Comment vérifier si un site est fiable

1. 01

   Lisez l'adresse jusqu'à la première barre oblique

   Le vrai nom de domaine est ce qui précède immédiatement le premier « / ». Dans https://paypal.verif-remboursement.fr/compte, le domaine est verif-remboursement.fr : « paypal » n'est qu'un sous-domaine, écrit par l'auteur de la page. Un site officiel s'écrit paypal.com/…, jamais l'inverse.

2. 02

   Cherchez le nom du site, entre guillemets, suivi de « arnaque »

   Un site sans aucun retour d'internautes, ou dont les seuls avis sont publiés sur sa propre page, n'a rien de rassurant. Les retours extérieurs, eux, sont difficiles à fabriquer.

3. 03

   Regardez depuis quand le domaine existe

   Un site qui revendique dix ans d'activité sur un domaine créé il y a six jours est incohérent. Cette date est publique : elle figure dans le registre officiel du nom de domaine, et VeriSite la lit à chaque analyse.

4. 04

   Cherchez qui est derrière le site

   Un professionnel français doit s'identifier : nom de la société, adresse, et le plus souvent un numéro SIREN. Ce numéro se vérifie en quelques secondes dans l'Annuaire des entreprises de l'État. Pour un site étranger, le registre mondial des entités juridiques (GLEIF) permet de retrouver la société déclarée.

5. 05

   Ne confondez pas le cadenas et l'honnêteté

   HTTPS signifie que la liaison est chiffrée, rien de plus. Les certificats gratuits sont délivrés aux arnaqueurs comme aux boutiques sérieuses. L'absence de HTTPS est un mauvais signal ; sa présence ne prouve rien.

6. 06

   Repérez ce qui vous presse

   Un délai de quelques heures, un remboursement conditionné à un paiement préalable, une demande de code reçu par SMS, ou un paiement par virement, carte prépayée ou crypto-monnaie : chacun de ces mécanismes rend la somme très difficile, souvent impossible, à récupérer.

L'arnaque la plus fréquente consiste à emprunter l'identité d'un organisme connu : banque, assurance maladie, impôts, opérateur, place de marché, service de livraison. Les adresses imitées se ressemblent toutes.

• ▸Un nom de marque suivi d'une extension ajoutée : roblox.com.et, ameli.fr-remboursement.info. L'extension réelle est celle de droite.
• ▸Des tirets ou des mots de sécurité collés à une marque : paypal-securite.com, impots-gouv-remboursement.fr.
• ▸Une extension rare ou bon marché : .zip, .top, .xyz, .click, .rest.
• ▸Une adresse IP à la place d'un nom de domaine.
• ▸Des sous-domaines empilés, ou une marque placée avant le vrai domaine.
• ▸Un domaine créé depuis quelques jours dont le titulaire est masqué par un service d'anonymat.

Chacun de ces signaux, pris isolément, ne prouve rien : une association peut très bien déposer un domaine en .org pour dénoncer une arnaque. Combinés, ils classent le site parmi les fraudes les plus probables — et VeriSite les place alors dans la bande la plus basse du verdict.

Quand vous validez une adresse, l'application enchaîne une trentaine de contrôles automatiques sur l'adresse elle-même, son nom de domaine, le serveur qui l'héberge et les traces publiques du site.

• L'écriture de l'adresse

  HTTPS, extension, sous-domaines, caractères déguisés, mots de connexion.

• L'imitation de marque

  Comparaison à une liste de marques et d'organismes souvent imités.

• Le nom de domaine

  Date de création et identité du titulaire, lues dans le registre officiel.

• Le serveur qui héberge le site

  Pays, ville, hébergeur, adresses DNS, affichés sur une carte.

• La société derrière le site

  Annuaire des entreprises pour les sites en .fr, registre GLEIF pour les autres, avec lien vers la fiche officielle.

• La sécurité et les traces publiques

  Certificat, protections du serveur, SPF et DMARC, technologies, cookies, robots.txt, sitemap.xml, security.txt.

• Les listes noires

  OpenPhish et le filtre de navigation Cloudflare, deux listes de sites déjà signalés.

Chaque information légale trouvée est reliée à sa fiche officielle, pour que vous puissiez la vérifier vous-même et non pas nous croire sur parole. L'analyse d'une adresse est payante : 2,99 € l'unité, ou 19,99 € le pack de 10.

Analyser une adresse maintenant →

La note va de 0 à 100 : plus elle est élevée, moins l'adresse présente de signaux de risque.

• 75 à 100 — Semble fiableAucun signal d'alerte majeur. Une note élevée reste une indication, pas une garantie.
• 45 à 74 — PrudenceAu moins un signal mérite d'être vérifié avant d'y saisir quoi que ce soit.
• 0 à 44 — Probablement frauduleuxPlusieurs signaux sérieux. Une imitation de marque ou une extension trompeuse classe le site dans cette bande.

Deux règles de prudence sont appliquées automatiquement : un domaine créé depuis moins de 30 jours ne peut jamais être classé « Semble fiable », et une imitation de marque ou une extension trompeuse plafonne la note dans la bande « Probablement frauduleux ».

1. Prévenez votre banque tout de suite. Faire opposition à la carte limite la suite des débits. Pour un virement, demandez sans attendre une procédure de rappel des fonds — elle n'aboutit que si elle est déclenchée très vite.
2. Ne saisissez plus rien sur le site. Si vous y avez réutilisé un mot de passe, changez-le partout ailleurs.
3. Gardez les preuves. Captures des pages, e-mails reçus, numéro de commande, coordonnées bancaires du destinataire, date et montant exacts.
4. Signalez. cybermalveillance.gouv.fr vous oriente et assiste les victimes ; internet-signalement.gouv.fr (Pharos, ministère de l'Intérieur) reçoit les signalements de sites illicites ; la plateforme THESEE permet de déposer plainte en ligne pour les escroqueries numériques ; les SMS de hameçonnage se transfèrent au 33700 ; et des bases communautaires comme Signal Arnaques gardent la trace du site pour prévenir les suivants.

Le verdict s'appuie sur l'adresse, les registres officiels et des listes publiques. Il ne lit pas le contenu des pages, et ne connaît pas l'historique commercial du site. Un site très bien construit peut être frauduleux, comme un site sérieux peut avoir une adresse mal configurée : une note élevée n'est pas un label de conformité, et une note basse n'est pas une preuve de fraude.

En cas de doute, la règle est simple : ne jamais saisir de mot de passe, de code reçu par SMS ou de coordonnées bancaires sur un site dont l'adresse ne vous rassure pas. Un paiement par virement ou par carte prépayée ne se récupère quasiment jamais.