquer » la vente, « recevoir » le paiement ou « valider » l'envoi, et qui réclame en réalité les données de votre carte. N'ouvrez jamais un lien externe envoyé dans la messagerie.

Et une règle de bon sens : pour recevoir de l'argent, il n'est jamais nécessaire de donner le cryptogramme de votre carte ni le code reçu par SMS. Service-Public.fr consacre aussi une fiche à l'escroquerie commise par un faux acheteur.

Les sites clonés et les fausses notifications

La même technique sert à cloner votre banque, La Poste, un transporteur, votre fournisseur d'énergie ou les impôts. Le SMS d'un faux colis retenu mène à une page de paiement qui demande numéro de carte, date d'expiration et cryptogramme : c'est l'hameçonnage décrit par Service-Public.fr. En cas de doute, appelez vous-même l'entreprise ou passez par son application. Transférez les SMS suspects au 33700 et signalez les contenus illicites sur Pharos.

Les sites clonés de médias servent aussi à vendre des placements avec de fausses célébrités : nous le racontons dans les fausses publicités de célébrités. Et si la personne qui vous demande de l'argent a été rencontrée sur une application ou un réseau social, lisez notre guide de l'arnaque aux sentiments.

Si vous avez déjà payé

1. Appelez votre banque au numéro officiel : faites opposition à la carte et contestez le paiement. Un paiement frauduleux par carte ne peut plus être remboursé au-delà de 13 mois (70 jours hors de l'Espace économique européen), précise Service-Public.fr, mais plus vous agissez tôt, mieux c'est. Si vous avez payé par virement, contestez-le aussi auprès de votre banque.
2. Conservez les preuves : l'adresse exacte du site, des captures de l'annonce et de la conversation, le justificatif de paiement.
3. Prévenez la plateforme et signalez le profil ou l'annonce.
4. Signalez et portez plainte : en ligne sur THESEE pour les escroqueries sur internet, ou au commissariat et à la gendarmerie. Info Escroqueries vous oriente au 0 805 805 817 (gratuit, du lundi au vendredi de 9 h à 18 h 30) et cybermalveillance.gouv.fr accompagne les victimes. En Belgique, signalez l'arnaque au Point de contact du SPF Économie.

Toutes les étapes sont dans victime d'une arnaque : que faire ?. Et si quelqu'un vous propose ensuite de récupérer votre argent contre paiement, c'est une seconde arnaque : l'arnaque au recouvrement.

Le même truc, il y a un siècle

Un site cloné est la version moderne d'un décor. En 1822, Gregor MacGregor a vendu à Londres des terres et des obligations du Poyais, un pays qui n'existait pas, avec un guide imprimé, un drapeau et une monnaie. Les colons qui avaient payé pour s'y installer ont trouvé la jungle. Sa Loi de la tromperie, la n° 2 : « Si le mensonge est assez gros et assez détaillé, personne ne le vérifie. »

La location qui n'existe pas a, elle aussi, un antécédent célèbre. Le Fyre Festival annonçait en 2017 une île privée « qui avait appartenu à Pablo Escobar » : elle n'était pas privée, n'avait pas appartenu à Escobar et le festival ne devait même pas s'y tenir. Et l'affaire impossible est la ruse de Victor Lustig en 1925 : la tour Eiffel au prix de la ferraille. « La cupidité de la victime fait le travail de l'escroc. »

Avant de payer quelque chose qui vous fait hésiter, passez-le au vérificateur de MATERIUM : il comporte une rubrique pour les achats, les locations et les réservations, et n'enregistre rien de ce que vous cochez.